SHA256 hash?

[Azubi_02]

Hallo,

ich Arbeite mich gerade durch die try2hack.me Uebungen durch. Bin schon sehr lange bei folgender Aufgabenstellung..:
In one of your successful attacks, you were able to steal the root's password hash, and the secret password to complete this task matches that password. Can you break it?

HASH* siehe Beitrag #4 Screenshot

Das "Secret Password" wird benoetigt um die Aufgabe abzuschliessen.

Scheinbar ist da oben noch der Salt dabei?
Laut dem Tool hash-identifier ist es ein SHA256 hash, kann das stimmen? Kann das, dass tool wissen obwohl der Salt auch dabei ist? Und wie kann ich den Salt vom Hash trennen?

 

[madmax2010]

➜ ~ sha256sum --text
hallo
622cb3371c1a08096eaac564fb59acccda1fcdbe13a9dd10b486e6463c8c2525

so schaut der sha256 hash des wortes hallo ohne salt aus. - Detulich kuerzer als das was du da hast?

https://www.symbionts.de/tools/hash/sha256-hash-salt-generator.html

hiermit kannst du ein wenig spielen - aber das salt bekommst du nicht trivial da raus ohne mehr infos, als die von dir gegebenen zu haben.

Was das erzeugen einer collision / das erraten des passworts angeht: https://www.quora.com/Is-it-possible-to-crack-a-SHA-256

Es muss also noch mehr Hinweise geben.

Edit: Ehm. $6$ am anfang? Sorry, gerade erst gesehen. Mmn ist das eher sha512

 

[BeBur]

Ist entweder kein SHA256 oder irgendwo gibt es den salt oder es nicht salted.

 

[Azubi_02]

Danke fuer die schnelle Antworten...

Das ist die komplette Angabe.
Ich war mir eben nicht sicher ob es ein SHA256 hash ist, deshalb im Titel das ? und die frage ob das hash-identifier ueberhaut wissen kann.

Schau es mir nochmal an und melde mich. Danke
LG

 

[Nureinnickname!]

Vielleicht ein SHA-512 Hash

 

[Donnidonis]

Das ist das Passwort für ein Benutzerkonto aus der passwd/shadow Datei.
$6 bedeutet SHA512 soweit ich weiß. Danach sollte der Salt kommen, dann der Hash.

Mit z.b. JohnTheRipper kannst du das Teil Bruteforcen.

 

[madmax2010]

Hier stand ein Lösungshinweis der vielleicht nicht bei Google auftauchen sollte.

Hint: $6$

 

[0x8100]

https://en.wikipedia.org/wiki/Crypt_(C)#Key_derivation_functions_supported_by_crypt

$6$VQoztKJH$0aL8rygMd8gfX7m8cTRWOn4pqQ6bA/jkPyQSnzU0g10E0UiMQjIijs/66vflY7cMrGSKmmiBWE7r8oNCDQc3D/

sha512 salt hash

 

[madmax2010]

Noch ein Tip: https://hashcat.net/wiki/doku.php?id=example_hashes

 

[Azubi_02]

Danke nochmals für die Hinweise, versuche es gerade mit hashcat.... dauert halt (-:

 

[Azubi_02]

Ja also ich denke nicht das ich da auf dem richtigen Weg bin, bei hashcat stand das es noch bis Mitte August braucht.... habe es ca. 5-6 Stunden machen lassen - und die estimated time wurde immer länger..
Hat jemand eine Idee was ich noch machen könnte?

 

[Nureinnickname!]

Geht nicht anders, je nach Rechenleistung kann sowas Tausende Jahre und länger dauern.

 

[madmax2010]

Hast du weitere hinweise die den suchraum begrenzen?

 

[BeBur]

Ich glaube öffentliches besprechen von Lösungen wird nicht so gerne gesehen. Vielleicht stattdessen per PM wenn schon an die Lösung ran iteriert werden soll?

 

[madmax2010]

Fair @0x8100 und @MisterWister
Mögt ihr mal die hashes raus editieren? Der Screenshot im Verlauf reicht ja der taucht nicht auf wenn Leute das Googlen

 

[Azubi_02]

Hast du weitere hinweise die den suchraum begrenzen?

Leider nein, die Aufgabenstellung laut Screenshot ist alles. Auch bei den vorherigen Aufgaben gibt es nicht was mir helfen könnte...
@madmax2010 Wurde editiert danke für den Hinweis!