Hash-Cracker (Wörterbuch)
Stell mit einer Wortliste den Klartext hinter einem schwachen MD5-, SHA-1- oder SHA-256-Hash wieder her — der ganze Angriff läuft in deinem Browser, dein Hash verlässt dein Gerät also nie. Bring deine eigene rockyou.txt mit oder nutz die eingebaute Liste häufiger Passwörter.
Eingebaute Liste: einige hundert der häufigsten Passwörter — genug für schwache Hashes. Für mehr Tiefe lade rockyou.txt oder eine beliebige Wortliste hoch.
Was das kann und was nicht
Das ist ein ehrlicher Wörterbuchangriff: jedes Wort deiner Liste wird gehasht und verglichen. Er knackt schwache, ungesalzene MD5/SHA-1/SHA-256 — die Art aus CTFs oder alten Daten. Er bricht kein bcrypt, Argon2, scrypt oder gesalzenes Schema (die widerstehen Wortlisten by design), und die Browser-Geschwindigkeit macht ihn für Wortlisten geeignet, nicht für Brute Force mit Milliarden Versuchen. Nutz ihn nur an Hashes, die du testen darfst — deine eigenen, eine CTF-Aufgabe oder ein genehmigtes Audit.
Häufige Fragen
Warum ist mein Hash hier sicherer als auf anderen Crack-Seiten?
Die meisten 'Hash-Umkehr'-Seiten lassen dich deinen Hash auf ihren Server laden und gegen eine riesige Datenbank prüfen. Hier wird die Wortliste in deinen Browser geladen und das Hashen passiert lokal — dein Hash wird nie irgendwohin gesendet. Das zählt, wenn der Hash selbst sensibel ist.
Warum knackt es bcrypt oder meinen gesalzenen Hash nicht?
Salting und langsame Hashes (bcrypt, Argon2, scrypt, PBKDF2) sind darauf ausgelegt, Wortlistenangriffe zu vereiteln — jeder Versuch ist absichtlich teuer und pro Hash gesalzen, also helfen Vorberechnung und Tempo nicht. Das ist ihre bestimmungsgemäße Funktion; dieses Tool tut nicht so, als wäre es anders.
Kann ich rockyou.txt verwenden?
Ja — klick auf Wortliste hochladen und wähl eine beliebige .txt-Datei, ein Kandidat pro Zeile. Sie wird in deinen Browser gelesen und nie hochgeladen. Große Listen dauern länger, weil der Browser jeden Eintrag hasht; der Fortschrittsbalken ist ehrlich.