这些hash你了解吗?

渗透测试 2017-11-22

hash大家都不陌生,不同的hash又不一样的特征,今天的主要内容就是带大家一起来学习了解一下不同的hash。

MD5

md5大家是最不陌生的,我们常见的有32位、16位。下面看一下字符串‘admin’经过md5加密后的hash值:

md5(admin,32) = 21232f297a57a5a743894a0e4a801fc3md5(admin,16) = 7a57a5a743894a0e

加密来源

http://www.cmd5.com/

MD5的特征就是由大写字母、小写字母以及数字组成的32位或者16位的字符串。

MySQL

关于mysql的用户hash一般分为两种,一种是老版本的hash在版本小于4.1的数据库,一种是最新的加密方式,下面一一介绍。

MySQL-Old

MySQL-Old是当服务器生成长密码哈希值时,允许维持同4.1之前的客户端的向后兼容才用的,我们来看一下字符串‘123456’经过MySQL-Old加密后的hash,如下:

565491d704013245

使用这种加密需要设置mysql,打开old_passwords选项,使用如下命令打开:

set old_passwords=on;

测试结果如图:

1.jpg

MySQL-Old的特征是第一位和第九位是0到7的数字,其他的是小写字母加数字的组合。

MySQL-new

在新的mysql版本,字符串’123456‘经过加密后的hash如下:

*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9

这个hash的特征是首位为*号,后面由大写字母和数字的组合公40位。

blowfish

Blowfish算法是一个64位分组及可变密钥长度的对称密钥分组密码算法,可用来加密64比特长度的字符串。我们最常见的是使用php对密码进行hash操作,字符串‘admin’经过Blowfish算法加密后的结果如下:

salt:mynameismyh0stthisistest

$2a$07$mynameismyh0stthisisteObpeGOQX6ayyzilPpLnt3/Ia5YhnZUG

加密方式

<?php
    crypt('admin', '$2a$07$mynameismyh0stthisistest$') 
?>

对比hash以及salt,可以看出来,hash的前29位是可以知道的,剩下的31位是经过加密后生成的。

Joomla

Joomla!是一套全球知名的内容管理系统,所以遇到它的加密hash的情况比较多,而且对于不同的版本有不同的加密方式,下面就一一介绍:

1.密码长度为65位的中间存在':'的 一般都是md5的加密

加密函数如下:

md5($password.$salt);

字符串’admin‘经过加密后的结果如下:

$salt = ’1myh0stmyh0stmyh0stmyh0stmyh0st1‘

ed123ac774848c80369a71c9d3fc2348:1myh0stmyh0stmyh0stmyh0stmyh0st1

2.如果密码长60位 前面是“$2y$”类似这种字符开头的话 使用的是 crypt() 的加密方式

加密函数如下:

password_hash($password, PASSWORD_BCRYPT);

字符串’admin‘经过加密后的结果如下:

$2y$10$/CpTcHb.CwuUvKXHMjn.U.miYQlhT5aFTOoR5v7C53mCeURF8BQNC

VBulletin

vBulletin 是世界上用户非常广泛的PHP论坛,很多大型论坛都选择vBulletin作为自己的社区。vBulletin的加密方式是:

md5(md5($pass).$salt)

字符串’admin‘经过加密之后的密码hash如下:

$salt=myh0st

2c995e56751e249db3d8a92a0ce06b87:myh0st

国内的Discuz!论坛也采用的是这样的加密方式。

phpBB3

PhpBB3是一个基于Apache,MySql的PHP论坛程序,应用也比较广泛,字符串‘admin123’经过phpBB3的最想念版加密方式加密后的hash如下:

$2y$10$/ulvVKVLAmnnHTmgGoU6v.spv8zcXHda1Ip6o4ey1a1Zh/ileVibC

如果获取到hash?我是新安装了了一个phpBB3的程序,从数据库里查出来的。对于不同版本的phpbb有不同的加密方式,下图中所有加密方式,都是phpbb曾经用过的,不同的版本hash有不一样的特征,需要一个一个的测试,有兴趣的小伙伴可以挨着测试一下。

2.jpg

Wordpress

Wordpress大家都很熟悉了,是一款知名的博客程序,字符串‘admin’经过Wordpress的加密方式加密后的结果如下:

$P$Ba6iDBlMOmFPodK5crh011brnHCYBi0

从上面的hash可以看出Wordpress的加密后的特征是hash前面是以$P$开头的。

Drupal

Drupal是全球三大开源内容管理系统之一CMS,字符串‘admin’经过最新版Drupal的加密方式加密后的结果如下:

$S$Eob5FLkSlZTiyFVGT1eNN6KgtJvr0wuJcdI7Knz/3SxRYQ0ytlVi

这是最新版8.3.7生成的hash,从上面可以看出hash特征是以$S$开头,后面有52为的字符串。

sha512crypt, SHA512(Unix)

这个加密方式在unix下对用户密码的hash方式,字符串‘admin’经过hash之后的密文如下:

$6$B.x74T.A$/t1xvomJK/ibsSdm3Ud991bq/4iK.Ci5ApAUbxsSgBz8Un2AnDGQJg3YMLCCHGig16a8hB0CD7WUtllf8KgwZ.

从上面的hash可以看出,这类hash是以$6$开头的,中间有八位的salt,后面22位是加密后的字符串。

除了以上的hash类型,还有很多其他各种各样的hash,破解工具推荐hashcat,具体可以参见之前的文章《密码破解那些事

在处理密码字典时常用命令

在进行破解操作时,密码字典是非常重要的,通常密码字典是非常大的,如何对密码字典进行去重、统计操作是非常关键的,用到的工具是sort、uniq,这是linux下的小工具,也可以从cygwin下分离出这两个exe版的小工具拿来使用。

常用命令解释

sort pass.txt | uniq -c > temp.txt

在得到一个密码字典之后,我们可以利用上面的命令对密码文件进行排序去重统计重复次数

sort -r -k 1 temp.txt > temp2.txt

上面命令是对已经去重统计出来的文件进行二次排序,使出现次数最多的密码排到前面,这样可以了解用户的密码习惯,哪些密码是最常见的,然后针对性的可以统计出一些常用的弱口令。

小总结

在分析大的密码字典的时候,这两个命令是经常用的,大家可以结合我之前写的文章《关于密码字典那些事,使用Python或者其他工具,分析字典,然后处理字典,针对不同的目标,获取不同的专用字典,可以大大的提高成功率。

总结

今天又给大家带来了一篇水文,因为每天都想给大家分享一点东西,质量上当然也不可能每一个都非常的干,所以能学到就学,学不到就当没看见,感谢大家的不离不弃,我会加油给大家带来更好的文章。


本文由 信安之路 创作,采用 知识共享署名 3.0,可自由转载、引用,但需署名作者且注明文章出处。

楼主残忍的关闭了评论