确定哈希方法-Busybox Linux

3785a9c61b587f2ff0dd7132db844f14

#1 楼

当我遇到类似的问题时，我花了一段时间写的一个Perl程序，并对其进行更改以匹配您的数据。这应该生成“ test：admin”的所有排列，该排列可以将任何字符用作分隔符，并包括所有缩写（以处理只占用用户名几个字节的情况）。

我从3785a9开始获得了大约50个结果，但没有3785a9c6。因此，这似乎可以排除用户名（一部分）与密码（可能带有分隔符）连接在一起并计算结果的MD5的情况。但是，当然，他们可能会使用MD4或其他会产生16个字节的东西。他们可能会先将密码与用户联系起来。他们可能会向后读取MD5。有很多可能性使查找算法更加困难。

如果您想使用我的perl程序尝试更多操作，就在这里。在Xeon E5的1个核心上花费了大约1个小时。有一些事情可以优化，但是我认为花30分钟使程序运行5分钟变得没有意义。

#!/usr/bin/perl

use Digest::MD5 qw(md5_hex);
use List::Util qw(shuffle);
use strict;
use warnings;

$|=1;

my @admintest=(split("", "admintest"), ":", chr(127));
# my @admintest=(split("", "abc"), ":", chr(127));

my $n=0;

permute("", @admintest);

sub permute {
        my $str=shift;
        my @letters=@_;
        my $str2;

        for (my $i=0; $i<=$#letters; $i++) {
                if ($letters[$i] eq chr(127)) {
                        tryseparatorsonstring($str);
                        return;
                }
                $str2=$str.$letters[$i];
                permute($str2, @letters[0..$i-1], @letters[$i+1..$#letters]);
        }
}
print "\n";

sub tryseparatorsonstring {
        my $str=shift;
        if ($str =~ /:/) {
                for (my $sep=0; $sep<128; $sep++) {
                        my $str2=$str;
                        $str2=~s/:/chr($sep)/ge;
                        trystring($str2, $sep);
                }
        } else {
                trystring($str, "");
        }
}

sub trystring {
        my $str=shift;
        my $sep=shift;
        my $pass=md5_hex($str);
        print "$n\t$str\t$sep\t$pass\n" if $pass =~ /^3785a9/;
        if (++$n%1_000_000==0) {
                printf "%dM\r", $n/1_000_000;
        }
        # print "$str\n";
}

exit 0;

#2 楼

我建议您寻找一个哈希识别软件。您可以在Internet上找到一些免费的软件。例如：



HashTag（专用于密码哈希标识）；

OnlineHashCrack哈希标识（支持250个哈希类型）；

hash-identifier;

hashID;
...等等...

我用HashTag尝试了您的样本具有多种设置类型的MD5算法，但是您提供的签名更多，它将更加准确。

$> HashTag.py -sh 3785a9c61b587f2ff0dd7132db844f14

Hash: 3785a9c61b587f2ff0dd7132db844f14

[*] MD5 - Hashcat Mode 0
[*] NTLM - Hashcat Mode 1000
[*] MD4 - Hashcat Mode 900
[*] LM - Hashcat Mode 3000
[*] MD5(HMAC)
[*] MD4(HMAC)
[*] Haval-128(HMAC)
[*] RipeMD-128(HMAC)
[*] Tiger-128(HMAC)
[*] Snefru-128(HMAC)
[*] MD2(HMAC)
[*] MD5(ZipMonster)
[*] MD5(HMAC(Wordpress))
[*] Skein-256(128)
[*] Skein-512(128)
[*] md5($pass.$salt) - Hashcat Mode 10
[*] md5($pass.$salt.$pass)
[*] md5($pass.md5($pass))
[*] md5($salt.$pass) - Hashcat Mode 20
[*] md5($salt.$pass.$salt) - Hashcat Mode 3810
[*] md5($salt.$pass.$username)
[*] md5($salt.'-'.md5($pass))
[*] md5($salt.md5($pass)) - Hashcat Mode 3710
... [cut] ...