---
title: "Crack The Hash"
slug: "crack-the-hash"
collection: "writeups"
status: "published"
publishedAt: "2026-10-07T12:29:19.229Z"
updatedAt: "2026-10-07T13:27:55.243Z"
canonical: "https://0.0.0.0:3000/writeups/crack-the-hash"
platform: "TryHackMe"
challengeName: "Crack The Hash"
machineName: "Crack The Hash"
difficulty: "easy"
---

# Level 1 

Answer the questions below 

1. 48bb6e862e54f2a795ffc4e541caed4d

![Screenshot 2026-10-07 12:31:36 (image)](https://0.0.0.0:3000/api/media/file/media/f6cc4e4a-image.png)

hash pertama ini jelas MD5 dilihat dari panjang nya 32 bit 

**Answer = easy**

2. CBFDAC6008F9CAB4083784CBD1874F76618D2A97 

![Screenshot 2026-10-07 12:32:34 (image)](https://0.0.0.0:3000/api/media/file/media/35f7a1d9-image.png)

hash ke dua ini kelihatan SHA1 jadi masih bisa di crack dengan crackstation

**Answer = password123**

3. 1C8BFE8F801D79745C4631D09FFF36C82AA37FC4CCE4FC946683D7B336B63032

![Screenshot 2026-10-07 12:34:56 (image)](https://0.0.0.0:3000/api/media/file/media/4a254942-image.png)

kali ini kelihata sha256 coba dulu di crackstation apakah dapat, yap benar sha256 dan masih bisa menggunakan crackstation

**Answer = letmein**

4. $2y$12$Dwt1BZj6pcyc3Dy1FWZ5ieeUznr71EeNkJkUlypTsgbX1H68wsRom

kali ini kelihatan format bcrypt dengan signature nya $2y$ maka solusinya bisa menggunakan john namun memang agak lama 

```bash
john --wordlist=/usr/share/wordlists/rockyou.txt --format=bcrypt bcrypt.txt
```

dengan perintah basic tersebut outputnya cukup lama, jika dilihat format jawaban dari TryHackMe hanya 4 huruf maka bisa difilter kata 4 huruf di john supaya lebih cepat 

```bash
john --incremental=Alnum --min-length=4 --max-length=4 --format=bcrypt bcrypt.txt
```

![Screenshot 2026-10-07 12:46:29 (image)](https://0.0.0.0:3000/api/media/file/media/ec6c66ab-image.png)

**Answer = bleh**

5. 279412f945939ba78ce0758d3fd83daa

![Screenshot 2026-10-07 12:42:04 (image)](https://0.0.0.0:3000/api/media/file/media/6f76528d-image.png)

Kali ini adalah downgrade nya MD5 yaitu MD4 jelas untuk hash ini bisa menggunakan crackstation aja 

**Answer = Eternity22**

# Level 2 

1. F09EDCB1FCEFC6DFB23DC3505A882655FF77375ED8AA2D1C13F640FCCC2D0C85

kali ini masih menggunakan format SHA256 maka lanjut menggunakan crackstation untuk menghemat sumber daya komputasi kita wkwk

![Screenshot 2026-10-07 12:49:50 (image)](https://0.0.0.0:3000/api/media/file/media/eec2108c-image.png)

**Answer =** **paule**
 
2. 1DFECA0C002AE40B8619ECF94819CC1B

kali ini saya belum pernah melihat jenis hash seperti ini jadi saya coba deh langsung lempar ke crackstation hasilnya dapat NTLM

![Screenshot 2026-10-07 12:50:55 (image)](https://0.0.0.0:3000/api/media/file/media/92562651-image.png)

**Answer = n63umy8lkf4i**

3. $6$aReallyHardSalt$6WKUTqzq.UQQmrm0p/T7MPpMbGNnzXPMAXi4bJMl9be.cfi3/qxIf.hsGpS41BqMhSrHVXgMpdjS6xeKZAs02.

kali ini sepertinya hash sha512-crypt dengan signature nya $6$ dengan salting, salt sendiri merupakah metode untuk mengaburkan value asli hash dengan text tambahan format nya mirip seperti enkripsi simetris salt ini anggapan nya adalah key. Namun dikasih tahu di hash nya sendiri salt nya bahkan di deskripsi chal nya di tulis Salt: aReallyHardSalt, selain itu sha512-crypt ini cukup unik di mana saltnya sudah include di dalam hash nya jadi untuk crack nya tidak perlu eksplisit menulis salt nya 

oke kita coba crack dengan hashcat

```bash
hashcat -m 1800 -a 0 sha256-crypt.txt  /usr/share/wordlists/rockyou.txt
```

![Screenshot 2026-10-07 13:02:12 (image)](https://0.0.0.0:3000/api/media/file/media/8ce14000-image.png)

**Answer =  waka99**

4. e5d8870e5bdd26602cab8dbe07a942c8669e56d6

yang terakhir ini adalah algoritma HMAC-SHA1 yang mana algoritma cukup baru bagi saya dan ternyata ada salt yang diperlukan untuk crack ini tertulis di deskripsi soal nya Salt: tryhackme

oke coba crack dengan hash kali ini 

```php
# simpan terlebih dahulu hash dan salt / key nya dalam satu file
echo 'e5d8870e5bdd26602cab8dbe07a942c8669e56d6:tryhackme' > try.txt

#lalu crack dengan hashcat
hashcat -m 160 hmac.txt /usr/share/wordlists/rockyou.txt
```

![Screenshot 2026-10-07 13:14:00 (image)](https://0.0.0.0:3000/api/media/file/media/3eda70cf-image.png)

ternyata kali ini tidak terlalu lama untuk proses cracking nya, oke selesai semua 

**Answer = 481616481616**