Shpesh, marrja e hasheve të çmuara nuk është gjithçka që duhet bërë përpara se të filloni forcën brutale. Ndonjëherë është gjithashtu e dobishme të kuptojmë se çfarë në të vërtetë do të brutojmë, të përcaktojmë hash-in, ose me fjalë të tjera, të zbulojmë se çfarë lloj hash u kap gjatë pentestit.
Mënyra më e lehtë për të gjetur algoritmin hash është një shërbim në internet. Një nga shërbimet më të njohura për përcaktimin e hasheve në internet është faqja e internetit onlinehashcrack.com.
Përdorimi i këtij shërbimi është shumë i thjeshtë:
- Shkoni te onlinehashcrack.com
- Fut hash-in e gjetur
- Ju merrni rezultatin
Shërbimi mund të zbulojë mbi 250 lloje hasesh.
Përcaktimi i një hash duke përdorur hashID
Në disa raste, futja në internet për të përcaktuar llojin e hash-it do të jetë e vështirë. Në situata të tilla, mund të përdorni shërbime speciale. Një nga më të njohurit sot është mjeti hashID.
Ky mjet zëvendëson shërbimet HashTag dhe Hash-Identifier.
hashIDështë një mjet jashtëzakonisht i dobishëm Python 3 që do të përpiqet të përcaktojë se çfarë lloj hash është përpara tij.
Biblioteka e hashID përmban më shumë se dyqind nënshkrime të ndryshme hash dhe shërbime që i përdorin ato.
Përcaktimi i një hash duke përdorur mjetin hashID Shërbimi është miqësor me , dhe gjithashtu funksionon pa probleme në degën e dytë të Python.
Vendosja e hashID-it
$pip install hashid
$ pip install --upgrade hashid
$pip çinstaloni hashid
Shkarkoni hashID
Mund ta shkarkoni programin nga Github. Aty do të gjeni gjithashtu një listë të plotë të hash-eve të mbështetur në skedarin Excel.
Kjo eshte e gjitha. Këto mjete për zbulimin e hash duhet të jenë të mjaftueshme për ju. Humor i mirë dhe siguri informacioni për të gjithë!
Një hash është një kod unik individual që korrespondon me një njësi të caktuar informacioni, një imazh të llogaritur matematikisht të një skedari specifik. Kur një skedar pëson ndonjë modifikim, shuma hash e këtij skedari ndryshon në përputhje me rrethanat.
Pas shkarkimit të skedarëve nga interneti, veçanërisht imazheve të disqeve ISO të produkteve të ndryshme, është mirë të krahasoni hash-in e këtyre skedarëve me atë të publikuar nga prodhuesi i këtyre produkteve për të përcaktuar nëse skedarët i janë nënshtruar ndonjë ndryshimi. (prezantimi i programeve të palëve të treta, viruseve, etj.).
Në shumicën e rasteve, informacioni në lidhje me shumat hash të një skedari i jepet nga zhvilluesi përdoruesit në faqen e internetit pasi të përshkruhen karakteristikat e tij ose kërkesat e sistemit.
Duke kontrolluar kodin hash, skedari mbrohet nga modifikimi. Verifikimi i tij është veçanërisht i rëndësishëm kur shkarkoni imazhe të diskut të sistemit operativ jo nga faqja e internetit e prodhuesit, por nga të ashtuquajturit shkëmbyes skedarësh dhe gjurmues torrent.
Nëse zbulohet një mospërputhje e shumës së kontrollit, është më mirë të mendoni 100 herë përpara se të përdorni diskun në këtë mënyrë. Ju mund të pyesni, si mund ta gjeni kontrollin e një skedari në sistemin operativ Windows?
SHUMË HASH
Unë do të përgjigjem, ekziston një program kaq i vogël dhe në të njëjtën kohë falas i quajtur HashTab, i cili është i integruar në Windows Explorer dhe do t'ju ndihmojë të përcaktoni me lehtësi shumën e hash (checksum) të skedarit që keni shkarkuar për të verifikuar vërtetësinë dhe integritetin e tij. . Programi mund të shkarkohet nga faqja zyrtare e internetit në:
Http://implbits.com/products/hashtab/HashTab_v6.0.0.34_Setup.exe
ku pasi të shkoni në sit duhet të klikoni në butonin "Shkarko Tani!"
Në fushën që shfaqet, shkruani adresën tuaj të emailit, në të cilën do të dërgohet një email me një lidhje për të shkarkuar programin dhe klikoni butonin "Dërgo lidhjen e shkarkimit".
Ne kontrollojmë postën dhe shohim një letër që ofron URL-në ku mund të shkarkojmë programin, madhësinë e programit dhe kontrollin e tij.
Shkarkoni programin, duke specifikuar dosjen.
Nxirrni instaluesin e programit nga arkivi dhe niseni duke klikuar dy herë butonin e majtë të miut. Në dritaren e instaluesit që hapet, klikoni në butonin "Next".
Në dritaren tjetër, ne pajtohemi me licencën duke klikuar në butonin "Unë pajtohem".
Zgjidhni dosjen për të instaluar programin (është më mirë ta lini atë si parazgjedhje) dhe klikoni butonin "Instalo".
Ne e përfundojmë instalimin duke klikuar butonin "Finish".
KONTROLLO SHUMËN
Pas përfundimit të instalimit, programi integrohet në menunë e kontekstit të sistemit operativ Explorer. Për të shfaqur shumën e kontrollit të një skedari, duhet të klikojmë me të djathtën mbi të dhe të klikojmë në "Properties".
Në dritaren që hapet, klikoni në skedën "Shumat e hash-it të skedarëve".
Për skedarë të mëdhenj, mund t'ju duhet të prisni disa sekonda që llogaritja e hash-it të përparojë.
Pas përfundimit të llogaritjes, në dritaren “Hash Value” do të shohim kontrollin për skedarin.
Në "Cilësimet" e programit, mund të shtoni shuma shtesë hash të shfaqura dhe ta konfiguroni atë në më shumë detaje (Unë e lë në parazgjedhje).
Për të krahasuar shumën e kontrollit të një imazhi të diskut (në rastin tim), shkoj në faqen zyrtare të internetit dhe kërkoj se ku tregohet shuma e hash e imazhit (në sit gjej skedarin e postuar "MD5SUMS").
Unë e hap këtë skedar dhe kërkoj kontrollin për imazhin e diskut (ky është ubuntu-12.10-desktop-i386.iso).
E kopjoj nga faqja.
Përmbajtja e artikullit:
Në disa situata, mund të jetë e nevojshme të llogaritet hash-i MD5 për një skedar që keni shkarkuar në kompjuterin tuaj. Për shembull, për t'u siguruar që keni shkarkuar saktësisht skedarin që dëshironi dhe sulmuesi nuk e ka modifikuar atë. Në këtë artikull do të shikojmë 2 mënyra të ndryshme për ta bërë këtë: përmes një shtesë për Explorer, dhe gjithashtu përmes linjës së komandës.
Opsioni përmes zgjerimit të File Explorer
Ekziston një program i mrekullueshëm për Windows Explorer i quajtur Hashtab që është falas për përdorim jo komercial. Mund ta shkarkoni nga. Zgjidhni versionin falas dhe klikoni në butonin "Shkarko".
Pas instalimit të programit, në menynë e kontekstit të Explorer do të shfaqet një skedë e re "Hashet e skedarëve". 
Opsioni i linjës së komandës (me instalimin e programit)
Nëse duhet të llogarisim sasinë e hash-it të një skedari nëpërmjet linjës së komandës, mund të përdorim një mjet nga Microsoft, i cili është i përshtatshëm vetëm për raste të tilla. Shkarkoni nga dhe instaloni. Për ta bërë këtë, do t'ju duhet të krijoni një dosje në hard diskun tuaj dhe ta specifikoni atë gjatë procesit të instalimit. Në shembullin tonë, programi u instalua në dosjen C:\Program Files (x86)\FCIV. Për të llogaritur hash-in MD5 të një skedari, duhet të hapim linjën e komandës dhe të shtypim komandën e mëposhtme në të:
"C:\Program Files (x86)\FCIV\fciv.exe" -md5 C:\Users\Admin\Downloads\HashTab_v6.0.0.34_Setup.exe
Siç mund ta shihni, shuma e hash MD5 është e njëjtë si për opsionin e parë ashtu edhe për të dytën.
"C:\Program Files (x86)\FCIV\fciv.exe" është shtegu për në skedarin fciv.exe
-md5 - duke specifikuar algoritmin me të cilin fciv.exe do të llogarisë shumën hash
C:\Users\Admin\Downloads\HashTab_v6.0.0.34_Setup.exe - rruga drejt skedarit për të cilin llogarisim shumën e hash-it.
Opsioni i linjës së komandës (pa instaluar programe)
Nëse nuk dëshironi të instaloni ndonjë program, mund t'ia dilni me mjetet e integruara të Windows për këtë, mund të përdorni programin CertUtil.
Kur shkarkoni programe ose lojëra nga Interneti në kompjuterin tuaj, mund të keni vënë re më shumë se një herë që në përshkrimin e skedarëve të disa imazheve të instalimit tregohet një artikull si "Shumat e kontrollit" ose "Shumat e hash". Çfarë është një sasi hash, pse tregohet në faqet e internetit dhe si mund të kontrollohet?
Shuma hash është rezultat i përpunimit të të dhënave të skedarit me një funksion hash. Në thelb, një hash është një identifikues dixhital personal që mund të përdoret për të verifikuar integritetin e një imazhi të kopjuar ose shkarkuar duke e krahasuar atë me vlerën hash të skedarit origjinal.
Por pse duhet të kontrolloni integritetin e imazhit të shkarkuar nëse tashmë mund të shihni në menaxherin e shkarkimit ose klientin e torrentit nëse skedari është shkarkuar apo jo? Fakti është se, ndryshe nga shumica e skedarëve multimedialë, siç janë fotografitë, regjistrimet audio ose filmat, skedarët e instalimit janë shumë më të ndjeshëm ndaj dëmtimit më të vogël. Prandaj, nëse gjatë procesit të ngarkimit të imazhit kanë ndodhur edhe gabime të vogla, gjatë të cilave kanë humbur vetëm disa bajt informacioni, mund të keni probleme me instalimin e një sistemi ose aplikacioni nga ky imazh.
Për të shmangur probleme të tilla, është mirë që menjëherë të kontrolloni vlerën hash të skedarit të shkarkuar, duke e krahasuar atë me vlerën e treguar në përshkrimin në faqen nga e cila është shkarkuar skedari. Sidoqoftë, për fat të keq, nuk do të mund të zbuloni vlerën hash të një skedari duke përdorur mjete standarde në sistemin operativ Windows, kështu që do t'ju duhet të drejtoheni në përdorimin e një programi të palëve të treta. Për shembull, për të kontrolluar një hash, mund të instaloni një mjet të specializuar të quajtur HashTab.
HashTab është një program shumë i thjeshtë, i përshtatshëm dhe i lehtë dhe është plotësisht falas. Ju mund ta shkarkoni programin HashTab nga faqja zyrtare e zhvilluesit duke përdorur këtë lidhje: hashtab.ru/.
Pas instalimit të programit HashTab, ai automatikisht do të ndërtohet në Windows Explorer standard dhe mund të zbuloni lehtësisht hash-et e absolutisht çdo skedari në kompjuterin tuaj.
Në mënyrë që ju të kuptoni shpejt se si të punoni me këtë program, ne do të kryejmë një eksperiment të vogël. Le të shkojmë në faqen zyrtare të Microsoft-it, në seksionin e shkarkimit të Parashikimit Teknik të Windows, i cili ndodhet në windows.microsoft.com/ru-ru/windows/preview-download dhe shkarkojmë prej andej një version provë të Windows 10 të sapopjekur. Para se të shkarkojmë, duhet të kopjojmë vlerën hash të skedarit të imazhit, i cili tregohet në sit.
Pasi imazhi i Parapamjes Teknike të Windows të shkarkohet në hard diskun e kompjuterit tuaj, ne do të kryejmë një kontroll për të siguruar që shumat e kontrollit të skedarit të postuar në sajt dhe skedarit të imazhit që kemi shkarkuar përputhen.
Për të gjetur sasinë hash të një skedari, kliko me të djathtën mbi të dhe zgjidhni artikullin në menunë e kontekstit Vetitë. Në dritaren e vetive të skedarit, shkoni te skeda Hashet e skedarëve. Këtu mund të lexoni vlerën e të tre shumave hash të skedarit të zgjedhur (megjithëse do t'ju duhet të prisni derisa programi të llogarisë vlerën hash). Megjithatë, pak njerëz do të duan të krahasojnë manualisht vlerën e shumave hash kur është e mundur të bëhet kjo automatikisht. Thjesht kopjoni vlerën hash të skedarit origjinal (të shkarkuar nga faqja) dhe ngjisni atë në rresht Krahasimi hash.
Nëse vlerat e të dy shumave hash përputhen, kjo do të thotë që nuk ka ndodhur asnjë gabim gjatë procesit të shkarkimit të skedarit dhe mund ta instaloni me siguri këtë sistem operativ ose aplikacion nga imazhi. Nëse hash-i nuk përputhet, atëherë është më mirë ta shkarkoni përsëri këtë skedar, pasi kjo është më mirë sesa të riinstaloni sistemin ose aplikacionin për herë të dytë për shkak të problemeve që mund të lindin si gjatë procesit të instalimit ashtu edhe gjatë punës pasuese.
Ju gjithashtu mund të përdorni programin HashTab për të krahasuar vlerat e hash-it të dy skedarëve identikë. Për ta bërë këtë, mjafton që të dyja të jenë në kompjuter ose të paktën në një disk të lëvizshëm të lidhur me të. Për të krahasuar shumat hash të dy skedarëve gjoja identikë për identitetin, hapni vetitë e njërit prej skedarëve në skedën Hashet e skedarëve, klikoni në butonin Krahasoni skedarin dhe specifikoni rrugën për në skedarin e dytë. Pas kësaj, programi automatikisht do të llogarisë dhe krahasojë shumat hash të të dy skedarëve.
Ende keni pyetje? - Ne do t'u përgjigjemi atyre FALAS
Gjatë shkëmbimit të informacionit përmes rrjeteve kompjuterike ose përmes mediave portative, lind pyetja se si të verifikohet integriteti i informacionit të transmetuar. Në fund të fundit, nëse disa bit ruhen gabimisht në skedarin me shumë megabajt që rezulton, kjo mund të çojë në probleme kur përdorni këtë skedar. Sidomos nëse ky skedar është një aplikacion. Prandaj, kur shpërndani skedarë të ndryshëm instalimi dhe informacione të tjera, është zakon të tregoni një shumë kontrolli (hash) - në mënyrë që përdoruesit, pasi kanë shkarkuar të dhënat, të mund të kontrollojnë në mënyrë të pavarur kontrollet e skedarëve për një përputhje me hash-in e informacionit të shkarkuar.
Parimet e përdorimit të shumave kontrolluese
Për të përdorur teknologjinë në mënyrë inteligjente, është e dobishme të kuptoni se çfarë është një hash. Në përgjithësi, një hash është një grup bitesh të marrë si rezultat i llogaritjeve mbi informacionin duke përdorur një algoritëm specifik. Një tipar dallues i këtij algoritmi është se nëse ndryshon të paktën një bit në informacionin origjinal, ndryshon edhe shuma e hash-it. Dhe në të njëjtën kohë, ekziston një probabilitet jashtëzakonisht i ulët që një ndryshim i rastësishëm në disa pjesë të informacionit hyrës do ta lërë hash-in të pandryshuar. Kështu, rezulton se shuma e kontrollit është si një pasaportë e të dhënave, pasi të kontrolloni të cilën mund të konkludoni se të dhënat janë origjinale.
Prandaj, parimi i përdorimit të hash është mjaft i thjeshtë dhe përbëhet nga dy faza:
1. Llogaritni, ruani dhe publikoni kontrollin e të dhënave origjinale.
2. Llogaritja e vlerës së tij për një kopje të të dhënave dhe krahasimi me vlerën për origjinalet.
Ka shumë algoritme të ndryshme hashing. Dhe në përputhje me rrethanat, ka shumë lloje të shumave hash. Më të njohurat prej tyre janë CRC32, MD5, SHA-1 etj.
Ku përdoren haset?
Edhe ata përdorues që nuk e dinë se çfarë shumash hash janë ende mjaft shpesh përfitojnë nga përdorimi i tyre - për shembull, kur hapni skedarë të paketuar. Fakti është se arkivuesit modernë shtojnë hash-et e tyre në skedarë të paketuar. Ato mund të shihen duke hapur arkivin duke përdorur një program arkivues.
Dhe në përputhje me rrethanat, kur zbërthehen, këto hash verifikohen automatikisht. Nëse arkivi është i dëmtuar, programi i arkivimit do të gjenerojë një gabim me një mesazh që kontrollet e skedarëve nuk përputhen. Prandaj, mënyra më e lehtë për të siguruar kontrollin mbi transferimin e saktë të skedarëve është paketimi i tyre në një arkiv.
Një fushë tjetër ku mund të përdoren shumat e kontrollit është përdorimi i tyre në vend të fjalëkalimeve. Kur një vizitor regjistrohet në një faqe interneti duke futur një fjalëkalim sekret, nuk është vetë fjalëkalimi që ruhet në server, por hash-i i tij. Prandaj, nëse sulmuesit fitojnë qasje në server, ata nuk do të jenë në gjendje të zbulojnë fjalëkalimet e ruajtura - ata thjesht nuk janë aty.
Gjithashtu, shumat hash janë pjesë përbërëse e punës së gjurmuesve të torrentit. Falë kësaj, kur shkarkoni skedarë përmes torrenteve, garantohet integriteti 100% i transferimit të informacionit. Në këtë rast, përdoruesi nuk ka nevojë të kontrollojë këtë proces në asnjë mënyrë. Të gjitha operacionet e nevojshme gjatë shkarkimit kryhen nga programi (). Sigurisht, nëse skedarët janë shkarkuar për një kohë të gjatë dhe duhet të siguroheni që ato të mos dëmtohen me kalimin e kohës, mund të kryeni një ri-skanim manual. Për shembull, në programin uTorrent ekziston një artikull i veçantë për këtë në menynë e kontekstit (duket kur klikoni me të djathtën në përrun e zgjedhur).
Kur përdorni arkivat dhe torrentët, hashimi kryhet pa ndërhyrjen e përdoruesit. Por meqenëse jo të gjithë skedarët janë të përshtatshëm për t'u arkivuar, aq më pak përdorimi i torrenteve kur dërgoni informacion, ekziston një praktikë e përhapur e llogaritjes së shumave kontrolluese për një grup arbitrar skedarësh. Më shpesh, për këtë përdoret një hash në formatin MD5, për të cilin janë krijuar shumë programe të ndryshme.
Si të krijoni skedarë hash MD5 duke përdorur MD5Checker?
Përkundër faktit se algoritmi MD5 është i disponueshëm në shumë menaxherë skedarësh dhe shërbime, jo të gjithë janë të përshtatshëm për t'u përdorur. Disa programe nuk mund të kontrollojnë hash-et për një grup skedarësh. Një pjesë tjetër e programeve, megjithëse e bën këtë, nuk shfaq një raport mbi rezultatet e skanimit në një formë të përshtatshme - duhet të lëvizni manualisht nëpër të gjithë listën e skedarëve për të identifikuar mesazhet e gabimit.
I vetmi program më i përshtatshëm për të punuar me MD5 është aplikacioni MD5Checker. Ju mund ta shkarkoni programin nga faqen zyrtare. Përkundër faktit se programi ka një ndërfaqe në gjuhën angleze, është mjaft i thjeshtë për t'u përdorur.
Programi është konfiguruar si parazgjedhje për të hash skedarët e programit, arkivat dhe imazhet ISO. Prandaj, nëse dëshironi ta përdorni këtë aplikacion për muzikë dhe video, së pari duhet të ndryshoni një cilësim të vetëm - të specifikoni një maskë për skedarët me të cilët do të funksionojë programi. Për ta bërë këtë, shkoni te artikulli i menusë "Mjetet / Opsionet" dhe specifikoni simbolin * (që do të thotë "të gjithë skedarët") në fushën "Përfshi".
Pas kësaj, ju mund ta përdorni programin si zakonisht - tani çdo skedar i vetëm në të gjitha nëndosjet do të skanohet.
Për të krijuar një hash MD5, duhet të tërhiqni skedarët e zgjedhur nga një dosje në dritaren e programit - dhe programi automatikisht do të fillojë të llogarisë shumat MD5 për të gjithë skedarët e zgjedhur dhe të gjithë skedarët në nëndosjet (që plotësojnë maskën që kemi specifikuar). Shumat e llogaritura do të shfaqen në kolonën "MD5 aktuale". Tani mbetet vetëm të ruani vlerat e marra në një skedar duke klikuar butonin "S To" ("Ruaj në").
Është e rëndësishme të theksohet se nëse ruani skedarin MD5 në dosjen në të cilën ndodhen të gjithë skedarët dhe nëndosjet që kemi zgjedhur, shtigjet përkatëse për to do të ruhen. Kjo do t'ju lejojë të kontrolloni shumën e kontrollit në të ardhmen edhe nëse i zhvendosni skedarët në një vend tjetër. Prandaj, para se të ruani skedarin, ka kuptim të shkoni në rrënjën e dosjes duke klikuar butonin përkatës.
Nëse hapni skedarin që rezulton në Notepad, do të shihni se informacioni ruhet në të në tekst të thjeshtë.
Në këtë rast, mund të siguroheni që shtigjet drejt skedarëve janë relative, d.m.th. nuk përmbajnë shkronjën e diskut në të cilën ndodhen. Një skedar i tillë MD5 mund të ruhet në një dosje së bashku me skedarët, dhe në të ardhmen integriteti i skedarëve në këtë dosje mund të kontrollohet në çdo kompjuter.
Si të kontrolloni shumat e kontrollit të skedarëve?
Për të kontrolluar shumat e kontrollit të skedarëve, duhet të rinisni programin ose të klikoni butonin "Pastro" për të pastruar listën e skedarëve.
Pas kësaj, duhet të tërhiqni skedarin MD5 në dritaren e programit dhe të siguroheni që një shenjë e gjelbër të shfaqet pranë çdo skedari. Kjo do të thotë që skedarët mbahen të sigurt dhe të sigurt. Nëse ka mjaft skedarë, atëherë është më i përshtatshëm të kontrolloni duke përdorur numëruesit "Dështoi" dhe "Kaluar" në kokën e tabelës.
Ju mund të bëni një eksperiment: riemërtoni një nga skedarët dhe modifikoni një tjetër, duke bërë disa ndryshime të vogla. Pas ekzekutimit të ri-kontrollit, programi zbuloi se një nga skedarët ishte bërë i paarritshëm me emrin e tij origjinal (i shënuar me një ikonë të verdhë) dhe shuma e kontrollit të skedarit të dytë nuk përputhej (shënuar me një ikonë të kuqe). Një mospërputhje e shumës së kontrollit tregon se skedari ose është modifikuar ose është dëmtuar.
Vlen të përmendet se nëse keni disa dosje, secila prej të cilave përmban një ose më shumë skedarë MD5 (përfshirë në nën-dosjet), atëherë duke i tërhequr të gjitha këto dosje në dritaren e programit, mund të kontrolloni të gjithë skedarët për integritet me një goditje. MD5Checker nxjerr automatikisht vlerat hash nga skedarët me shtesën md5 që haset gjatë skanimit. Kjo mund të jetë jashtëzakonisht e përshtatshme nëse sasi të mëdha informacioni kopjohen ose transmetohen përmes Internetit.
Gjithashtu, nëse keni riemërtuar ose zhvendosur disa skedarë në një vendndodhje tjetër, mund të modifikoni skedarin MD5 në Notepad, duke specifikuar vlera të reja për shtigjet e tyre atje - dhe më pas mund ta përdorni më tej për të kontrolluar skedarët.
Rezultatet
Teknologjia e hashimit ofron një mundësi unike për të kontrolluar sigurinë e informacionit. Në kohët moderne, kur numri i skedarëve të përdoruesve është në mijëra e dhjetëra mijëra, është e nevojshme lehtësia në përpunimin e shumave hash për sasi të mëdha të dhënash. Programi MD5Checker e përballon me sukses këtë detyrë, me të cilën ju mund të kontrolloni shumat e kontrollit dhe t'i krijoni ato për shumë skedarë, pavarësisht nga thellësia e foleve të tyre në pemën e dosjeve.
