少し前の情報流出事件でパスワードがソルトなしMD5でハッシュ化されていた件が話題になっていたため、ハッシュ関連の勉強をしていました。
いつもは「ハッシュ 変換」などのワードでウェブ検索して、オンラインの変換ツールを使っていたのですが、そういえばBurpSuiteにもエンコード・デコードツールが付いていたなと思い出し使ってみたところ、文字化けしました。
「password」をMD5でハッシュ化。
ネットで検索。
質問：デコーダーのハッシュボタンは機能していますか？
「Foobar」のMD5ハッシュが「89D5739BAABBE65BE35CBE61C88E06D」ではなく「?Õs?ª"¾e¾5Ëæ?àm」と表示されます。
回答：PortSwiggerエージェント
ハッシュ関数はハッシュのバイト列リテラルを生成します。あなたが探している表記を得るために、ASCII 16進数として追加のエンコーディングを実行することができます。
Decoder hash buttons broken? - Burp Suite User Forum
確かにHexの方で見てみると
「5f 4d cc 3b 5a a7 65 d6 1d 83 27 de b8 82 cf 99」と正しく表示されており、追加で ASCII Hex エンコードをかけることで
「5f4dcc3b5aa765d61d8327deb882cf99」という答えも得られました。
