Che tipo di hash sono questi e quali sono i sali? [chiuso]

Quelli sono hash bcrypt con un loadfactor di 8 ($ 08 $). BCrypt è progettato per essere lento e quindi è davvero difficile da decifrare con la forza bruta. Inoltre l'hash di bcrypt dopo $ 08 $ è diviso in due parti:

• un sale casuale interno
• l'hash stesso

Significa che il sale che hai nei tuoi dati è un altro usato prima di usare bcrypt. Che è abbastanza inutile.

Dato che ogni hash di Bcrypt ha un proprio sale casuale, questo significa che dovrai creare una tabella arcobaleno per ognuno.

A meno che non vogliate acquistare hardware (probabilmente costoso) (esiste una veloce implementazione FGPA di bcrypt in rete) non sarete in grado di farlo.

Ma mi chiedo perché dovresti rompere quei pasticci? Non puoi sovrascriverli generando nuovi valori?

Credo che quelli siano Bcrypt hash.

Dal link:

The prefix "$2a$" or "$2b$" (or "$2y$") in a hash string in a shadow password file indicates that hash string is a bcrypt hash in modular crypt format.

Questo è uno sfortunato formato hash da "crackare". Non ho esaminato molto l'effettiva efficacia del mondo reale dei dizionari di password sugli hash di Bcrypt, ma è noto per essere resistente agli attacchi di forza bruta a causa del tempo necessario per calcolare un singolo hash. Mi aspetto che, a meno che tu non abbia già un'idea di quali potrebbero essere le password, avrai un sacco di problemi.