Определите вероятные алгоритмы хеширования по их префиксу, длине и набору символов. Получите соответствующие режимы hashcat и форматы John the Ripper, не загружая ни одного значения.
Вероятные форматы
Кандидаты упорядочены по доверию
5f4dcc3b5aa765d61d8327deb882cf99LM обычно рассматривается как две половины по 16 символов.
2aae6c35c94fcfb415dbe95f408b9ce91ee846ed$2b$12$KIXQhYwM1D.7cs3N6BqtXOqgiNdYYp2F0te0B0cnPA9NDlBiVQp5y$argon2id$v=19$m=65536,t=3,p=4$c29tZXNhbHQ$RdescudvJCsgt3ub+b+dWRWJTmaaJObG*94BDCEBE19083CE2A1F959FD02F964C7AF4CFC29Используйте инструменты хеширования только для учетных данных и систем, которыми вы владеете или которым явно разрешено проводить аудит. Идентификация формата не дает разрешения на восстановление значения, стоящего за ним.
Одной пасты достаточно. Каждая строка сопоставляется с префиксами, длиной и наборами символов, используемыми форматами, с которыми вы встречаетесь при реальном экспорте учетных данных.
MD4, MD5, SHA-1, семейство SHA-2, SHA-3, RIPEMD и другие шестнадцатеричные дайджесты фиксированной длины или Base64.
Значения Bcrypt, scrypt и Argon2, включая встроенные варианты, версию, память, параметры итерации и параллелизма.
Традиционные записи шифрования DES, MD5-crypt и SHA-256 или SHA-512 в том виде, в котором они появляются в теневых файлах.
WordPress phpass, Django PBKDF2, Drupal, Joomla и подобные форматы фреймворков с солями и количеством итераций.
Значения аутентификации MySQL, MSSQL, Oracle и PostgreSQL, распознаваемые по типичным префиксам и длине.
Аутентификация LDAP, Kerberos и NetNTLM фиксируется вместе с CRC и другими форматами коротких контрольных сумм.
Без аккаунта, загрузки и обращения к базе данных — только локальный анализ формата во вкладке вашего браузера.
Локальная обработка
Каждый хеш анализируется вашим браузером. Ничего не загружается в DorkPlus и никакие значения не отправляются во внешнюю службу.
01
Обнаруженные форматы
Необработанные дайджесты, схемы хеширования паролей, крипта Unix, форматы аутентификации приложений, баз данных и сети.
02
Лимиты и счета
Никакого входа в систему, ограничения количества строк и очереди. Вставьте список, прочитайте кандидатов и мгновенно скопируйте или экспортируйте их.
03Идентификатор хеша сравнивает значение с синтаксисом, используемым известными алгоритмами и приложениями. Это сужает возможности видимых доказательств — длины, разрешенных символов, разделителей, префиксов, встроенных параметров стоимости и структуры соли.
Анализируйте одно значение или весь список. Дублирующиеся и пустые строки удаляются автоматически, а каждая оставшаяся строка проверяется отдельно.
5f4dcc3b5aa765d61d8327deb882cf99Каждое значение измеряется длиной, набором символов, разделителями и известными префиксами. Структурированные форматы распознаются по их маркерам, включая встроенные параметры стоимости и соли.
$2b$12$KIXQhYwM1D.7cs3N6BqtXO…Результаты упорядочены по достоверности. Высокая метка означает, что формат содержит однозначный маркер, а необработанные шестнадцатеричные дайджесты возвращают несколько реалистичных кандидатов, поскольку MD5, NTLM и MD4 имеют одинаковую видимую форму.
Скопируйте режим hashcat или формат John the Ripper для кандидата, экспортируйте один тип хеша в формате TXT или загрузите организованный ZIP-файл. Перед проведением любого авторизованного аудита проверьте кандидата на соответствие приложению, базе данных или экспорту, которые создали значение.
hashcat -m 0Обрабатывается автоматически
Необработанные шестнадцатеричные хеши — это самые неоднозначные значения, которые вы можете передать. Шестнадцатеричная строка из 32 символов обычно представляет собой MD5, но NTLM и MD4 имеют совершенно одинаковую видимую форму. Без информации об исходной системе никакой идентификатор не сможет отделить эти алгоритмы только от дайджеста.
Структурированные хэши паролей дают более надежные подсказки. Bcrypt начинается с таких префиксов, как $2b$, а Argon2 включает свой вариант, версию, настройки памяти, итерации и параллелизма. Unix crypt, WordPress phpass, Django PBKDF2, форматы баз данных и сетевые захваты также имеют узнаваемые маркеры.
Распространенные случаи использования
Выберите правильный режим hashcat перед одобренным запуском восстановления.
Классифицируйте учетные данные, обнаруженные при экспорте расследования.
Проверьте, какую схему хеширования фактически хранит приложение.
Распознайте значение задачи, не угадывая алгоритм.
Поймите, что определение формата может и не может вам сказать.
Больше бесплатных утилит
DorkPlus Dehasher выполняет поиск в большой хеш-базе данных, когда одной идентификации недостаточно для авторизованного рабочего процесса восстановления.
DorkPlus существует уже более трёх лет. Он начинался как Google proxyless scraper, а вырос в универсальное решение для пентеста, которое развивается неделя за неделей.
Copyright © 2026 DorkPlus
