作为一名渗透测试人员，我遇到了一个看似用 Base64 编码的哈希分为两部分（第一部分可能是盐），但我无法找出加密类型。
给我这个哈希的输入是字符串“密码”。有人能给我提示吗？
67Wm8zeMSS0=
s9bD0QOa7A6THDMLa39+3LmXgcxzUFdmszeZdlTUzjY=
提前致谢
【问题讨论】：
标签： hash base64 reverse-engineering penetration-testing
也许它是 SHA-256 编码的（或任何其他 256 位哈希算法），因为如果你对它进行 base64 解码并进行十六进制编码，你会得到：
ebb5a6f3378c492d
b3d6c3d1039aec0e931c330b6b7f7edcb99781cc73505766b337997654d4ce36
第一个长度为 16，第二个长度为 64。这可能不是巧合。
编辑：也许它被多次散列；一个迭代的哈希。正如this 帖子所说，最好反编译软件。
【讨论】：
b3d6c3d1039aec0e931c330b6b7f7edcb99781cc73505766b337997654d4ce36或者它的加盐方式。
sha256($pass.$salt)、sha256($salt.$pass) 和sha256($salt.$pass.$salt) 的所有组合。