Определить метод хеширования

[ovonel]

Добрый вечер, есть дамп с 4 таблицами и кол-ом строк соответственно:

| accs                           | 28843   |
| accs_08062021                  | 25024   |
| accs_old                       | 23957   |
| accs1                          | 23093   |

Пример таблицы accs1:

mail,pw,pwhash,token,un
peter.meiss@12move.de,Qd1XuhM4sJL=,<blank>,e711e7c23b872162c6582558,1b00fa79
Dennis.Deitrich@gmx.de,KCME5pTPM0V=,<blank>,ff8a67dd8b975fa6dadc5217,Dennis
blume@tirolerjungs.de,K11c76sK,<blank>,e2eb8747a2265923fe3afe34,tirolerjungs
languageservice@web.de,FHXwaibC,<blank>,f4e55fa58d29b741661b846a,lilly12345
kreberh@aol.com,JaB+DrRGA2L=,<blank>,69bf8bfe6d6d7fe65bad258b,a75afdbb

Пример таблицы accs_old:

mail,pw,pwhash,token,un
love.oz@web.de,Pm4Gb1Ac0hp=,<blank>,f763286238e3b7646972fc3d,451d37de
ms.kirsch@t-online.de,KrxaGu6kR38=,<blank>,3dc5d5466e54ea92631a647d,155c635a
p.stieger@web.de,JOU+uo46Bjp=,<blank>,ec3addfd651132516f9fdf73,p.stieger
ejst@gmx.at,GpvQcKVFOD==,<blank>,993b549ece54fd4a66fdb965,boarder160
khb59@web.de,PBkAOpJXnxR=,<blank>,5e224a466ed6115dbc1a4487,f6abe997

Пример таблицы accs_08062021:

mail,pw,pwhash,token,un
diana_domig@hotmail.com,PiljZQtQF4b=,$2y$10$AMChB1TYfl7xiXq3lmg6pe.ttFde\\/tCHole6R8PutK9AdgjSwLAUa,79699f76779b73631263d96b,4139673a
illogic@gmx.at,PBg7c4GJPO0=,$2y$10$IKf1Ys7M6wgTh9L20fKAXOmJK\\/rnruuRFtT5eTtiWEvI4TsAr\\/GgG,33f82bc71a38ef7de159376d,f7b23c28
boeair@aon.at,FHmtixtP7Tb=,$2y$10$22feWVVYRWnISyUPrqIZSODbLaRhjygdnk49Fqe7KYCDTB2YzQjPO,1be5c5236d37ebb68bd6c59f,boeair
h.h.menche@freenet.de,Gq2vGsTL,$2y$10$cCg3OEO1Fqxz0RK3fsFc8ueISUsKtlG.sg\\/eTpWKtjlfASafyTceq,4d8536fbd77fa2b8d2ced5e9,hhmensch
starrunner2you@web.de,PB17jg6eIuL=,$2y$10$hzVHKaYN\\/PhGAJRaDipPD.w0rKCl9lmv6IkNkilZKgvrRnwjYTZRG,e56a66f13ab89b3649b415e5,7e82794c

Пример таблицы accs:

mail,pw,pwhash,token,un
michi_caro@freenet.de,nC3NQDnFMbZ=,$2y$10$g2tkw6A7qt3T\\/yC35eb2a.GNudFVzeM2ZJnxRJoSaOzPKYNciJfSm,6bdb5b123cb1eb446b4d87c3,mjh0YO95iUexWHyl
drescher@umd.de,O2AbTzA0cy4=,$2y$10$6sKE7\\/i0qJS7ZxI.ySa90.ryBgVF6j3LRc2XBtWxx\\/mQAFy.n744W,d6691eb28d1e42af6695bb6f,FInEB6g5FbxuLyQP
Blackmel@web.de,qXuPza+GfQZ=,$2y$10$\\/862x5HCDsMWoo5P4rV2i.bvrtUT3e\\/DfJJ8O9w\\/x20VixAnBfeKG,66dfd2f636b521351f21a98e,hNF2l0S6TD0UOFl4
a.feilmair@t-online.at,QPT5TiaH,$2y$10$VAjC6LFvu5HrhDkAvRQy8eRS6.o36uoVDTETuIeT8fMhatQ21BIbe,fcc2fb6b4e2dc74b7a3e54a7,asterix
F-H.Klaiber@t-online.de,GpyMuT8=,$2y$10$EwAer4lH7jbUpSkFcRNmJO3MUIn1ItYBDOA4NR4Am9.58Cnx1XtKq,25b5cc36da64afbba5428c93,yakitori

В последней таблице больше всего строк, значит она самая свежая. К тому же в ней есть bcrypt hash, а первых его нет. Там просто удалили столбец или они как-то шифровали/хешировали без bcrypt?

Вопрос, могу ли я как-то подобрать пароли от первых двух таблиц? Есть кто возьмется помочь? Поделюсь базкой.

P.S. Если получится найти свой акк в бд - дополню.

 

[Dread Pirate Roberts]

они как-то шифровали/хешировали без bcrypt?

pw - скорее всего шифрованный AES пароль, обёрнутый в base64.

в новых таблицах помимо AES добавили bcrypt скорее всего потому, что внедрили какой-то сторонний софт, который не умеет расшифровывать AES, зато умеет в bcrypt. то есть при регистрации юзера создаётся и AES шифр, и bcrypt хэш, из одного и того же пароля.

 

[ovonel]

pw - скорее всего шифрованный AES пароль, обёрнутый в base64.

в новых таблицах помимо AES добавили bcrypt скорее всего потому, что внедрили какой-то сторонний софт, который не умеет расшифровывать AES, зато умеет в bcrypt. то есть при регистрации юзера создаётся и AES шифр, и bcrypt хэш, из одного и того же пароля.

Я правильно понял, что колонка token не подходит под ключ AES, значит ключа мы не узнаем. А bcrypt нет смысла брутить. Следовательно увидеть пароли не удастся?

Если я смогу провести свои данные через регистрацию и увидеть эту строку в бд, то можно будет узнать ключ шифрования?

 

[ovonel]

то можно будет узнать ключ шифрования?

Извиняюсь за глупый вопрос, нужно было сначала почитать про AES