Чем реально пользуетесь для работы с хешами?
 

Всем привет. Сижу на днях копаюсь в расшифровке хешей и понял, что с набором инструментов у меня бардак. Одни инструменты давно не обновлялись, другие просто тормозят или не поддерживают нужные алгоритмы. Интересно, кто чем пользуется на практике? Может, у кого есть проверенные варианты для более редких хешей, кроме популярных MD5 и SHA1?

Сам недавно попробовал Hashcat — мощно, но с настройками нужно разбираться, а иногда проще подобрать с помощью простых словарей через John the Ripper. Еще есть онлайн-сервисы, но они в основном для быстрых проверок.

Также столкнулся с тем, что не всегда стоит пытаться расшифровать хеш — часто проще посмотреть, как именно он был сгенерирован (соль, алгоритм), и уже отталкиваться от этого.

А вообще, какие кейсы у вас? К чему обычно приходится прибегать? И какие инструменты не подводят в продакшене или домашних экспериментах?

Раньше в основном тупо через онлайн подборщики лазил, сейчас Hashcat — это вообще космос, хоть и замороченный. John тоже живой, но времени жрёт прилично. Главное, что современные инструменты уже не такие тормозные, и редкие алгоритмы подтянули наконец, а не только MD5 и SHA1, как было раньше.

Hashcat реально выручает, особенно на сложных алгоритмах, но да, поначалу муторно настраивать. John тоже норм, если времени хватит возиться. Народ часто забывает, что важна не только сила подборщика, а еще и понимание, как именно хеш сделан — соль, схема и т.д., иначе можно долго мучиться без результата. Онлайн-штуки удобны для простых случаев, но серьезно не подойдут.

Раньше я сидел на простых онлайн-дропах или тупо джоне юзал, пока руки не дошли до Hashcat — это совсем другая лига, хоть и придётся пока привыкать. Раньше все кругом только MD5 и SHA1 были, а теперь хоть что-то посложнее можно серьезно прокачать. Главное — не забывать, что без понимания, как хеш сгенерирован, никакой подборщик не выручит.