Identificateur de hash

Un outil qui analyse une chaîne de hachage et répertorie les algorithmes candidats (MD5, SHA-1, SHA-256, bcrypt, Argon2, PBKDF2, JWT et plus) en fonction de la longueur, du jeu de caractères et des préfixes.

Oui — toute la détection repose sur une correspondance de motifs par expressions régulières côté client. Vos hachages ne quittent jamais votre appareil.

De nombreux hachages sont indiscernables (par exemple, MD5, NTLM, MD4 et LM produisent tous 32 caractères hexadécimaux). Les résultats sont classés par niveau de confiance avec le numéro de mode Hashcat correspondant.

Oui, le Hash Identifier est 100% gratuit, sans inscription, sans frais cachés et sans limite d'utilisation. Tout le traitement se fait localement dans votre navigateur, garantissant une confidentialité totale.

Absolument. Le Hash Identifier traite tout côté client dans votre navigateur. Aucune donnée n'est téléversée ni stockée sur un serveur. Votre contenu reste privé sur votre appareil à tout moment.

Oui, le Hash Identifier est entièrement responsive et fonctionne sur les smartphones et les tablettes. Vous pouvez l'utiliser sur n'importe quel appareil doté d'un navigateur web moderne, sans téléchargement d'application.

Aucun compte ni inscription n'est nécessaire. Ouvrez simplement le Hash Identifier dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a ni barrière d'inscription ni restriction d'utilisation.

Saisissez simplement votre entrée dans le champ prévu, ajustez les paramètres selon vos préférences, et l'outil la traitera instantanément. Vous pouvez ensuite copier le résultat dans le presse-papiers ou le télécharger.

Le Hash Identifier fonctionne dans tous les navigateurs modernes, y compris Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

En général, vous ne le pouvez pas rien qu'à partir du condensé, et c'est la réponse honnête que peu d'outils vous donneront. MD5 et NTLM produisent tous deux une chaîne hexadécimale de 32 caractères, car NTLM est essentiellement un MD4 non salé du mot de passe encodé en UTF-16, ce qui lui donne la même longueur de 128 bits. MD2, MD4, LM, RIPEMD-128 et HAVAL-128 aboutissent eux aussi à 32 caractères hex, donc ils sont mathématiquement indiscernables par leur seule forme. Le facteur décisif est le contexte : une valeur de 32 caractères hex extraite d'une base SAM Windows ou d'un dump de contrôleur de domaine est presque certainement du NTLM, tandis qu'une valeur issue de la table utilisateurs d'une application web sera plus probablement du MD5. Cet outil liste tous les candidats plausibles de 32 caractères hex, classés par confiance, avec le mode Hashcat de chacun, afin que vous puissiez choisir le bon algorithme selon la provenance du hash. Collez votre hash ci-dessus pour voir la liste complète des candidats.

Un mode Hashcat est la valeur numérique que vous passez au paramètre -m de Hashcat pour lui indiquer précisément quel algorithme attaquer. Hashcat prend en charge des centaines de formats, et chacun possède son propre mode : MD5 est -m 0, SHA-1 est -m 100, SHA-256 est -m 1400, bcrypt est -m 3200, SHA-512 crypt est -m 1800, et JWT est -m 16500. Se tromper de mode signifie que Hashcat compare votre liste de mots au mauvais algorithme et ne trouve jamais de correspondance, donc obtenir ce numéro juste est la première étape concrète de toute tentative de cracking. Cet identificateur affiche le mode correspondant à côté de chaque candidat qu'il reconnaît, ce qui vous évite de fouiller dans la liste des modes de Hashcat : vous copiez la valeur directement dans votre commande. Notez que les formats purement informatifs comme MD2 ou Adler-32 n'affichent aucun mode, car Hashcat ne les prend pas en charge.

La différence tient à ce que l'algorithme soit ou non inscrit dans la chaîne elle-même. Les hash de mots de passe adaptatifs comme bcrypt, Argon2 et les variantes crypt d'Unix utilisent des formats structurés qui intègrent des métadonnées sous forme de préfixes : bcrypt commence toujours par $2a$, $2b$ ou $2y$, suivi d'un facteur de coût et d'une queue de 53 caractères, tandis qu'Argon2 débute par $argon2id$ ou $argon2i$ et indique ses paramètres de mémoire et d'itérations. Ces marqueurs rendent l'identification certaine, et non une simple estimation. Un condensé SHA-256 brut, en revanche, n'est qu'une chaîne de 64 caractères hexadécimaux sans indice intégré, et SHA3-256 ainsi que BLAKE2s-256 partagent exactement cette même longueur. L'outil signale donc les formats salés et préfixés avec une confiance élevée, et les condensés hexadécimaux bruts comme une simple estimation classée. Collez n'importe quel hash pour voir dans quelle catégorie il se situe et quel est son niveau de certitude.

Un JSON Web Token possède une structure distinctive : trois segments encodés en Base64URL, séparés par des points, sous la forme en-tête.charge utile.signature. L'identificateur vérifie d'abord la présence d'exactement trois parties séparées par des points, chacune ne contenant que des caractères Base64URL valides, ce qui exclut les hash ordinaires. Mais de nombreuses chaînes aléatoires pourraient techniquement correspondre à ce motif, donc l'outil va plus loin : il décode réellement le premier segment, puis vérifie que l'en-tête JSON obtenu contient bien un champ alg déclarant l'algorithme de signature. Un token qui se décode en un en-tête réel avec alg présent obtient une confiance élevée, tandis qu'une chaîne qui ne fait que ressembler à ce format obtient un score plus bas. Cela compte, car les JWT ne sont pas des hash de mots de passe mais des tokens signés, et leur signature utilise son propre mode Hashcat, -m 16500. Collez un token pour confirmer qu'il s'agit bien d'un véritable JWT avant de tenter d'attaquer sa signature.

Une absence de correspondance signifie presque toujours que l'entrée est légèrement mal formée plutôt qu'un algorithme inconnu, et quelques vérifications rapides suffisent généralement à résoudre le problème. D'abord, supprimez les espaces superflus, sauts de ligne ou guillemets copiés en même temps que le hash, car la détection nettoie la valeur mais ne peut pas deviner au-delà de caractères parasites en début ou fin de chaîne. Ensuite, vérifiez que la chaîne est complète : un préfixe tronqué comme un $2a$ manquant sur un hash bcrypt, ou un caractère perdu qui casse la longueur attendue, mettra en échec la reconnaissance de motifs. Enfin, surveillez les caractères non hexadécimaux, comme un g égaré ou une guillemet typographique glissé lors d'un copier-coller. Si vous collez un lot de hash, l'onglet Bulk signale chaque ligne individuellement afin que vous puissiez repérer celle qui a échoué. Nettoyez la valeur et collez-la à nouveau : l'outil relancera la détection instantanément.