shaha

Hash-Datenbank-Ersteller und Rückwärtssuche-Tool. SHA + aha!

Erstelle vorausberechnete Hash-Datenbanken aus Wortlisten und frage sie ab, um Preimages zu finden.

Installation

cargo install shaha

Oder aus dem Quellcode bauen:

git clone https://github.com/oritwoen/shaha
cd shaha
cargo build --release

Verwendung

Erstelle eine Hash-Datenbank

# Single algorithm (default: sha256)
shaha build words.txt

# Multiple algorithms
shaha build words.txt -a md5 -a sha256 -a keccak256

# Custom output file
shaha build words.txt -o mydb.parquet

# With source metadata
shaha build rockyou.txt -a hash160 -s rockyou

Abfrage nach Preimage

# Find preimage by hash
shaha query 5e884898da28047151d0e56f8dc6292773603d0d6aabbdd62a11ef721d1542d8

# Prefix search
shaha query 5e8848

# Filter by algorithm
shaha query 5e8848 -a sha256

# Output formats
shaha query 5e8848 --format plain   # default
shaha query 5e8848 --format json
shaha query 5e8848 --format table

Datenbank-Informationen

shaha info hashes.parquet

Ausgabe:

Datenbank: "hashes.parquet"
Datensätze:  1000000
Größe:     45.32 MB
Algorithmen: sha256, md5, keccak256
Quellen:  rockyou

Algorithmen

Speicherformat

Datenbanken werden als Apache Parquet-Dateien mit ZSTD-Kompression gespeichert.

Schema:

• hash (Binary) – Hash-Bytes
• preimage (Utf8) – ursprüngliche Eingabedaten
• algorithm (Utf8) – Algorithmusname
• sources (List) – Wortlisten-Ursprünge

Parquet-Dateien können mit DuckDB, Polars, Spark oder Cloudflare R2 SQL abgefragt werden.

Anwendungsfälle

• Sicherheitsforschung – Rückwärtssuche von Hashes
• CTF-Herausforderungen – schnelles Knacken von Hashes
• Forensik – Identifikation bekannter Passwörter
• Blockchain-Analyse – Recherche zu Bitcoin/Ethereum-Adressen

Konfiguration

Die Konfiguration wird geladen von (in der Reihenfolge der Priorität):

1. CLI-Flags
2. Umgebungsvariablen
3. .shaha.toml im aktuellen Verzeichnis
4. ~/.config/shaha/config.toml

Beispiel-Konfigurationsdatei

[storage.r2]
endpoint = "https://account-id.r2.cloudflarestorage.com"
bucket = "my-bucket"
access_key_id = "your-access-key"
secret_access_key = "your-secret-key"
region = "auto"
path = "hashes.parquet"

[defaults]
algorithms = ["sha256", "md5"]
output = "hashes.parquet"

R2/S3-Speicher

Erstelle und frage direkt von Cloudflare R2 oder S3-kompatiblem Speicher ab:

# Build to R2
shaha build words.txt --r2

# Query from R2
shaha query 5e8848 --r2

Umgebungsvariablen:

• SHAHA_R2_ENDPOINT – S3/R2-Endpunkt-URL
• SHAHA_R2_BUCKET – Bucket-Name
• SHAHA_R2_ACCESS_KEY_ID oder AWS_ACCESS_KEY_ID
• SHAHA_R2_SECRET_ACCESS_KEY oder AWS_SECRET_ACCESS_KEY
• SHAHA_R2_PATH – Pfad innerhalb des Buckets
• SHAHA_R2_REGION – Region (Standard: "auto")

Fahrplan

• R2 Data Catalog – Apache-Iceberg-Integration für schnellere Abfragen

Lizenz

MIT