ハッシュを作成するためにmd5ハッシュを使用するWebアプリで使用された文字列があります。ハッシュもあります。しかし、文字列のmd5がハッシュと一致しないため、ソルトが関係していると思います。塩分を測定するのに役立つソフトウェアはありますか?
標準のハッシュ関数(/ etc/shadow内のUNIXパスワードなど)では、ソルトはハッシュの一部として保存されます。
保存されたハッシュ値をソルトとして渡すと、正しい結果が得られるはずです。
/ etc/shadow内のハッシュされたパスワード値は、実際には$で区切られたレコードです。たとえば、パスワード 'blarg'のハッシュは次のとおりです。
$1$KfcI/JTQ$b5VTf4i9Mnf6QFgLuVZNM0
$で区切られた3つのフィールドがあります。
Mkpasswdを数回使用すると、ハッシュが変更されます。
$ mkpasswd -m md5 blarg
$1$Gst52IWk$8ARVeSlpkcZOlyKV10Slu/
$ mkpasswd -m md5 blarg
$1$JeqRviA/$GnH/AvGnZEG9wLfJjiaAt1
ただし、上記のハッシュ値からソルト(つまり、2番目のフィールド)を渡すことで、元のハッシュと照合できます。
$ mkpasswd -m md5 -S KfcI/JTQ blarg
$1$KfcI/JTQ$b5VTf4i9Mnf6QFgLuVZNM0
パスワードハッシュ全体を渡すこともできます(ただし、ハッシュ関数は省略します)。
$ mkpasswd -m md5 -S KfcI/JTQ$b5VTf4i9Mnf6QFgLuVZNM0 blarg
$1$KfcI/JTQ$b5VTf4i9Mnf6QFgLuVZNM0
Linuxでは、ハッシュタイプは/etc/login.defsで制御できます。これを変更するときは十分に注意してください。システムから完全にロックアウトされる可能性があります。特に見出しMD5_CRYPT_ENABとENCRYPT_METHODを見て、マニュアルページを注意深く読むことをお勧めします。