Jenis-jenis Hashing & perbedaan Enkripsi, Encoding, Hashin

bagi yang sering melakukan teknik sql injection pasti sering menemukan password dalam bentuk hash, hash erat kaitannya dengan enkripsi<br />
<i><br /></i>
<i><b>1. apakah yang di maksud dengan hash ?</b></i><br />
Hash adalah hasil enkripsi dari sebuah password atau informasi yang dianggap penting.<br />
Sedangkan Enkripsi adalah proses mengamankan suatu informasi dengan membuat informasi tersebut tidak dapat dibaca tanpa bantuan pengetahuan khusus ( http://id.wikipedia.org/wiki/Enkripsi ).<br />
<br />
<i><b>2. Apakah perbedaan hash, enkripsi, dan Encoding ? </b></i><br />
ada beberapa tipe dalam teknik kriptografi diantaranya : <br />
<ul>
</ul>
<span style="color: red;"><b>Enkripsi:</b></span><br />
<ul>
</ul>
membutuhkan script/tool/alat bantu tambahan untuk membacanya. Jika kalian mengunakan enkripsi pada sistem kalian, maka kalian juga harus membuat decryptor nya juga. Hal ini karena program yang ada tidak bisa membaca enkripsi anda. Misal jika anda menggunakan caesar cipher pada PHP maka anda juga harus membuat decryptor nya, karena PHP tidak mengenali enkripsi model ini. Digunakan untuk menyimpan pesan rahasia misal: database intelejen, session, cookies<br />
<ul>
</ul>
<span style="color: red;"><b>Encoding:</b></span><br />
<ul>
</ul>
tidak membutuhkan alat bantu untuk membacanya. Karena biasanya sudah di include kan ke dalam program tersebut. Misal PHP yang langsung bisa membaca encoding base64 anda dengan hanya menggunakan fungsi base64_decode().<br />
<ul>
</ul>
<span style="color: red;"><b>Hash:</b></span><br />
<ul>
</ul>
tidak digunakan untuk dijalankan/script tapi hanya untuk di baca / diketahui. Hanya digunakan untuk menyimpan data-data tertentu yang biasanya penting. Misal: password.<br />
(sumber : http://www.klikedukasi.com/2012/01/mengenal-kriptografi.html)<br />
<br />
dan disini saya hanya membahas tipe hash saja.<br />
beberapa tipe - tipe hash :<br />
<br />
1. DES(Unix)<br />
[+] Digunakan di Linux dan sejenisnya.<br />
[+] Panjang : 13 Karakter.<br />
[+] Deskripsi : Dua karakter pertama adalah salt (Karakter acak, di contoh kita saltnya adalah string "Iv.") kemudian diikuti oleh Hashnya.<br />
[+] Contoh : IvS7aeT4NzQPM<br />
<br />
2. Domain Cached Credentials<br />
[+] Digunakan untuk mencache password-password domain windows.<br />
[+] Panjang : 16 bytes (32 Karakter)<br />
[+] Algorithm : MD4(MD4(Unicode($pass)).Unicode(strtolower($username)))<br />
[+] Contoh : Admin:b474d48cdfc4974d86ef4d24904cdd91<br />
<br />
3. MD5(Unix)<br />
[+] Digunakan di Linux dan sejenisnya.<br />
[+] Panjang : 34 Karakter.<br />
[+] Deskripsi : Hash dimulai dengan tanda $1$ kemudian dilanjutkan dengan salt (sampai dengan 8 karakter acak, di contoh kita saltnya adalah string "12345678") kemudian dilanjutkan dengan satu karakter lagi $ , kemudian diikuti oleh Hashnya.<br />
[+] Algorithm : Sebenarnya ini adalah loop yang memanggil algoritma md5 sebanyak 2000 kali.<br />
[+] Contoh : $1$12345678$XM4P3PrKBgKNnTaqG9P0T/<br />
<br />
4. MD5(APR)<br />
[+] Digunakan di Linux dan sejenisnya.<br />
[+] Panjang : 37 Karakter.<br />
[+] Deskripsi : Hash dimulai dengan tanda $apr1$ , kemudian dilanjutkan dengan salt (sampai dengan 8 karakter acak, di contoh kita saltnya adalah string "12345678"), kemudian dilanjutkan dengan satu karakter lagi $ , kemudian diikuti oleh Hashnya.<br />
[+] Algorithm : Sebenarnya ini adalah loop yang memanggil algoritma md5 sebanyak 2000 kali.<br />
[+] Contoh : $apr1$12345678$auQSX8Mvzt.tdBi4y6Xgj.<br />
<br />
5. MD5(phpBB3)<br />
[+] Digunakan di phpBB 3.x.x.<br />
[+] Panjang : 37 Karakter.<br />
[+] Dekripsi : Hash dimulai dengan tanda $H$ kemudian diikuti dengan satu karakter (paling sering angka "9") kemudian diikuti dengan salt (8 karakter acak, di contoh kita saltnya adalah string "12345678"), kemudian diikuti oleh Hashnya.<br />
[+] Algorithm : Sebenarnya ini adalah loop yang memanggil algoritma md5 sebanyak 2048 kali.<br />
[+] Contoh : $H$9123456785DAERgALpsri.D9z3ht120<br />
<br />
6. MD5(Wordpress)<br />
[+] Digunakan di Wordpress.<br />
[+] Panjang : 34 Karakter.<br />
[+] Deskripsi : Hash dimulai dengan tanda $P$ , kemudian diikuti dengan satu karakter (Paling sering huruf "B"), kemudian diikuti dengan salt (8 karakter acak, di contoh kita saltnya adalah string "12345678"), kemudian diikuti oleh Hashnya.<br />
[+] Algorithm : Sebenarnya ini adalah loop yang memanggil algoritma md5 sebanyak 8192 kali.<br />
[+] Contoh : $P$B123456780BhGFYSlUqGyE6ErKErL01<br />
<br />
7. MySQL<br />
[+] Digunakan di MySQL versi lama.<br />
[+] Panjang : 8 bytes.<br />
[+] Deskripsi : Hash yang terdiri dari dua DWORD, masing-masing tidak melebihi nilai 0x7fffffff.<br />
[+] Contoh : 606717496665bcba<br />
<br />
8. MySQL5<br />
[+] Digunakan di MySQL Versi baru.<br />
[+] Panjang : 20 bytes.<br />
[+] Algorithm : SHA-1(SHA-1($pass))<br />
[+] Contoh : *E6CC90B878B948C35E92B003C792C46C58C4AF40<br />
[+] Catatan : Hash harus dimuat ke program tanpa tanda bintang (*) yang terdapat di awal setiap hash.<br />
<br />
9. RAdmin v2.x<br />
[+] Digunakan di Aplikasi Remote Administrator v2.x.<br />
[+] Panjang : 16 bytes.<br />
[+] Algorithm : Password diisi dengan nol dengan panjang 100 bytes, kemudian seluruh string dihash dengan algoritma MD5.<br />
[+] Contoh : 5e32cceaafed5cc80866737dfb212d7f<br />
<br />
10. MD5<br />
[+] Digunakan di phpBB v2.x, Joomla versi di bawah 1.0.13 dan banyak forum dan CMS.<br />
[+] Panjang : 16 bytes.<br />
[+] Algorithm : sama seperti fungsi md5() di php.<br />
[+] Contoh : c4ca4238a0b923820dcc509a6f75849b<br />
<br />
11. md5($pass.$salt)<br />
[+] Digunakan di WB News, Joomla Versi 1.0.13 keatas.<br />
[+] Panjang : 16 bytes<br />
[+] contoh : 6f04f0d75f6870858bae14ac0b6d9f73:1234<br />
<br />
12. md5($salt.$pass)<br />
[+] Digunakan di osCommerce, AEF, Gallery dan beberapa CMS.<br />
[+] Panjang : 16 bytes.<br />
[+] Contoh : f190ce9ac8445d249747cab7be43f7d5:12<br />
<br />
13. md5(md5($pass))<br />
[+] Digunakan di e107, DLE, AVE, Diferior, Koobi dan beberapa CMS.<br />
[+] Panjang : 16 bytes.<br />
[+] Contoh : 28c8edde3d61a0411511d3b1866f0636<br />
<br />
14. md5(md5($pass).$salt)<br />
[+] Digunakan di vBulletin, IceBB.<br />
[+] Panjang ; 16 bytes.<br />
[+] Contoh : 6011527690eddca23580955c216b1fd2:wQ6<br />
<br />
15. md5(md5($salt).md5($pass))<br />
[+] Digunakan di IPB.<br />
[+] Panjang : 16 bytes.<br />
[+] Contoh : 81f87275dd805aa018df8befe09fe9f8:wH6_S<br />
<br />
16. md5(md5($salt).$pass)<br />
[+] Digunakan di MyBB.<br />
[+] Panjang : 16 bytes.<br />
[+] Contoh : 816a14db44578f516cbaef25bd8d8296:1234<br />
<br />
17. md5($salt.$pass.$salt)<br />
[+] Digunakan di TBDev.<br />
[+] Panjang : 16 bytes.<br />
[+] Contoh : a3bc9e11fddf4fef4deea11e33668eab:1234<br />
<br />
18. md5($salt.md5($salt.$pass))<br />
[+] Digunakan di DLP.<br />
[+] Panjang : 16 bytes.<br />
[+] Contoh : 1d715e52285e5a6b546e442792652c8a:1234<br />
<br />
20. SHA-1<br />
[+] Digunakan dibanyak Forum dan CMS.<br />
[+] Panjang : 20 bytes<br />
[+] Algorithm: Sama dengan sha1() fungsi di PHP.<br />
[+] Contoh : 356a192b7913b04c54574d18c28d46e6395428ab<br />
<br />
21. sha1(strtolower($username).$pass)<br />
[+] Digunakan di SMF<br />
[+] Panjang : 20 bytes.<br />
[+] Contoh : Admin:6c7ca345f63f835cb353ff15bd6c5e052ec08e7a<br />
<br />
22. sha1($salt.sha1($salt.sha1($pass)))<br />
[+] Digunakan di Woltlab BB<br />
[+] Panjang : 20 bytes<br />
[+] Contoh : cd37bfbf68d198d11d39a67158c0c9cddf34573b:1234<br />
<br />
23. SHA-256(Unix)<br />
[+] Digunakan di Linux dan sejenisnya.<br />
[+] Panjang : 55 Karakter.<br />
[+] Deskripsi : Hash dimulai dengan tanda $5$, kemudian diikuti salt (sampai dengan 8 karakter acak, di contoh kita saltnya adalah string "12345678"), kemudian dilanjutkan dengan satu karakter lagi $, kemudian diikuti hash sebenarnya.<br />
[+] Algorithm : Sebenarnya ini adalah loop yang memanggil algoritma SHA-256 5000 kali.<br />
[+] Contoh : $5$12345678$jBWLgeYZbSvREnuBr5s3gp13vqi...<br />
<br />
24. SHA-512(Unix)<br />
[+] Digunakan di Linux dan sejenisnya.<br />
[+] Panjang : 98 Karakter.<br />
[+] Deskripsi : Hash dimulai dengan tanda $6$, kemudian diikuti dengan salt (sampai dengan 8 karakter acak, dicontoh kita saltnya adalah string "12345678"), kemudian dilanjutkan dengan satu karakter lagi $, kemudian diikuti hash sebenarnya.<br />
[+] Algorithm : Sebenarnya ini adalah loop yang memanggil algoritma SHA-512 5000 kali.<br />
[+] contoh : $6$12345678$U6Yv5E1lWn6mEESzKen42o6rbEm...<br />
<br />
<br />
sumber : technomyinspire.blogspot.com