Postupom času sa mnohí používatelia počítačov s podrobnejším poznaním čudujú hash sumám. Nazývajú sa aj kontrolné súčty. Čo je to? Načo to je? Ako sa tieto sumy počítajú?

Definícia

Zavolá sa špecifická hodnota, ktorá sa vypočíta pre dáta pomocou špeciálnych algoritmov. Účelom hashovacích súm je kontrola integrity údajov počas prenosu. Najbežnejšie algoritmy na výpočet sú MD5, CRC32 a SHA-1. Kontrolné súčty možno použiť aj na porovnanie súborov údajov na neekvivalenciu, čo je užitočné pri zisťovaní vírusov v počítači.

Použitie tejto metódy si získalo popularitu vďaka tomu, že kontrola sa dá ľahko implementovať digitálne vybavenie práca s binárnou sústavou Dá sa bez problémov analyzovať a je výborná na vyhľadávanie chýb, ktoré sú spôsobené prítomnosťou šumu v informačných kanáloch.

Algoritmy na overenie

Algoritmus MD5 sa používa nielen na kontrolu integrity údajov, ale tiež umožňuje získať pomerne spoľahlivý identifikátor, ktorý sa často používa v prípadoch, keď sa v počítači nachádzajú rovnaké súbory. Neporovnáva sa teda obsah, ale ich hašovacie súčty.

Algoritmus CRC32 sa používa v archivačných programoch. Je to skratka pre „cyklický redundantný kód“.

Algoritmus SHA-1 našiel uplatnenie pri kontrole integrity dát, ktoré sa sťahujú pomocou programu BitTorrent.

Príklad

Používateľ si chce napríklad do svojho počítača nainštalovať operačný systém alebo hru. Stiahne obrázok a chce sa uistiť, že integrita súboru je v poriadku a pri prenose sa nič nestratí. Najjednoduchší spôsob, ako to urobiť, je porovnať súčty hash nahraného súboru a súčty poskytnuté autorom. Ak sa úplne zhodujú, obrázok neobsahuje žiadne chyby. Ak sú hašovacie súčty súborov odlišné, musíte ich stiahnuť znova, pretože došlo k nejakému zlyhaniu.

Tento elementárny postup slúži ako preventívne opatrenie proti nesprávnej prevádzke, zamrznutiu. Jeho vykonaním si môžete byť istí, že inštalácia operačného systému, programu alebo hry bude správna.

Program HashTab: Kontrola súčtu hash

Tento nástroj je zásuvný modul, ktorý sa integruje do operačného systému a používa sa v prípade potreby. Dá sa stiahnuť z oficiálnej stránky zadarmo ako inštalačný súbor. Inštalácia programu je intuitívna.

Po inštalácii vo vlastnostiach každého súboru bude nová doplnková karta na výpočet kontrolného súčtu. V predvolenom nastavení sa budú počítať podľa rovnakých troch algoritmov opísaných vyššie.

Ako skontrolovať hash sumy? Ak to chcete urobiť, do poľa „Porovnanie“ musíte zadať sumu uvedenú autorom. Ak bol stiahnutý súbor úspešne overený, zobrazí sa zelená značka začiarknutia. V opačnom prípade sa používateľovi zobrazí červený krížik. V takom prípade sa odporúča stiahnuť súbor znova.

Nastavenia na karte „Hash súčty súborov“ je možné zmeniť kliknutím na príslušnú položku. Otvorí sa okno parametrov, kde je možné nastaviť zobrazenie potrebných kontrolných súčtov pre overenie a výpočet. Aby bolo všetko vizuálne, odporúča sa začiarknuť políčko, ktoré vám umožní zobraziť kontrolné súčty malé písmená.

Práca s týmto programom je teda veľmi jednoduchá. Zvládne to aj neskúsený používateľ.

Kontrola súborov MD5

Tento nástroj je tiež stiahnutý z oficiálnej stránky, ale nevyžaduje inštaláciu. Stačí ho spustiť. Na overenie používa rovnaký algoritmus. Pri sťahovaní súboru musíte skopírovať hodnotu hash originálu do schránky a potom ho vložiť do poľa na overenie. Ďalším krokom je výber súboru, ktorého integritu chce používateľ otestovať. Po kliknutí na tlačidlo „Skontrolovať“ dostanete správu s výsledkom práce, ktorá vám povie, či sa kontrolný súčet súborov zhoduje, alebo je súbor poškodený a neexistuje žiadna zhoda.

Ďalšou funkciou nástroja je výpočet množstva pomocou algoritmu MD5 pre akýkoľvek súbor v počítači.

Záver

Zvažoval sa teda koncept „kontrolného súčtu“. Bolo jasné, na čo slúžil. Pre bežného používateľa je to jednoduchá možnosť, ako skontrolovať integritu a súlad súboru s originálom. Boli opísané užitočné nástroje na výpočet a porovnávanie hashových súm. Prvý je schopný porovnávať rôzne sumy a druhý iba pomocou jedného algoritmu, ale nevyžaduje inštaláciu, čo je dôležité, ak nemáte práva správcu.

Ak sa chystáte nainštalovať operačný systém alebo akýkoľvek iný softvér, odporúča sa skontrolovať hash sumy po stiahnutí všetkých inštalačné súbory. Ušetríte tým veľa času a hlavne nervov.

vypočítané zo súboru vstupných údajov pomocou špeciálneho algoritmu. Kontrolný súčet sa najčastejšie používa na overenie integrity súborov. Teda v hrubom priblížení kľúčom je kontrolný súčet, ktorá vám umožňuje jasne rozlíšiť dve rôzne množiny údajov (dva rôzne súbory). Napríklad ste stiahli súbor z internetu (hry, inštalácia), môžete si byť istí, že počas procesu sťahovania nebol súbor poškodený a bol stiahnutý úplne? Použitie takéhoto „chybného“ súboru však často vedie k chybám pri inštalácii hry alebo OS alebo čohokoľvek. Okrem toho možno neviete, že k chybe došlo práve v dôsledku poškodenia súboru počas procesu sťahovania, ktorý zo všetkých problémov obviňuje váš počítač.

Aby sa predišlo takýmto problémom, používajú sa kontrolné súčty. Mnohé zdroje spolu s odkazom na súbor často zanechávajú aj kontrolný súčet tohto súboru. A po stiahnutí tohto súboru budete môcť porovnať kontrolný súčet stiahnutého súboru s tým, ktorý zostal na zdroji a určite sa uistiť, že súbor bol stiahnutý bez chýb.

Na výpočet a porovnanie kontrolných súčtov použite špeciálne programy. Najbežnejším z nich je HashTab. Tento program je bezplatný. Môžete si ho stiahnuť odtiaľto:

Ak chcete nainštalovať, rozbaľte archív a spustite inštalačný súbor programu.

Po inštalácii sa skratka programu nezobrazí, tento program nie je v ponuke rýchly obedŠtart. Ak chcete program použiť, kliknite kliknite pravým tlačidlom myši na ľubovoľný súbor a vyberte Vlastnosti(urobíme túto operáciu so stiahnutým archívom). Upozorňujeme, že v okne vlastností súboru sa objavila nová karta Hash súboru.

Ak chcete porovnať kontrolné súčty súborov, skopírujte súčet hash z webovej stránky programu a vložte ho do poľa Porovnanie hash okna vlastností.

Všimnite si zelené začiarknutie, ktoré sa zobrazí. To znamená, že súčty hash sú rovnaké. V opačnom prípade uvidíte túto ikonu:

Nezhoda kontrolného súčtu môže naznačovať, že súbor bol počas sťahovania poškodený. Odporúčam vám skontrolovať súčty hash súborov po ich stiahnutí, najmä pokiaľ ide o inštalačné obrázky OS, inštalačné obrázky hier a akékoľvek veľké súbory. Týmto spôsobom sa budete chrániť pred chybami inštalácie, ktoré sú s tým spojené poškodené súbory. Veľa štastia.

V našom digitálnom veku môže aj jeden mizerný bajt stáť veľa. Ak je v súbore ISO obraz ak chýba čo i len bajt, potom bude užitočnosť takéhoto súboru pochybná. V jednom okamihu, keď si chcete nainštalovať nový operačný systém pre seba, sa proces v určitej fáze inštalácie preruší, pretože sa ukázalo, že obraz je poškodený. Preto akékoľvek ISO súbor by sa mala pred vypálením naskenovať na neporušenosť. Ušetríte tak svoj drahocenný čas a varujete sa pred smiešnymi incidentmi, ktoré sa vyskytli v procese používania diskov, na ktorých bol zaznamenaný ten či onen obraz ISO. A ešte jeden dôležitý bod: poškodený obraz ISO môže byť spôsobený dôvodom, ktorý nemôžete ovplyvniť - napríklad samotný súbor bol odovzdaný autorom už poškodený. A tiež kvôli nestabilite vášho internetového pripojenia, čo v konečnom dôsledku viedlo k strate dát pri sťahovaní súboru do počítača.

Ak chcete naskenovať kontrolný súčet obrazu ISO, postupujte podľa nasledujúcich krokov v poradí. Nemá zmysel podrobne popisovať, pretože program je pomerne jednoduchý a nevyžaduje hlboké znalosti a seriózny popis. Poďme na to však postupne:

1. Hľadáme program HashTab (alebo podobný program určený na kontrolu kontrolných súčtov (alebo hash súčtov) obrazov ISO) na World Wide Web, stiahneme si ho do nášho počítača a nainštalujeme. Program si môžete stiahnuť napríklad tu http://www.softportal.com/get-19546-hashtab.html alebo z oficiálnej stránky. Proces inštalácie je pomerne jednoduchý a nevyžaduje popis;
2. Potom kliknite pravým tlačidlom myši na obrazový súbor ISO a vyberte z kontextového okna obsahové menu položka "Vlastnosti", kde sa bude nachádzať, nová karta vytvorená programom HashTab;
3. Prejdite na kartu „Súčet hash súborov“, kde sa zobrazí súčet hash stiahnutého súboru. Tento súčet je kontrolný súčet pre súbor, ktorý ste stiahli, a aj keď nie je úplný, stále bude mať kontrolný súčet;
4. Hašovací súčet skopírujeme z popisu súboru ISO (kontrolný súčet obrazu ISO je zvyčajne uvedený v téme, z ktorej súbor sťahujete, a kontrolný súčet sa musí nachádzať aj na zadnej strane disku, ak obrázok je skopírovaný z disku a ak je disk licencovaný), vložte ho do poľa „Porovnanie hash“ a kliknite na tlačidlo „Porovnať súbor...“.

Pripravený! Týmto spôsobom budeme vedieť, či sa kontrolné súčty zhodujú, a uistíme sa, že obraz ISO je pripravený na napálenie. Ak sa kontrolné súčty líšia, musíte znova stiahnuť súbor ISO a znova skontrolovať jeho integritu. Ak sa ukáže, že znovu stiahnutý obraz ISO je stále poškodený, je pre vás lepšie hľadať na internete iný obrázok, najlepšie od iného autora.

Najzaujímavejšie je, že program HashTab je k dispozícii pre používateľov operačného systému systémy Windows, a pre znalcov MacOs. HashTab je preto univerzálny nástroj na kontrolu kontrolných súčtov ISO obrázkov. A aj keď máte nainštalovaných niekoľko počítačov s rôznymi operačnými systémami, oveľa viac si zvyknete na používanie jedného softvér skôr ako hľadať jednotlivé programy, určený pre rôzne operačné systémy. Podobných riešení je na internete pomerne veľa, čo vám umožňuje prakticky si vybrať z množstva identické programy, ktoré sa od seba líšia iba rozhraním. Všetky tieto programy sú však pomerne jednoduché a nie príliš široké, pokiaľ ide o ich funkčnosť, takže čokoľvek si vyberiete, všetko bude približne rovnaké. Veľa šťastia pre vás a integritu informácií!

Získanie cenných hashov často nie je všetko, čo je potrebné urobiť pred začatím hrubej sily. Niekedy je tiež užitočné pochopiť, čo vlastne ideme brutálne, určiť hash, alebo inak povedané zistiť, aký hash sa chytil počas pentestu.

Najviac jednoduchým spôsobom zistite hash algoritmus - online služba. Jednou z najpopulárnejších služieb na určovanie hashov online je webová stránka onlinehashcrack.com.

Použite túto službu veľmi jednoduché:

1. Prejdite na stránku onlinehashcrack.com
2. Zadajte nájdený hash
3. Dostanete výsledok

Služba dokáže odhaliť viac ako 250 typov hashov.

Určenie hash pomocou hashID

V niektorých prípadoch bude ťažké určiť typ hashu online. V takýchto situáciách môžete použiť špeciálne služby. Jedným z najpopulárnejších je dnes nástroj hashID.

Tento nástroj nahrádza nástroje HashTag a Hash-Identifier.

hashID je mimoriadne užitočný nástroj Python 3, ktorý sa pokúsi určiť, aký typ hashu sa nachádza pred ním.

Knižnica hashID obsahuje viac ako dvesto rôznych hash podpisov a služieb, ktoré ich používajú.

Tento nástroj je priateľský s , a tiež beží bez problémov na druhej vetve Pythonu.

Nastavenie hashID

$ pip install hashid
$ pip install --upgrade hashid
$ pip odinštalovať hashid

Stiahnite si hashID

Pomôcku si môžete stiahnuť z Github. Tam to nájdeš úplný zoznam podporované hodnoty hash v súbore programu Excel.

To je všetko. Tieto nástroje na detekciu hash by vám mali stačiť. Dobrú náladu a informačnú bezpečnosť všetkým!