加密标识符

本工具能识别的格式

十六进制摘要按长度识别（不区分大小写）：

例如，d63dc919e201d7bc4c825630d2cf25fdc93d4b2f0d46706d29038d01 共 56 个字符，它是单词“password”的 SHA-224 哈希值。

密码哈希按前缀和结构识别：

• $2a$、$2b$、$2y$：bcrypt，成本因子从前缀中读取
• $1$：md5crypt；$apr1$：Apache MD5（htpasswd）
• $5$ 和 $6$：sha256crypt 和 sha512crypt
• $y$：yescrypt；$7$ 和 $scrypt$：scrypt
• $argon2id$、$argon2i$、$argon2d$：Argon2
• $pbkdf2-sha256$（passlib）和 pbkdf2_sha256$（Django）：PBKDF2
• $P$ 和 $H$：phpass（WordPress、phpBB）；$S$：Drupal 7
• * 后接 40 个十六进制字符：MySQL 4.1+
• {SSHA}、{SHA} 以及其他常见的 LDAP 方案

对于常见格式，结果还会显示 hashcat 模式（-m）：MD5 0、NTLM 1000、SHA-1 100、SHA-256 1400、SHA-512 1700、bcrypt 3200、md5crypt 500、sha256crypt 7400、sha512crypt 1800、phpass 400、Drupal 7 7900、MySQL 4.1+ 300、Django PBKDF2-SHA256 10000。

密钥、令牌和标识符：

• PEM 数据块（-----BEGIN ...-----）：私钥（RSA、EC、OpenSSH、PKCS #8）、受密码保护的私钥、公钥、X.509 证书和证书签名请求
• OpenPGP ASCII 封装：加密消息（BEGIN PGP MESSAGE）、密钥块和签名
• OpenSSH 公钥（ssh-rsa、ssh-ed25519、ecdsa-sha2-...）
• JSON Web Token：解码头部并显示 alg 和 typ；包含 enc 字段的五段式令牌会被判定为加密的 JWE
• UUID 及其版本（它是标识符，不是哈希）

编码，仅在没有更具体的格式匹配时才会给出：

• 十六进制、Base32、Base64 和 Base64url（附带解码后的字节长度），以及 URL（百分号）编码。
• 解码后长度为 16 字节整数倍的十六进制或 Base64 数据，可能是 AES 等分组密码的输出；若为 128、256、384 或 512 字节，也可能是 RSA 加密数据或签名。长度为 16、20、28、32、48 或 64 字节的 Base64 或 Base32 数据，可能是原始的 MD5、SHA-1 或 SHA-2 哈希。

识别无法告诉您的信息

• 100% 确定的精确算法。 64 个十六进制字符的字符串会被报告为 SHA-256 或 SHA3-256，但 BLAKE2s 等其他 256 位哈希看起来完全一样。MD5、MD4 和 NTLM 哈希都是 32 个十六进制字符。
• 数据是用哪种密码算法加密的。 加密数据看起来是随机的。长度只能缩小范围，因此 AES 或 RSA 只是一种可能，而非定论。
• 密钥强度。 bcrypt 哈希在其前缀中显示成本因子（$2y$10$ = 成本 10），但并不反映底层密码本身的强度。
• 是否经过加盐处理。 现代密码哈希算法（如 bcrypt、Argon2）均会进行加盐处理；而旧版算法（如原始 MD5/SHA）则可能不加盐。
• 明文。 识别无法逆转哈希值；破解是一个独立的过程，仅可对您自己的数据进行。

识别出错的情况

• 带自定义前缀的令牌。 应用程序有时会给哈希值加上自己的前缀；请先去掉这层包装。
• 双重编码。 将二进制哈希转成十六进制后再用 Base64 包装，会导致识别错误。请先解码一次，再重新识别。
• 不常见的长度。 截断的哈希值（例如把 SHA-256 的前 16 个字符用作 ID）与上表中任何摘要的长度都不符，因此会显示为普通的十六进制数据。
• 一次粘贴多个值。 每次只检查一个值。如果粘贴的是哈希列表，只会检查第一行；请逐个粘贴其余的值。

使用场景

• 安全审计：在加密算法迁移前，对整个代码库中的哈希类型进行归类记录。
• CTF挑战：对未知数据块进行快速初步分析。
• 事件响应：识别泄露的凭证格式。
• 框架调试：确定库产生的编码类型。

伦理注意事项

识别哈希格式属于被动研究行为。未经授权破解他人生成的哈希值将违反大多数司法管辖区的计算机滥用法规。仅可对您拥有或获授权分析的哈希值进行操作。