Pular para o conteúdo
TocaiaCTF
Entrar

Senhas

Que hash é esse

A auditoria da CrediPampa exportou como cada conta tem a senha guardada, uma por linha, no formato conta:hash. Cada conta usa um esquema diferente, e o formato do hash denuncia qual é.

A equipe quer achar a conta guardada do jeito recomendado: bcrypt, um esquema lento e com sal. Pela aparência do hash, qual conta está protegida com bcrypt?

Responda tocaia{conta} com o nome da conta.

Arquivos do desafio

  • hashes-auditoria.txt

    384 B · SHA-256 86443386f56bb836…

    Baixar

Exemplo resolvido

Este desafio vem com a solução em passos. Abra um de cada vez e tente o próximo sozinho antes de abrir. Cada passo aberto conta como ajuda no seu rating.

  1. Passo 1 Aprenda a ler o começo do hash

  2. Passo 2 Olhe cada linha

  3. Passo 3 Monte a flag

Tudo se resolve com ferramentas gratuitas.