Um welche Art von Hash oder Key kann es sich hier handeln?

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von breaKdown.iNC, 6. März 2009 .

Schlagworte:
  1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen
  1. #1 6. März 2009
    Hi,

    ich hoffe mal das ich hier richtig gelandet bin.
    Ich habe hier nen hash oder nen verification key zu meheren Dateien.
    Es wär nun praktisch herauszufinden um welchen algoritmus es hier hier handelt.
    Der string dient nur dazu um um zu prüfen ob die Datei 100% korrekt ist.
    Hier mal ein paar von diesen Hashes:

    Code:
    Q1lExGmZQZffhTk5m2nSKYdn/iXI5VZ8MSnEk1O3sYti+3yEYg/PtZWXCX8WQSw4KTpQsX1kWPL6e4Cz+yz7yxQE3UXTyrlxkp0Y49UOd8btpsuPlFuHiXtahPzjv4ptmNp+HR36p5omhyED327aFbL+pxfRPm9ITZkKEZXsGzM=
    
    Ymz24sgm9zrOWe8rtReapqsWDhXDpqSDvnDtoYlJN353MnUUP9wpfe5ZUEcGYHzILiTDd90w3dhRaZ7hq36eaOipZZPS6RiBYDr+uuG1xY4uJY9E/p0FKAePO5+G+iKy2RbmTLJPuu8OxEX/3bH/CVlFGeGf2LgYf7DJELXGQlM=
    
    TkjcgKa44eanDv1ySRpEf6fBeHekbMFeI/yAhSVALY+vcKzAeOztb4KIAzPBFgP3wb8yqRAJHivTZtzb0UqYpc6OtvMh6GHKU+QHmYAumm0HmEn64h4DN6PyHWE1sY9HvK6rXPAZRfNUM9t3ceMTOytxidFA6te1Mn83NHd5d1Q=
    
    
    weiß da einer aufm ersten Blick bescheit um was es sich handeln könnte?

    Danke im voraus!

    BW's sind natürlich drin!

    MfG
    .iNC
     

  2. Anzeige
  3. #2 6. März 2009
    AW: Um welche Art von Hash oder Key kann es sich hier handeln?

    das dürfte AES sein
     
  4. #3 6. März 2009
    AW: Um welche Art von Hash oder Key kann es sich hier handeln?

    hört sich doch schonmal gut an, kennt da jemand nen prog womit ich nen hash für meine Dateien erstellen kann?

    danke im voraus!

    MfG
    .iNC
     
  5. #4 6. März 2009
    AW: Um welche Art von Hash oder Key kann es sich hier handeln?

    Lol, weißt du überhaupt was du da von dir gibst?
    Hast du irgendwelche Beweise? ^^

    AES ist keine Hash-Methode sondern eine Verschlüsselung. Und demnach ist die Länge des verschlüsselten Texts im Gegensatz zu Hash-Methoden abhängig vom Schlüssel, von der Schlüsselgröße, vom zu verschlüsselnden Text, der Betriebsart (z.B. EBC, CBC) etc. etc. Du kannst also nicht von der Länge des Texts auf den Algo schließen. Außerdem können die Daten mit base64 encodiert sein oder als Hexwerte angegeben werden.

    Die strings sind mit Base64 "verschlüsselt" worden (Anhaltspunkte sind die = und /)

    Wenn man den text zurückverwandelt, dann kommen immer 128-bytes lange Daten raus, könnte also ein SHA-512-Hash sein (512 Bits = 128 Bytes).

    edit: Der letzte Abschnitt stimmt natürlich nicht :eek: Danke an grafix für den Hinweis
     
  6. #5 6. März 2009
    AW: Um welche Art von Hash oder Key kann es sich hier handeln?

    128 Byte = 1024 Bit
     
  7. #6 6. März 2009
    AW: Um welche Art von Hash oder Key kann es sich hier handeln?

    wollt ich auch grade sagen :D
    Um welchen Algo kann es sich denn in dem Fall handeln?

    Thx im voraus...BW's sind raus!

    MfG
    .iNC
     
  8. #7 7. März 2009
    AW: Um welche Art von Hash oder Key kann es sich hier handeln?

    Doh, tatsächlich verrechnet :eek:

    Hm, man kann nicht allgemein von der Bit-Zahl auf den Hash schließen. Es kann auch irgendwas selber zusammengemurkstes sein ^^
     
  9. #8 7. März 2009
    AW: Um welche Art von Hash oder Key kann es sich hier handeln?

    Also die Hashes scheinen jeweils eine Länge von 160 Bit zu haben.
    Am Besten nimmst du mal eine der Dateien, die damit verifiziert werden und lässt dir entsprechende Hashes generieren (z.B. SHA-160).
    Entweder erkennst du dann sofort einen Hash wieder oder es wurde irgendein Salt benutzt. Ist sehr viel wahrscheinlicher als irgendein exotischer Algorithmus.

    Wie heißt denn die Anwendung, die du untersuchen willst?
    Vielleicht würde es sich lohnen, mal mit PEiD o.ä. nach Pattern von Cryptmodulen zu suchen.
    CRC und MD5 kann man so afaik schnell ausfindig machen, das geht sicher auch mit anderen Algos.
     

  10. Videos zum Thema
Die Seite wird geladen...