So berechnen Sie die Hash-Menge. Hash-Berechnung. Grundsätze zur Verwendung von Prüfsummen

In unserem digitalen Zeitalter kann selbst ein winziges Byte viel kosten. Wenn der ISO-Image-Datei auch nur ein Byte fehlt, ist der Nutzen einer solchen Datei zweifelhaft. Wenn Sie einmal ein neues Betriebssystem für sich selbst installieren möchten, wird der Vorgang in einer bestimmten Phase der Installation unterbrochen, da sich herausstellt, dass das Image fehlerhaft ist. Daher sollte jede ISO-Datei auf Integrität überprüft werden, bevor sie auf eine Disc gebrannt wird. So sparen Sie wertvolle Zeit und warnen sich vor lächerlichen Vorfällen, die bei der Verwendung von Discs auftraten, auf denen dieses oder jenes ISO-Image aufgezeichnet wurde. Und noch ein wichtiger Punkt: Ein kaputtes ISO-Image kann einen Grund haben, auf den Sie keinen Einfluss haben – zum Beispiel, dass die Datei selbst vom Autor bereits kaputt hochgeladen wurde. Und auch aufgrund der Instabilität Ihrer Internetverbindung, die letztendlich zum Datenverlust beim Herunterladen einer Datei auf Ihren Computer führte.

Um die Prüfsumme eines ISO-Images zu scannen, sollten Sie die folgenden Schritte nacheinander ausführen. Es macht keinen Sinn, es im Detail zu beschreiben, da das Programm recht einfach ist und keine tiefen Kenntnisse oder eine ernsthafte Beschreibung erfordert. Gehen wir es jedoch Schritt für Schritt an:

1. Wir suchen im World Wide Web nach dem Programm HashTab (oder einem ähnlichen Programm zum Überprüfen von Prüfsummen (oder Hashes) von ISO-Images), laden es auf Ihren Computer herunter und installieren es. Sie können das Programm beispielsweise hier http://www.softportal.com/get-19546-hashtab.html oder von der offiziellen Website herunterladen. Der Installationsprozess ist recht einfach und bedarf keiner Beschreibung;
2. Klicken Sie anschließend mit der rechten Maustaste auf die ISO-Image-Datei und wählen Sie „Eigenschaften“ aus dem Popup-Kontextmenü, in dem sich die neue Registerkarte befindet, die vom HashTab-Programm erstellt wurde.
3. Gehen Sie auf die Registerkarte „Datei-Hash-Summen“, dort wird die Hash-Summe der heruntergeladenen Datei angezeigt. Diese Summe ist eine Prüfsumme für die Datei, die Sie heruntergeladen haben. Auch wenn sie nicht vollständig ist, verfügt sie dennoch über eine Prüfsumme.
4. Wir kopieren die Hashsumme aus der Beschreibung der ISO-Datei (normalerweise ist die Prüfsumme des ISO-Images in dem Thema angegeben, von dem Sie die Datei herunterladen, und die Prüfsumme muss auch auf der Rückseite der Festplatte vorhanden sein, wenn das Image vorhanden ist wird von der Festplatte kopiert und wenn die Festplatte lizenziert ist), fügen Sie sie in das Feld „Hash-Vergleich“ ein und klicken Sie auf die Schaltfläche „Datei vergleichen ...“.

Bereit! Auf diese Weise wissen wir, ob die Prüfsummen übereinstimmen, und stellen sicher, dass das ISO-Image zum Brennen bereit ist. Wenn die Prüfsummen unterschiedlich sind, müssen Sie die ISO-Datei erneut herunterladen und ihre Integrität erneut überprüfen. Wenn sich herausstellt, dass das erneut heruntergeladene ISO-Image immer noch fehlerhaft ist, ist es besser, im Internet nach einem anderen Image zu suchen, am besten von einem anderen Autor.

Das Interessanteste ist, dass das HashTab-Programm sowohl für Benutzer des Windows-Betriebssystems als auch für MacOs-Kenner verfügbar ist. Daher ist HashTab ein universelles Tool zur Überprüfung von ISO-Image-Prüfsummen. Und selbst wenn Sie mehrere Computer mit unterschiedlichen Betriebssystemen installiert haben, ist die Verwendung einer Software viel komfortabler, als nach separaten Programmen für verschiedene Betriebssysteme zu suchen. Im Internet gibt es eine ganze Reihe ähnlicher Lösungen, die es Ihnen ermöglichen, aus einer Fülle nahezu identischer Programme zu wählen, die sich nur in der Benutzeroberfläche unterscheiden. Allerdings sind alle diese Programme recht einfach und hinsichtlich ihrer Funktionalität nicht sehr umfangreich. Was auch immer Sie wählen, es wird also im Großen und Ganzen das Gleiche sein. Viel Glück für Sie und die Integrität der Informationen!

Oft reicht es nicht aus, die wertvollen Hashes zu erhalten, bevor man mit Brute Force beginnt. Manchmal ist es auch nützlich, zu verstehen, was wir tatsächlich bruten, den Hash zu bestimmen oder mit anderen Worten herauszufinden, welche Art von Hash während des Pentests erfasst wurde.

Der einfachste Weg, den Hash-Algorithmus herauszufinden, ist ein Online-Dienst. Einer der beliebtesten Dienste zur Online-Bestimmung von Hashes ist die Website onlinehashcrack.com.

Die Nutzung dieses Dienstes ist ganz einfach:

1. Gehen Sie zu onlinehashcrack.com
2. Geben Sie den gefundenen Hash ein
3. Sie erhalten das Ergebnis

Der Dienst kann über 250 Arten von Hashes erkennen.

Ermitteln eines Hashs mithilfe der HashID

In manchen Fällen kann es schwierig sein, die Art des Hashs online zu ermitteln. In solchen Situationen können Sie spezielle Dienstprogramme verwenden. Eines der beliebtesten Tools ist heute das HashID-Tool.

Dieses Dienstprogramm ersetzt die Dienstprogramme HashTag und Hash-Identifier.

HashID ist ein äußerst nützliches Python 3-Tool, das versucht zu bestimmen, welcher Hash-Typ sich davor befindet.

Die hashID-Bibliothek enthält mehr als zweihundert verschiedene Hash-Signaturen und Dienste, die sie verwenden.

Das Dienstprogramm ist mit kompatibel und läuft auch problemlos auf dem zweiten Zweig von Python.

HashID festlegen

$ pip install hashid
$ pip install --upgrade Hashid
$ pip uninstall hashid

HashID herunterladen

Sie können das Dienstprogramm von Github herunterladen. Dort finden Sie auch eine vollständige Liste der unterstützten Hashes in der Excel-Datei.

Das ist alles. Diese Hash-Erkennungstools sollten für Sie ausreichen. Gute Laune und Informationssicherheit an alle!

Jede Datei hat ihren eigenen eindeutigen Wert, der zur Validierung der Datei verwendet werden kann. Dieser Wert wird Hash oder Prüfsumme genannt. Es wird häufig von Softwareentwicklern beim Zugriff auf Dateien verwendet. Die Datei wird anhand der Prüfsumme auf ihre Integrität überprüft und stimmt mit der angegebenen Kennung überein.

Es gibt mehrere Algorithmen zur Berechnung der Prüfsumme einer Datei, von denen die bekanntesten und gebräuchlichsten MD5, SHA256, SHA1, SHA384 sind. Sie können den Hash einer Datei, also ihre Prüfsumme, sowohl mit Standard-Windows-Tools als auch mit Diensten von Drittanbietern berechnen. In diesem Artikel werden wir uns ansehen, wie das geht.

So ermitteln Sie den Hash einer Datei über die Befehlszeile

Über die Befehlszeile in Windows können Sie verschiedene Aktionen ausführen, sowohl mit dem System selbst als auch mit einzelnen Dateien. Über sie können Sie die Prüfsumme von Dateien mithilfe des integrierten Dienstprogramms CertUtil ermitteln.

Um den Hash einer Datei über die Befehlszeile herauszufinden, geben Sie einfach die folgende Abfrage in die Befehlszeile ein:

Certutil -hashfile *Pfad zur Datei* *Algorithmus*

Anstelle von *Pfad zur Datei* müssen Sie den vollständigen Pfad zur Datei eingeben. Zum Beispiel: d:\8.jpg

Anstelle von *Algorithmus* müssen Sie den Namen des Algorithmus eingeben, mit dem Sie die Prüfsumme berechnen möchten. Das Dienstprogramm CertUtil kann eine Prüfsumme mithilfe der folgenden Algorithmen berechnen: MD2, MD4, MD5, SHA1, SHA256, SHA384, SHA512.

Wenn Sie den angegebenen Befehl ausführen, können Sie den mit dem Dienstprogramm CertUtil berechneten Datei-Hash sehen.

So ermitteln Sie den Hash einer Datei mit dem PowerShell-Dienstprogramm

Ein weiteres in Windows integriertes Dienstprogramm, das die Prüfsumme einer Datei ermitteln kann, ist PowerShell. Es unterscheidet sich von CertUtil durch die Unterstützung einer größeren Anzahl von Algorithmen zur Berechnung der Prüfsumme: SHA256, MD5, SHA384, SHA1, SHA512, MACTripleDES, RIPEMD160.

Um den Hash über das PowerShell-Dienstprogramm zu überprüfen, verwenden Sie den folgenden Befehl:

Get-FileHash *Pfad zur Datei* | Format-Liste

Anstelle von *Pfad zur Datei* müssen Sie den vollständigen Pfad zu der Datei angeben, deren Prüfsumme überprüft wird.

Es ist wichtig zu beachten, dass das PowerShell-Dienstprogramm die Prüfsumme standardmäßig mithilfe des SHA256-Algorithmus berechnet.

Wenn Sie einen anderen Algorithmus verwenden möchten, müssen Sie diesen beim Ausführen der Anfrage im Befehl angeben. Um beispielsweise einen Hash mithilfe des MD5-Algorithmus zu ermitteln, müssen Sie den folgenden Befehl ausführen:

Get-FileHash *Pfad zur Datei* -Algorithmus MD5 | Format-Liste

Anstelle von MD5 können Sie auch andere vom Dienstprogramm unterstützte Algorithmen angeben.

So ermitteln Sie den Hash einer Datei mit dem Dienstprogramm HashTab

Zusätzlich zu Windows-Tools können Sie Anwendungen von Drittanbietern verwenden, um die Prüfsumme einer Datei zu ermitteln. Ein praktisches Programm, das den Hash einer Datei ermitteln kann, ist beispielsweise HashTab. Dabei handelt es sich um eine äußerst einfache Anwendung, die kostenlos aus dem Internet heruntergeladen werden kann.

Nach dem Herunterladen und Installieren des HashTab-Programms wird in den Dateieigenschaften eine neue Registerkarte mit dem Namen „File Hash Sums“ erstellt. In dieser Registerkarte können Sie die Prüfsummenberechnung für eine Datei in verschiedenen Algorithmen sehen.

6 kostenlose Hash-Checker zur Überprüfung der Integrität jeder Datei

Wenn Sie Dateien online herunterladen, erhalten Sie manchmal eine Hash-Datei, um die Integrität der Datei zu überprüfen. Hier sind sechs Tools, mit denen Sie Ihren Datei-Download überprüfen können.

1. Datei-Hashes mit PowerShell prüfen

Windows verfügt über eine integrierte Funktion zum Überprüfen von Datei-Hashes in PowerShell: SHA1, SHA256, SHA384, SHA512, MACTripleDES, MD5 und RIPEMD160.

Drücken Sie zunächst die Windows-Taste und geben Sie dann PowerShell ein. Wählen Sie die am besten geeignete Option zum Öffnen von PowerShell aus. Der Hauptprüfbefehl lautet:

Get-filehashFILEPATH

Zum Beispiel, „get-filehash c:\test.txt“ wird geben:

Die Standard-Hash-Ausgabe ist SHA256. Wenn Sie einen anderen Hashwert für die Datei benötigen, verwenden Sie den folgenden Befehl:

Get-filehash-Algorithmus FILEPATH

Zum Beispiel, „get-filehash -SHA384-Algorithmus c:\test.txt“ wird geben:

Die zum Erstellen eines Hashs benötigte Zeit hängt von der Größe der Datei und dem von Ihnen verwendeten Algorithmus ab.

2. Hash-Generator

Der Hash-Generator von SecurityExploded ist ein benutzerfreundlicher Hash-Generator, der eine breite Palette von Hash-Algorithmen unterstützt. Das kostenlose Hash-Generator-Tool kann Hashes für MD5, SHAxxxx, Base64, LM, NTLM, CRC32, ROT13, RIPEMD, ALDER32, HAVAL und mehr generieren.

Das Tolle am Hash Generator ist, dass er in den unterschiedlichsten Situationen eingesetzt werden kann. Möchten Sie einen Hash für einen bestimmten Textabschnitt? Kopieren Sie einfach den Text in den Hash Generator. Möchten Sie schnell einen Hash einer Datei im Datei-Explorer erstellen? Verwenden Sie die Option „Hash-Generator“ im Kontextmenü mit der rechten Maustaste.

3. HashMyFiles für Windows (32-Bit) | Windows (64-Bit)

HashMyFiles von Nirsoft ist ein praktischer, tragbarer Hash-Generator, mit dem Sie Hashes stapelweise generieren können. HashMyFiles kann Hashes für MD5, SHAxxxx und CRC32 anzeigen.

4. HashTab

HashTab ist ein anderer Ansatz zum Erstellen von Datei-Hashes. Anstatt eine separate Schnittstelle zum Generieren von Datei-Hashes zu verwenden, fügt HashTab dem Dateioptionsmenü eine Registerkarte hinzu.

Standardmäßig generiert HashTab Hashes für MD5, CRC32 und SHA1. Mit den HashTab-Einstellungen können Sie über 25 zusätzliche Hashes hinzufügen, darunter SHA, RIPEMD, TIGER und WHIRLPOOL.

5. QuickHash

QuickHash ist ein Open-Source-Hash-Generator für , und . Es ist auch eines der umfassendsten Systeme zur Hash-Generierung und Hash-Verifizierung auf dieser Liste.

Obwohl die Anzahl der Hashes, die Sie verwenden können, gering ist (nur MD5, SHA1, SHA256, SHA512 und xxHash64), verfügt Quick Hash über eine Menge zusätzlicher Funktionen.

QuickHash kann einen gesamten Ordner hashen, zwei separate Dateien vergleichen, ganze Verzeichnisse vergleichen oder eine ganze Festplatte vergleichen. Letzteres erfordert aufgrund der Größe natürlich einen erheblichen Zeitaufwand, aber die Einsatzmöglichkeit ist sehr schön anzusehen.

Herunterladen: QuickHash für

Ein Hash ist ein individueller, eindeutiger Code, der einer bestimmten Informationseinheit, einem mathematisch berechneten Abbild einer bestimmten Datei, entspricht. Wenn eine Datei geändert wird, ändert sich die Hash-Summe dieser Datei entsprechend.

Nach dem Herunterladen von Dateien aus dem Internet, insbesondere ISO-Disk-Images verschiedener Produkte, empfiehlt es sich, den Hash dieser Dateien mit dem vom Hersteller dieser Produkte veröffentlichten Hash zu vergleichen, um festzustellen, ob an den Dateien Änderungen vorgenommen wurden (Einschleppung von Drittprogrammen, Viren etc.). d.).

In den meisten Fällen stellt der Entwickler dem Benutzer auf der Website Informationen über die Hashsummen einer Datei zur Verfügung, nachdem er deren Eigenschaften oder Systemanforderungen beschrieben hat.

Durch die Überprüfung des Hash-Codes wird die Datei vor Änderungen geschützt. Die Überprüfung ist besonders relevant, wenn Betriebssystem-Disk-Images nicht von der Website des Herstellers, sondern von sogenannten Dateiaustauschern und Torrent-Trackern heruntergeladen werden.

Wenn eine Nichtübereinstimmung der Prüfsummen festgestellt wird, ist es besser, 100 Mal nachzudenken, bevor Sie die Festplatte auf diese Weise verwenden. Sie fragen sich vielleicht: Wie können Sie die Prüfsumme einer Datei im Windows-Betriebssystem herausfinden?

Hash-Summe

Ich antworte: Es gibt so ein kleines und zugleich kostenloses Programm namens HashTab, das in den Windows Explorer integriert ist und Ihnen dabei hilft, ganz einfach die Hashsumme (Prüfsumme) der heruntergeladenen Datei zu ermitteln, um deren Authentizität und Integrität zu überprüfen . Das Programm kann von der offiziellen Website heruntergeladen werden unter:

Http://implbits.com/products/hashtab/HashTab_v6.0.0.34_Setup.exe

Nachdem Sie die Website aufgerufen haben, müssen Sie auf die Schaltfläche „Jetzt herunterladen!“ klicken.

Geben Sie im angezeigten Feld Ihre E-Mail-Adresse ein, an die eine E-Mail mit einem Link zum Herunterladen des Programms gesendet wird, und klicken Sie auf die Schaltfläche „Download-Link senden“.

Wir überprüfen die E-Mails und sehen einen Brief mit der URL, unter der wir das Programm herunterladen können, der Größe des Programms und seiner Prüfsumme.

Laden Sie das Programm herunter und geben Sie den Ordner an.

Extrahieren Sie das Programminstallationsprogramm aus dem Archiv und starten Sie es durch einen Doppelklick mit der linken Maustaste. Klicken Sie im sich öffnenden Installationsfenster auf die Schaltfläche „Weiter“.

Im nächsten Fenster stimmen wir der Lizenz zu, indem wir auf die Schaltfläche „Ich stimme zu“ klicken.

Wählen Sie den Ordner aus, in dem das Programm installiert werden soll (es ist besser, ihn als Standard zu belassen) und klicken Sie auf die Schaltfläche „Installieren“.

Mit einem Klick auf die Schaltfläche „Fertig stellen“ schließen wir die Installation ab.

SUMME PRÜFEN

Nach Abschluss der Installation wird das Programm in das Kontextmenü des Betriebssystem-Explorers integriert. Um die Prüfsumme einer Datei anzuzeigen, müssen wir mit der rechten Maustaste darauf klicken und auf „Eigenschaften“ klicken.

Klicken Sie im sich öffnenden Fenster auf den Reiter „Datei-Hashsummen“.

Bei großen Dateien müssen Sie möglicherweise einige Sekunden warten, bis die Hash-Berechnung abgeschlossen ist.

Nach Abschluss der Berechnung sehen wir im Fenster „Hash-Wert“ die Prüfsumme für die Datei.

In den „Einstellungen“ des Programms können Sie weitere anzuzeigende Hash-Summen hinzufügen und detaillierter konfigurieren (ich belasse es auf der Standardeinstellung).

Um (in meinem Fall) die Prüfsumme eines Disk-Images zu vergleichen, gehe ich auf die offizielle Website und suche nach der Stelle, an der die Hash-Summe des Images angegeben ist (auf der Website finde ich die veröffentlichte Datei „MD5SUMS“).

Ich öffne diese Datei und suche nach der Prüfsumme für mein Disk-Image (das ist ubuntu-12.10-desktop-i386.iso).

Ich kopiere es von der Website.