Exploit for hashID

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-PSYPANDA-HASHID
# hashID | hash-identifier

Определяет различные типы хешей, используемых для шифрования данных и особенно паролей.

Эта утилита заменяет `hash-identifier <http://code.google.com/p/hash-identifier/>`__, который устарел!

hashID — это инструмент, написанный на Python 3, который поддерживает идентификацию более 220 уникальных типов хешей с помощью регулярных выражений. Подробный список поддерживаемых хешей можно найти `здесь <https://github.com/psypanda/hashID/blob/master/doc/HASHINFO.xlsx>`__.

Он способен идентифицировать один хеш, разобрать файл или прочитать несколько файлов в каталоге и определить содержащиеся в них хеши. hashID также может включать соответствующий режим `hashcat <https://hashcat.net/oclhashcat/>`__ и/или формат `JohnTheRipper <http://www.openwall.com/john/>`__ в свой вывод.

hashID работает из коробки с Python 2 ≥ 2.7.x или Python 3 ≥ 3.3 на любой платформе.

*Примечание: при идентификации хеша в операционных системах _nix используйте одинарные кавычки, чтобы предотвратить интерполяцию._

## Установка

Вы можете установить, обновить, удалить hashID с помощью следующих команд:

.. code:: console

root@kitploit:~
    
    
    $ pip install hashid
    $ pip install --upgrade hashid
    $ pip uninstall hashid
    

Или вы можете установить, клонировав репозиторий:

.. code:: console

root@kitploit:~
    
    
    $ sudo apt-get install python3 git
    $ git clone https://github.com/psypanda/hashid.git
    $ cd hashid
    $ sudo install -g 0 -o 0 -m 0644 doc/man/hashid.7 /usr/share/man/man7/
    $ sudo gzip /usr/share/man/man7/hashid.7
    

Кроме того, вы можете загрузить последний релиз `здесь <https://github.com/psypanda/hashID/releases>`__.

## Использование

.. code:: console

root@kitploit:~
    
    
    $ ./hashid.py [-h] [-e] [-m] [-j] [-o FILE] [--version] INPUT
    

+---------------------------+-------------------------------------------------------+ | Параметр | Описание | +===========================+=======================================================+ | INPUT | анализируемые данные (по умолчанию: STDIN) | +---------------------------+-------------------------------------------------------+ | -e, --extended | вывести все алгоритмы хеширования, включая хеши с солью | +---------------------------+-------------------------------------------------------+ | -m, --mode | показать соответствующий режим hashcat в выводе | +---------------------------+-------------------------------------------------------+ | -j, --john | показать соответствующий формат JohnTheRipper в выводе | +---------------------------+-------------------------------------------------------+ | -o FILE, --outfile FILE | записать вывод в файл (по умолчанию: STDOUT) | +---------------------------+-------------------------------------------------------+ | --help | показать справку и выйти | +---------------------------+-------------------------------------------------------+ | --version | показать версию программы и выйти | +---------------------------+-------------------------------------------------------+

## Скриншот

.. code:: console

root@kitploit:~
    
    
    $ ./hashid.py '$P$8ohUJ.1sdFw09/bMaAQPTGDNi2BIUt1'
    Analyzing '$P$8ohUJ.1sdFw09/bMaAQPTGDNi2BIUt1'
    [+] Wordpress ≥ v2.6.2
    [+] Joomla ≥ v2.5.18
    [+] PHPass' Portable Hash
    
    $ ./hashid.py -mj '$racf$*AAAAAAAA*3c44ee7f409c9a9b'
    Analyzing '$racf$*AAAAAAAA*3c44ee7f409c9a9b'
    [+] RACF [Hashcat Mode: 8500][JtR Format: racf]
    
    $ ./hashid.py hashes.txt
    --File 'hashes.txt'--
    Analyzing '*85ADE5DDF71E348162894C71D73324C043838751'
    [+] MySQL5.x
    [+] MySQL4.1
    Analyzing '$2a$08$VPzNKPAY60FsAbnq.c.h5.XTCZtC1z.j3hnlDFGImN9FcpfR1QnLq'
    [+] Blowfish(OpenBSD)
    [+] Woltlab Burning Board 4.x
    [+] bcrypt
    --End of file 'hashes.txt'--
    

## Ресурсы

  * http://pythonhosted.org/passlib/index.html
  * http://openwall.info/wiki/john
  * http://openwall.info/wiki/john/sample-hashes
  * http://hashcat.net/wiki/doku.php?id=example\\_hashes