1
# MD5 哈希示例
2
$ echo "password123" | md5
3
f9d8a6757c5b7a4a5e5c8b7d6e4f3a2b

1
输入: "password"
2
MD5: 5f4dcc3b5aa765d61d8327deb882cf99
3

4
输入: "password123"
5
MD5: e807f1fcf82d132f9bb018ca6738a19f

1
# 模拟攻击者使用彩虹表破解 MD5 哈希
2
import hashlib
3

4
# 假设这是数据库泄露的哈希
5
stolen_hash = "5f4dcc3b5aa765d61d8327deb882cf99"
6

7
# 攻击者查询彩虹表
8
rainbow_table = {
9
    "5f4dcc3b5aa765d61d8327deb882cf99": "password",
10
    "e10adc3949ba59abbe56e057f20f883e": "123456",
11
    "21232f297a57a5a743894a0e4a801fc3": "admin",
12
}
13

14
# 瞬间破解！
15
if stolen_hash in rainbow_table:
16
    password = rainbow_table[stolen_hash]
17
    print(f"密码是: {password}")  # password

1
# hashcat 是最快的密码破解工具
2
# MD5 速度: 30+ GH/s (每秒 300 亿次哈希)
3

4
# 8 位字符的所有组合
5
# 96^8 ≈ 7.2 万亿种可能
6
# 在高速 GPU 集群上: 几小时到几天
7

8
hashcat -m 0 -a 3 hash.txt ?a?a?a?a?a?a?a?a

1
# 两个不同的输入可以产生相同的 MD5
2
# 这在证书伪造等领域是严重问题

1
import bcrypt
2

3
# 密码哈希
4
password = b"user_password"
5
salt = bcrypt.gensalt()
6
hashed = bcrypt.hashpw(password, salt)
7

8
print(hashed)
9
# $2b$12$LQv3c1yqBWVHxkd0LHAkCOYz6TtxMQJqhN8/X4.VTtYaL.6Njnmes
10

11
# 密码验证
12
bcrypt.checkpw(password, hashed)  # True

1
# Argon2 - 2015 年 PHC 获奖算法
2
import argon2
3

4
ph = argon2.PasswordHasher(
5
    time_cost=2,      # 迭代次数
6
    memory_cost=102400,  # 内存消耗 (KB)
7
    parallelism=4     # 并行度
8
)
9

10
hash = ph.hash("password")
11
print(hash)
12
# $argon2id$v=19$m=102400,t=2,p=4$...
13

14
ph.verify(hash, "password")

1
# 无盐：相同密码产生相同哈希
2
MD5("password") = 5f4dcc3b5aa765d61d8327deb882cf99
3
MD5("password") = 5f4dcc3b5aa765d61d8327deb882cf99  # 相同！
4

5
# 有盐：相同密码产生不同哈希
6
salt1 = random_bytes(16)
7
salt2 = random_bytes(16)
8
bcrypt("password" + salt1) = $2b$12$...
9
bcrypt("password" + salt2) = $2b$12$...  # 不同！

1
# Python bcrypt 示例
2
import bcrypt
3

4
def hash_password(password: str) -> str:
5
    """安全地哈希密码"""
6
    salt = bcrypt.gensalt(rounds=12)  # 2024 年推荐
7
    return bcrypt.hashpw(password.encode(), salt).decode()
8

9
def verify_password(password: str, hashed: str) -> bool:
10
    """验证密码"""
11
    return bcrypt.checkpw(password.encode(), hashed.encode())

1
事件：1.17 亿 LinkedIn 密码被泄露
2
存储方式：SHA-1（无盐）
3
结果：大量密码被彩虹表破解
4
教训：必须加盐 + 慢哈希

1
事件：1.5 亿 Adobe 密码被泄露
2
存储方式：加密（而非哈希）
3
结果：密码被解密
4
教训：密码不能加密，只能哈希