Hash türü tanımlayıcı
Bir hash değerini analiz edip hangi algoritmayla üretilmiş olabileceğini söyleyen online hash tanımlayıcı. MD5, SHA-1/256/512, bcrypt, Argon2, NTLM, MySQL, LDAP ve daha onlarca türden herhangi bir hash’i yapıştırın; araç uzunluğuna, karakter kümesine ve yapısına bakarak olası algoritmaları sıralar, kendini tanımlayan biçimleri çözer (bcrypt maliyeti, Argon2 bellek ve yineleme değerleri) ve eşleşen hashcat ile John the Ripper modlarını gösterir. Analiz tarayıcınızda çalışır.
Hash nasıl tanımlanır
3 adımKutuya tek bir hash bırakın ya da tam liste veya hashdump dosyası için Toplu moduna geçin.
Kendi kendini açıklayan biçimler kesin olarak tanımlanır; belirsiz özetler en olası algoritmaları açıklamayla birlikte önce gösterir.
Her aday için hashcat -m modunu, John --format adını veya çalıştırmaya hazır komutu kopyalayın.
Hangi algoritmanın hash ürettiğini öğrenin
Neler yapabilirsiniz
Yaygın kullanımlar
- Veritabanı dökümünden veya yapılandırma dosyasından alınan bilinmeyen bir hash’i tanıyın.
- Parola doğrulayıcı yapılandırmadan veya geçiş planlamadan önce algoritmayı doğrulayın.
- Maliyet, bellek ve iterasyon parametrelerini okumak için bcrypt veya Argon2 dizesini çözümleyin.
- Bir hash için kesin hashcat -m modunu ve John --format adını arayın.
- Bir hashdump bütününü (pwdump, /etc/shadow, user:hash) satır satır inceleyin.
Tanıdığı hash türleri
Ham özetler (MD5, SHA-1, SHA-224/256/384/512, SHA-3, RIPEMD, Whirlpool, CRC-32) ve benzerleri; parola karmaları (bcrypt, Argon2i/d/id, scrypt, yescrypt, PBKDF2, md5crypt, sha256crypt, sha512crypt); uygulama biçimleri (Django, WordPress/phpass, Drupal, MySQL, LDAP {SSHA}, Cisco IOS type 8/9, GRUB); ve Windows/Active Directory kimlik bilgileri (NTLM, LM, NetNTLMv1/v2, Kerberos AS-REP ve TGS-REP). JWT ve UUID gibi hash olmayan dizeleri de işaretler.
Bu tanımlayıcı neden farklı
Pek çok tanımlayıcı, çoğunlukla yanlış olan tek bir tahmin ya da düzensiz bir döküm çıkarır. Bu araç dürüsttür. Bir özet şekil açısından belirsizse (örneğin, 32 karakterlik herhangi bir hex değeri MD5, NTLM veya MD4 olabilir) tüm aile, gerçek dünyada ne sıklıkta görüldüğüne göre sıralanmış biçimde listelenir ve neden kesin sonuç verilemediği açıklanır. Kendi kendini tanımlayan biçimler için daha da ileri gider ve gömülü parametreleri çözer: bcrypt maliyeti, Argon2 bellek/tekrar/paralellik değerleri, crypt turları ve tuzlar. Her eşleşmede hashcat -m modu ile John the Ripper --format adı ve kopyalamaya hazır bir komut satırı sunulur; böylece "bu nedir?" sorusundan bir sonraki adıma doğrudan geçebilirsiniz. Tek bir hash, yapıştırılan bir liste veya yüklenen bir hashdump dosyasıyla çalışır; analiz tarayıcınızda JavaScript aracılığıyla gerçekleşir.
Hash tanımlayıcı — Sık sorulan sorular
Hash’imin hangi algoritma tarafından oluşturulduğunu kesin olarak anlayabilir miyim?
Yalnızca biçim kendi kendini tanımladığında kesin sonuç verilir; bcrypt, Argon2, $…$ crypt aileleri, {scheme} LDAP, Django ve benzerleri bir işaret taşır. Düz bir hex özeti, birçok algoritma aynı uzunlukta çıktı ürettiğinden yalnızca değere bakılarak belirlenemez. Bu tür hash’ler için araç, gerçek dünya yaygınlığına göre sıralanmış tüm olası algoritmaları listeler.
32 karakterlik bir hash neden MD5, NTLM ve MD4’ü birlikte gösteriyor?
Her üçü de 128 bit, yani 32 onaltılık karakter çıktısı üretir; sonuçları yalnızca incelemeyle ayırt edilemez. Bağlam belirler: MD5 internette açık ara en yaygın olanı, NTLM Windows hesaplarından gelir, MD4 ise nadirdir. Dürüst yanıt, tek bir tahmin değil, sıralı kısa bir listedir.
Bu araç bir hash’i kırabilir ya da tersine çevirebilir mi?
Hayır. Hash alma tek yönlüdür; bu araç yalnızca algoritmayı tanır, asıl metni geri getirmez. Yetkili olduğunuz durumlarda gerçek bir kırma aracını kendiniz çalıştırabilmeniz için hashcat -m modunu ve John --format adını verir.
hashcat ve John değerleri ne işe yarar?
hashcat, algoritmayı sayısal bir modla seçer (-m 0 = MD5, -m 1000 = NTLM, -m 3200 = bcrypt); John the Ripper ise bir ad kullanır (--format=raw-md5). Araç, her eşleşme için ikisini de ve kopyalamaya hazır bir komut satırını gösterir.
Toplu hash listesiyle çalışabilir mi?
Evet. Toplu moda geçip birçok satır yapıştırın ya da bir metin dosyası yükleyin. Düz hash’leri, user:hash çiftlerini, pwdump ve /etc/shadow satırlarını anlar; satır bazında bir tablo ve bulunan her tür için özet döndürür.
Tuzlanmış parola hash’lerinde doğru sonuç verir mi?
Tuzunu gömülü olarak taşıyan biçimler (bcrypt, Argon2, sha512crypt, LDAP {SSHA} ve benzerleri) kesin biçimde tanınır; tuz ve maliyet parametreleri çözümlenir. Ayrı ":salt" içeren düz bir özet ise özet kısmına göre eşleştirilir.
Bu konudaki uzmanlar
Konuyu bir uzmanla birlikte çalış — online ders veya danışmanlık, saatler senin saat diliminde gösterilir.
Elbette yapabiliriz! Fikrinizle birlikte kısa bir mesaj gönderin. Ayrıntılı konuşmak istiyorsanız e-posta adresinizi bırakın, size geri döneceğiz. Anonim kalabilirsiniz.