base64_decode的打印结果会产生意外输出

Question

对于一个类，我得到了一个由base64编码的salted sha-256散列密码组成的文件。

文件的格式为：

用户名:base64编码sha256密码：salt

我最初的想法是用base64对哈希进行解码，这样我就可以得到：

用户名：salted散列密码：salt

然后通过JTR或hashcat运行它来破解密码。

我的问题是在base64解码过程中。

我的代码看起来像：

public static byte[] decode(String string) {
    try {
        return new BASE64Decoder().decodeBuffer(string);
    } catch (Exception e) {
        throw new RuntimeException(e);
    }
}

public static void splitLine(String strLine) 
throws Exception {
    StringTokenizer st = new StringTokenizer(strLine, ":");
    if (st.hasMoreTokens())
        userName = st.nextToken();
    if (st.hasMoreTokens())
        password = st.nextToken();
    if (st.hasMoreTokens())
        salt = st.nextToken();
}


public static void main(String[] argv) {
    String line = null;
    String pwdFile = null;
    int count = 0;
    try { 
         pwdFile = argv[0]; 
         BufferedReader br = new BufferedReader(new FileReader(pwdFile));

        line = br.readLine();
        while (line != null) {
            splitLine(line);

/*备选方案#1:为散列*/system.out.println生成大量不可打印的字符（用户名+“：”+新字符串（解码（密码））+“：”+salt）；

/*备选2：给出散列中每个字节的十进制值列表*/system.out.println（username+“：”+arrays.toString（decode（password））+“：”+salt）；

            count++;
            line = br.readLine();
         }
        br.close();
        System.err.println("total lines read: " + count);
    } catch (Exception e) {
        e.printStackTrace();
        System.exit(-1);
    }
}

使用备选方案#1，我的输出文件中的行数比输入文件中的行数多50,000行，因此我假设一些解码字符串包含换行符，我也需要修复这些换行符。

如何返回并打印密码的原始哈希值，格式是hashcat或JTR将识别为salted sha256？

Answer 1

问题：您正在尝试使用Base64编码的密码哈希，当它们被解码时，有无法打印的字符

背景：当一个值被散列时，所有的字节都是根据散列算法改变的，并且产生的字节常常超出可打印字符的范围。Base64编码只是一个字母表，将所有字节映射成可打印的字符。

解决方案：使用Base64 decode返回的字节，而不是尝试将它们变成字符串。将这些原始字节转换为十六进制表示形式(Base16)，然后再打印它们或将它们提供给Hashcat或JTR。简而言之，你需要做类似下面这样的事情（碰巧用到了Guava库）：

String hex = BaseEncoding.base16().encode(bytesFromEncodedString);

这是从我贴出的一个较长的回答中浓缩出来的