Hash-Identifikator

Ein Tool, das eine Hash-Zeichenkette analysiert und anhand von Länge, Zeichensatz und Präfixen mögliche Algorithmen (MD5, SHA-1, SHA-256, bcrypt, Argon2, PBKDF2, JWT und mehr) auflistet.

Ja — die gesamte Erkennung erfolgt clientseitig durch Regex-Mustererkennung. Deine Hashes verlassen niemals dein Gerät.

Viele Hashes sind nicht unterscheidbar (z. B. erzeugen MD5, NTLM, MD4 und LM alle 32 Hex-Zeichen). Die Ergebnisse werden nach Konfidenz mit der entsprechenden Hashcat-Modusnummer eingestuft.

Ja, der Hash Identifier ist zu 100% kostenlos, ohne Registrierung, ohne versteckte Gebühren und ohne Nutzungsbeschränkungen. Die gesamte Verarbeitung erfolgt lokal in deinem Browser und gewährleistet vollständige Privatsphäre.

Absolut. Der Hash Identifier verarbeitet alles clientseitig in deinem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Deine Inhalte bleiben jederzeit privat auf deinem Gerät.

Ja, der Hash Identifier ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst ihn auf jedem Gerät mit einem modernen Webbrowser nutzen – ohne App-Download.

Es ist kein Konto und keine Registrierung erforderlich. Öffne einfach den Hash Identifier in deinem Browser und beginne sofort mit der Nutzung. Es gibt keine Anmeldeschranken oder Nutzungsbeschränkungen.

Gib einfach deine Eingabe in das vorgesehene Feld ein, passe die Einstellungen nach Wunsch an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der Hash Identifier funktioniert in allen modernen Browsern, einschließlich Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwende die neueste Version deines bevorzugten Browsers.

Aus dem Digest allein in der Regel gar nicht, und das ist die ehrliche Antwort, die die meisten Tools Ihnen nicht geben. MD5 und NTLM erzeugen beide einen 32 Zeichen langen Hexadezimalstring, denn NTLM ist im Kern ein ungesalzenes MD4 des UTF-16-Passworts und teilt somit die gleiche 128-Bit-Länge. Auch MD2, MD4, LM, RIPEMD-128 und HAVAL-128 landen bei 32 Hex-Zeichen, sind also von der Form her mathematisch nicht zu unterscheiden. Den Ausschlag gibt der Kontext: Ein 32-Hex-Wert aus einer Windows-SAM-Datenbank oder einem Domain-Controller-Dump ist mit hoher Wahrscheinlichkeit NTLM, während einer aus der Nutzertabelle einer Webanwendung eher MD5 ist. Dieses Tool listet jeden plausiblen 32-Hex-Kandidaten nach Vertrauenswert sortiert samt zugehörigem Hashcat-Modus auf, sodass Sie anhand der Herkunft des Hashes den richtigen Algorithmus auswählen können. Fügen Sie Ihren Hash oben ein, um die vollständige Kandidatenliste zu sehen.

Ein Hashcat-Modus ist der numerische Wert, den Sie Hashcats -m-Flag übergeben, um genau festzulegen, welcher Algorithmus geknackt werden soll. Hashcat unterstützt hunderte Formate, und jedes hat seinen eigenen Modus: MD5 ist -m 0, SHA-1 ist -m 100, SHA-256 ist -m 1400, bcrypt ist -m 3200, SHA-512-Crypt ist -m 1800, und JWT ist -m 16500. Wählt man den falschen Modus, vergleicht Hashcat die Wortliste mit dem falschen Algorithmus und findet niemals einen Treffer — diese Nummer richtig zu bestimmen, ist deshalb der erste praktische Schritt jedes Cracking-Versuchs. Dieser Identifier zeigt den passenden Modus neben jedem erkannten Kandidaten an, sodass Sie den Wert direkt in Ihren Befehl kopieren können, statt Hashcats Modusliste zu durchsuchen. Rein informative Formate wie MD2 oder Adler-32 zeigen keinen Modus an, weil Hashcat diese nicht angreift.

Der Unterschied liegt darin, ob der Algorithmus direkt im String vermerkt ist. Adaptive Passwort-Hashes wie bcrypt, Argon2 und die Unix-crypt-Varianten verwenden strukturierte Formate, die Metadaten als Präfixe einbetten: bcrypt beginnt immer mit $2a$, $2b$ oder $2y$, gefolgt von einem Kostenfaktor und einem 53-stelligen Rest, während Argon2 mit $argon2id$ oder $argon2i$ startet und seine Speicher- und Iterationsparameter auflistet. Diese Markierungen machen die Identifikation eindeutig statt geraten. Ein reiner SHA-256-Digest dagegen besteht nur aus 64 Hexadezimalzeichen ohne eingebettete Hinweise, und SHA3-256 sowie BLAKE2s-256 teilen genau diese Länge. Deshalb meldet das Tool gesalzene und präfixierte Formate mit hoher Sicherheit, rohe Hex-Digests dagegen als geordnete Bestschätzung. Fügen Sie einen beliebigen Hash ein, um zu sehen, in welche Kategorie Ihrer fällt und wie sicher der Treffer ist.

Ein JSON Web Token hat eine charakteristische Struktur: drei Base64URL-kodierte Segmente, durch Punkte verbunden in der Form header.payload.signature. Der Identifier prüft zunächst, ob genau drei durch Punkte getrennte Teile vorliegen, die jeweils nur gültige Base64URL-Zeichen enthalten — das schließt gewöhnliche Hashes bereits aus. Da aber auch viele zufällige Strings dieses Muster rein technisch erfüllen könnten, geht das Tool einen Schritt weiter, dekodiert das erste Segment tatsächlich und bestätigt, dass der resultierende JSON-Header ein alg-Feld enthält, das den Signaturalgorithmus angibt. Ein Token, das sich zu einem echten Header mit vorhandenem alg dekodieren lässt, erhält einen hohen Vertrauenswert, während etwas, das der Form nur ähnelt, niedriger bewertet wird. Das ist wichtig, weil JWTs keine Passwort-Hashes, sondern signierte Tokens sind, deren Signatur einen eigenen Hashcat-Modus verwendet, -m 16500. Fügen Sie ein Token ein, um zu bestätigen, dass es sich um ein echtes JWT handelt, bevor Sie dessen Signatur angreifen.

Ein Nicht-Treffer bedeutet fast immer, dass die Eingabe leicht fehlerhaft ist, und nicht, dass es sich um einen unbekannten Algorithmus handelt — meist lässt sich das mit wenigen Prüfungen beheben. Entfernen Sie zunächst versehentliche Leerzeichen, Zeilenumbrüche oder Anführungszeichen, die beim Kopieren mit übernommen wurden, denn die Erkennung trimmt den Wert, kann aber führenden oder nachgestellten Müll nicht erraten. Prüfen Sie zweitens, ob der String vollständig ist: Ein abgeschnittenes Präfix wie ein fehlendes $2a$ bei einem bcrypt-Hash oder ein verlorenes Zeichen, das die erwartete Länge stört, verhindert die Mustererkennung. Achten Sie drittens auf Nicht-Hex-Zeichen wie ein versehentliches g oder ein typografisches Anführungszeichen, das sich beim Kopieren eingeschlichen hat. Fügen Sie eine ganze Charge ein, markiert der Bulk-Tab jede Zeile einzeln, sodass Sie die fehlerhafte sofort erkennen. Bereinigen Sie den Wert und fügen Sie ihn erneut ein — das Tool führt die Erkennung sofort erneut aus.