DorkPlus Logo
哈希标识符免费

免费在线哈希标识符

从前缀、长度和字符集检测可能的哈希算法。无需上传单个值即可获取匹配的 hashcat 模式和 John the Ripper 格式。

免费·无需注册
在您的浏览器中本地运行
100 多种哈希格式
哈希识别工作区
仅格式分析·无破解
重复行和空行会自动删除。您的输入永远不会离开此页面。
5
已分析
5
已鉴定
3
高置信度
0
未知

可能的格式

候选者按置信度排序

5f4dcc3b5aa765d61d8327deb882cf99
32 人物·hex

MD5

中等置信度原始哈希值

NTLM

中等置信度网络/授权

MD4

低置信度原始哈希值

LM

低置信度网络/授权

LM 通常被视为两个 16 个字符的半部分

Domain Cached Credentials (mscash)

低置信度网络/授权

RIPEMD-128

低置信度原始哈希值

MD2

低置信度原始哈希值

Haval-128 / Tiger-128 / Snefru-128

低置信度原始哈希值
2aae6c35c94fcfb415dbe95f408b9ce91ee846ed
40 人物·hex

SHA-1

中等置信度原始哈希值

MySQL 4.1+ (without leading *)

低置信度数据库

RIPEMD-160

低置信度原始哈希值

HAS-160

低置信度原始哈希值

Haval-160 / Tiger-160

低置信度原始哈希值
$2b$12$KIXQhYwM1D.7cs3N6BqtXOqgiNdYYp2F0te0B0cnPA9NDlBiVQp5y
60 人物·crypt·结构化或盐腌

bcrypt

高置信度Unix 地穴
$argon2id$v=19$m=65536,t=3,p=4$c29tZXNhbHQ$RdescudvJCsgt3ub+b+dWRWJTmaaJObG
75 人物·crypt·结构化或盐腌

Argon2

高置信度Unix 地穴
*94BDCEBE19083CE2A1F959FD02F964C7AF4CFC29
41 人物·mixed

MySQL 4.1+ (SHA-1 twice)

高置信度数据库

仅对您拥有或明确授权审核的凭证和系统使用哈希工具。识别格式并不授予恢复其背后的值的权限。

6个哈希家族,100多种格式

一贴就够了。每行都与您在实际凭证导出中遇到的格式所使用的前缀、长度和字符集进行匹配。

原始摘要

MD4、MD5、SHA-1、SHA-2 系列、SHA-3、RIPEMD 和其他固定长度的十六进制或 Base64 摘要。

现代密码哈希

Bcrypt、scrypt 和 Argon2 值,包括它们嵌入的变体、版本、内存、迭代和并行设置。

Unix 加密格式

传统 DES 加密、MD5 加密和 SHA-256 或 SHA-512 加密条目出现在影子文件中。

应用程序和 CMS 哈希值

WordPress phpass、Django PBKDF2、Drupal、Joomla 和带有盐和迭代计数的类似框架格式。

数据库哈希值

MySQL、MSSQL、Oracle 和 PostgreSQL 身份验证值,通过其典型前缀和长度进行识别。

网络和校验和值

LDAP、Kerberos 和 NetNTLM 身份验证捕获 CRC 和其他短校验和格式。

私人设计

永远看不到您的值的哈希标识符

无需帐户、无需上传,也不查询数据库——只在您的浏览器标签页中进行本地格式分析。

100%

本地加工

您的浏览器会分析每个哈希值。没有任何内容上传到 DorkPlus,也没有任何值发送到外部服务。

01

100+

检测到的格式

原始摘要、密码散列方案、Unix 密码、应用程序、数据库和网络身份验证格式。

02

0

限额和账户

无需登录,无线路上限,无需排队。粘贴列表、阅读候选人并立即复制或导出。

03

如何识别哈希类型

哈希标识符将值与已知算法和应用程序使用的语法进行比较。它缩小了可见证据的可能性——长度、允许的字符、分隔符、前缀、嵌入的成本参数和盐结构。

01

每行粘贴一个哈希值

分析单个值或整个列表。重复行和空行将被自动删除,并且每个剩余行都会被单独检查。

5f4dcc3b5aa765d61d8327deb882cf99
02

让规则读取结构

每个值都通过长度、字符集、分隔符和已知前缀来衡量。结构化格式通过其标记来识别,包括嵌入的成本参数和盐。

$2b$12$KIXQhYwM1D.7cs3N6BqtXO…
03

比较排名的候选人

结果按置信度排序。高标签意味着格式带有明确的标记,而原始十六进制摘要会返回几个实际的候选者,因为 MD5、NTLM 和 MD4 共享相同的可见形状。

04

复制格式代码或导出设置

复制候选人的 hashcat 模式或 John the Ripper 格式,将一种哈希类型导出为 TXT,或下载组织好的 ZIP。在任何授权审核之前,根据产生值的应用程序、数据库或导出来验证候选者。

hashcat -m 0

自动处理

原始十六进制摘要
Base64 编码摘要
带前缀的格式,例如 $2b$
加盐和结构化哈希
数据库和网络导出
重复行和空行
hashcat模式建议
开膛手约翰格式
复制、TXT 和 ZIP 导出
为什么这很重要

为什么一个哈希可以匹配多种算法

原始十六进制哈希值是您可以获得的最模糊的值。 32 个字符的十六进制字符串通常是 MD5,但 NTLM 和 MD4 具有完全相同的可见形状。如果没有有关源系统的信息,任何标识符都无法将这些算法与摘要分开。

结构化密码哈希提供了更有力的线索。 Bcrypt 以前缀开头,例如 $2b$,而 Argon2 嵌入了其变体、版本、内存、迭代和并行设置。 Unix crypt、WordPress phpass、Django PBKDF2、数据库格式和网络捕获也带有可识别的标记。

  • 几个现实的候选者而不是一个发明的答案
  • 置信标签,使歧义保持可见
  • 用于授权恢复的 hashcat 和 John 参考资料

常见用例

授权密码审核

在批准的恢复运行之前选择正确的 hashcat 模式。

事件响应分类

对调查导出中发现的凭证材料进行分类。

应用安全审查

检查应用程序实际存储的哈希方案。

CTF 和培训实验室

无需猜测算法即可识别挑战值。

哈希标识符问题

了解格式检测可以告诉您什么,不能告诉您什么。

更多免费实用程序

DorkPlus标志

需要大规模哈希查找?

当仅识别不足以满足您的授权恢复工作流程时,DorkPlus Dehasher 会搜索大型哈希数据库。