Где достать нормальные базы для расшифровки хешей?
 

Народ, кто чем пользуется для работы с хешами? Порой надо именно сверить или хоть приблизительно понять, что там внутри хеша. Лично я всегда сначала гляну на онлайн-расшифровщики типа CrackStation или Hashes.com — быстрее всего понять, если база попадалась раньше. Если там пусто, листаю крупные датасеты (типа Have I Been Pwned или RockYou) под свои варианты, можно быстро проверить на коллизии.

Ещё хорошие варианты — локальные инструменты с готовыми словарями, как Hashcat с кучей wordlist’ов, plus парочка полезных скриптов, которые облегчают перебор. Главное — не забывать, что некоторые алгоритмы (например, bcrypt, scrypt) перестают иметь смысл для прямой расшифровки, тут только перебор или радикальный подбор вариантов помогают.

Подскажите, какие ещё базы или сервисы реально помогают, чтобы не бегать между десятком сайтов? Может, кто-то подскажет помощь по CLI или библиотеки для автоматизации?

CrackStation и Hashes.com — действительно удобные варианты для быстрого гляда. Если хочется расширить, то я тоже смотрю в сторону Have I Been Pwned и RockYou, особенно они помогают, когда данные старые и часто встречающиеся. Локальные словари для Hashcat — это классика, порой проще просто с ними, чтобы не зависеть от онлайн-сервисов. Правда, с bcrypt или scrypt особо не развернешься, тут только перебор в помощь.

Если хочется быстро и без заморочек — CrackStation рулит, но для серьёзных задач без локальных словарей и RockYou не обойтись. Онлайн-базы помогут с древними хешами, а вот с современными типа bcrypt — там уже почти руками перебирай, иначе никак. Главное — не ждать чудес от одного сервиса, лучше подогнать под свои задачи и не париться.

Раньше, чтоб словарь подобрать, лазил по куче форумов и качал RockYou с 2010 года. Сейчас удобнее — CrackStation и Have I Been Pwned быстро показывают старые хеши, и почти всегда помогают. Но с современными алгоритмами типа bcrypt сложнее, тут уже ни один словарь не спасёт — просто тяжелый перебор. Вспоминаю, как раньше всё делал вручную, теперь хоть что-то автоматизировано и проще стало.