焦秀文1. hashid到底是什么：从功能到安装
1.1 一条命令解决哈希认不出的尴尬
我最早遇到hashid这个工具，是在一次内网安全审计的半路上。当时从测试系统里导出到一批用户密码摘要，第一眼看上去长度是32位十六进制，我顺手按MD5去跑字典，结果跑了一天颗粒无收。后来同事看了一眼说，这串可能是NTLM变种，换了个模式几分钟就出结果了。那之后我才意识到，哈希识别这个看似不起眼的环节，其实在整个密码审计链路里卡住了太多人。
hashid就是一个专门解决“这串哈希到底是什么算法”的小工具。它的全称是Hash Identifier，最初由psychonaut开发，后来在Kali等渗透测试发行版里被收录并沿用至今。你只需要把一串哈希字符串丢给它，它会基于字符串本身的格式特征，输出可能匹配的哈希算法列表，并给出对应的John the Ripper格式编号和Hashcat模式编号。换句话说，它不负责破解，只负责告诉你“该往哪个方向下手”。
这个工具的适用人群很明确：安全测试工程师、CTF玩家、做密码学取证的分析人员，以及偶尔需要处理用户密码字段的开发同学。对刚入行的人来说，它能帮你少走很多弯路；对老手来说，它是一个标准的“快速分流器”，能显著减少人工判断哈希类型的时间。我在多个项目里实测下来的感受是：它不依赖网络、不需要数据库同步、也不用配置任何环境变量，一条命令搞定，非常适合嵌到自动化处理脚本里。
1.2 三种安装方式：Kali自带、pip安装、源码编译
先说我平时最常用的安装路径。如果你用的是Kali这种集成型渗透测试发行版，hashid一般已经预装好了，直接敲hashid看有没有输出就知道。如果没有，或者你用的是其它Linux发行版，那有三种常见方式可以装上。
第一种是系统包管理器安装。在Debian系里执行：
bash复制sudo apt install hashid
这种方式的优势是会和系统依赖一起管理，升级方便。缺点是不同发行版仓库里的hashid版本可能偏旧，功能上会有细微差异。比如老版本对某些新哈希算法的支持就不够全。
第二种是我个人最推荐的pip安装方式。hashid在PyPI上发布了Python包，源仓是python-hashid，装起来非常干净：
bash复制pip install hashid
装完直接输入hashid命令就能用。这种方式的好处是随时能拿到最新版，而且可以通过pip show hashid查看具体的安装位置和版本号，方便排查问题。需要注意的一点是，如果你用的是系统自带的pip，可能需要加--user参数避免破坏系统Python环境；在macOS或者Windows的WSL环境里，建议先建一个虚拟环境再装，省得后续依赖冲突。
第三种是源码编译。如果你想自己改逻辑，或者需要在离线环境部署，可以直接从GitHub拉取源码：
bash复制git clone https://github.com/psypanda/hashID.git
cd hashID
python setup.py install
源码方式最大的价值是透明——你可以直接翻到hashid.py或者lib/目录下看它的匹配规则表，了解它是怎么判断哈希类型的。这一点对后面我们讲“识别原理”很有帮助，因为工具也会有误判，读得懂源码你才能真正用它。
我在实际项目里建议的路径是：Kali里用系统自带，普通Linux和macOS用pip，Windows上如果不想折腾就直接在WSL里用pip。三种方式熟练一种就够了，重点是把精力放在用法和判断逻辑上。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 基础用法与输出解读
2.1 最简单的用法与输出字段
hashid的基本用法非常直白，就是把哈希字符串作为参数传进去：
bash复制hashid 'e10adc3949ba59abbe56e057f20f883e'
输出大致长这样：
code复制Analyzing 'e10adc3949ba59abbe56e057f20f883e'
[+] MD5
[+] MD4
[+] MD2
[+] Double MD5
[+] LM
[+] RIPEMD-128
[+] Haval-128
[+] Tiger-128
[+] Skein-256(128)
[+] Skein-512(128)
[+] ...（略）
这里的“Analyzing”是待识别哈希字符串，“[+]”后面的每一行都是它认为可能匹配的算法名称。可以看到，32位十六进制这组特征能匹配到的算法非常多，不只是MD5。这种情况下，hashid会按“最可能的排在前面”的方式输出，但需要注意，它给出的顺序只是基于特征判断，不是绝对结论。
当你拿到一个比较冷门的哈希时，输出里可能只有一两个候选。比如bcrypt前缀的$2a$基本可以直接锁定到Blowfi