Identificador de Hash

Una herramienta que analiza una cadena de hash y enumera los algoritmos candidatos (MD5, SHA-1, SHA-256, bcrypt, Argon2, PBKDF2, JWT y más) según la longitud, el conjunto de caracteres y los prefijos.

Sí — toda la detección se realiza del lado del cliente mediante coincidencia de patrones con expresiones regulares. Tus hashes nunca salen de tu dispositivo.

Muchos hashes son indistinguibles (p. ej., MD5, NTLM, MD4 y LM emiten 32 caracteres hexadecimales). Los resultados se clasifican por confianza con el número de modo de Hashcat correspondiente.

Sí, el Hash Identifier es 100% gratuito, sin registro, sin tarifas ocultas y sin límites de uso. Todo el procesamiento ocurre localmente en tu navegador, garantizando una privacidad total.

Por supuesto. El Hash Identifier procesa todo del lado del cliente en tu navegador. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece privado en tu dispositivo en todo momento.

Sí, el Hash Identifier es totalmente adaptable y funciona en smartphones y tablets. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna aplicación.

No se necesita ninguna cuenta ni registro. Solo abre el Hash Identifier en tu navegador y empieza a usarlo de inmediato. No hay muros de registro ni restricciones de uso.

Solo introduce tu entrada en el campo correspondiente, ajusta la configuración a tu gusto y la herramienta la procesará al instante. Luego puedes copiar el resultado al portapapeles o descargarlo.

El Hash Identifier funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

Normalmente no se puede a partir del resumen por sí solo, y esa es la respuesta honesta que la mayoría de herramientas no te dan. Tanto MD5 como NTLM producen una cadena hexadecimal de 32 caracteres, porque NTLM es esencialmente un MD4 sin salt de la contraseña en UTF-16 y comparte la misma longitud de 128 bits. MD2, MD4, LM, RIPEMD-128 y HAVAL-128 también caen en 32 caracteres hex, así que son matemáticamente indistinguibles por su forma. El factor decisivo es el contexto: un valor de 32 hex extraído de una base de datos SAM de Windows o de un volcado de un controlador de dominio es casi con toda seguridad NTLM, mientras que uno sacado de la tabla de usuarios de una aplicación web es más probablemente MD5. Esta herramienta enumera todos los candidatos plausibles de 32 hex ordenados por confianza junto con el modo de Hashcat de cada uno, para que puedas elegir el algoritmo correcto según el origen del hash. Pega tu hash arriba para ver la lista completa de candidatos.

Un modo de Hashcat es el valor numérico que se pasa al parámetro -m de Hashcat para indicarle exactamente qué algoritmo debe crackear. Hashcat admite cientos de formatos, y cada uno tiene su propio modo: MD5 es -m 0, SHA-1 es -m 100, SHA-256 es -m 1400, bcrypt es -m 3200, SHA-512 crypt es -m 1800 y JWT es -m 16500. Elegir el modo equivocado hace que Hashcat compare tu lista de palabras contra el algoritmo incorrecto y nunca encuentre una coincidencia, así que acertar con este número es el primer paso práctico en cualquier intento de cracking. Este identificador muestra el modo correspondiente junto a cada candidato que reconoce, de modo que en lugar de rebuscar en la lista de modos de Hashcat puedes copiar el valor directamente en tu comando. Ten en cuenta que los formatos puramente informativos como MD2 o Adler-32 no muestran ningún modo porque Hashcat no los ataca.

La diferencia está en si el algoritmo queda escrito en la propia cadena. Los hashes de contraseña adaptativos como bcrypt, Argon2 y las variantes de crypt de Unix usan formatos estructurados que incrustan metadatos como prefijos: bcrypt siempre empieza con $2a$, $2b$ o $2y$ seguido de un factor de coste y una cola de 53 caracteres, mientras que Argon2 comienza con $argon2id$ o $argon2i$ e indica sus parámetros de memoria e iteraciones. Esas marcas hacen que la identificación sea inequívoca, no una conjetura. Un resumen SHA-256 en bruto, en cambio, son solo 64 caracteres hexadecimales sin ninguna pista incrustada, y SHA3-256 y BLAKE2s-256 comparten esa misma longitud exacta. Por eso la herramienta reporta los formatos salados y con prefijo como de alta confianza, y los resúmenes hexadecimales en bruto como una estimación fundada. Pega cualquier hash para ver en qué categoría cae el tuyo y con qué grado de certeza.

Un JSON Web Token tiene una estructura distintiva: tres segmentos codificados en Base64URL unidos por puntos en la forma header.payload.signature. El identificador primero comprueba que existan exactamente tres partes separadas por puntos que contengan solo caracteres Base64URL válidos, lo que descarta los hashes ordinarios. Pero muchas cadenas aleatorias podrían técnicamente coincidir con ese patrón, así que la herramienta va un paso más allá y realmente decodifica el primer segmento, confirmando después que el JSON de la cabecera resultante contiene un campo alg que declara el algoritmo de firma. Un token que se decodifica a una cabecera real con alg presente obtiene alta confianza, mientras que algo que solo se asemeja a la forma obtiene una confianza menor. Esto importa porque los JWT no son hashes de contraseña sino tokens firmados, y la firma usa su propio modo de Hashcat, -m 16500. Pega un token para confirmar que es un JWT genuino antes de intentar atacar su firma.

Un resultado sin coincidencia casi siempre significa que la entrada está ligeramente mal formada y no que el algoritmo sea desconocido, y unas pocas comprobaciones rápidas suelen solucionarlo. Primero, elimina espacios en blanco sobrantes, saltos de línea o comillas que se hayan copiado junto con el hash, ya que la detección recorta el valor pero no puede adivinar más allá de basura al principio o al final. Segundo, confirma que la cadena esté completa: un prefijo truncado como un $2a$ faltante en un hash bcrypt, o un carácter perdido que rompa la longitud esperada, hará fallar la coincidencia de patrones. Tercero, vigila los caracteres no hexadecimales, como una g suelta o una comilla tipográfica que se haya colado durante el copiado y pegado. Si estás pegando un lote, la pestaña de modo masivo marca cada línea individualmente para que puedas localizar la que falló. Limpia el valor y vuelve a pegarlo, y la herramienta volverá a ejecutar la detección al instante.