¿Qué tipo de hashes son estos y cuáles son las sales? [cerrado]

Esos son hash bcrypt con un factor de carga de 8 ($ 08 $). BCrypt está diseñado para ser lento y por lo tanto es muy difícil de romper por la fuerza bruta. Además, el hash de bcrypt después de $ 08 $ se divide en dos partes:

• una sal al azar interior
• el hash mismo

Significa que la sal que tiene en sus datos es una adicional utilizada antes de usar bcrypt. Lo cual es bastante inútil.

Dado que cada hash de Bcrypt tiene su propia sal aleatoria, esto significa que necesitarás construir una tabla de arco iris para cada uno.

A menos que desee comprar algún hardware (probablemente costoso) (existe una implementación rápida de FGPA de bcrypt en la red), simplemente no podrá hacerlo.

Pero me pregunto por qué necesitarías romper esos hases? ¿No puedes anularlos generando nuevos valores?

Creo que esos son Bcrypt hashes.

Desde el enlace:

  

El prefijo "$ 2a $" o "$ 2b $" (o "$ 2y $") en una cadena de hash en una sombra   el archivo de contraseña indica que la cadena de hash es un hash bcrypt en modular   formato de cripta.

Este es un formato hash desafortunado para tener que 'crackear'. No he investigado mucho la eficacia real del mundo real de los diccionarios de contraseñas en hash Bcrypt, pero se sabe que es resistente a los ataques de fuerza bruta debido al tiempo que toma computar un solo hash. Espero que a menos que ya tengas una idea de cuáles sean las contraseñas, tengas muchos problemas.