sha512sum e /etc/shadow [RESOLVIDO]

If salt is a character string starting with the characters "$id$" followed by a string terminated by "$":

$id$salt$encrypted
then instead of using the DES machine, id identifies the encryption method used and this then determines how the rest of the password string is interpreted. The following values of id are supported:
So $5$salt$encrypted is an SHA-256 encoded password and $6$salt$encrypted is an SHA-512 encoded one.
"salt" stands for the up to 16 characters following "$id$" in the salt. The encrypted part of the password string is the actual computed password. The size of this string is fixed:

The characters in "salt" and "encrypted" are drawn from the set [a-zA-Z0-9./]. In the MD5 and SHA implementations the entire key is significant (instead of only the first 8 bytes in DES).

adri3d escreveu:

é que é adicionado é um sal(salt) para arder os olhos de quem a ve


imagine a situação, eu consegui for força bruta ou engenharia social a senha do usuario A, e descublo que o usuario B e C tem o mesno hash


outro exemplo, o Adiministrador usa a mesma senha para root e seu usuario, com esse metodo do sal os hash são diferentes


como diria o ET Bilu: "Busquem conhecimento"

man crypt 

adri3d, deixa eu ver se entendi: para cada senha de usuário, é usado um salt diferente. Desta forma, mesmo descobrindo que o hash do usuário A é igual ao hash do usuário B, isso não significa que a senha dos dois usuarios sejam iguais, pois o hash é uma combinação do salt+senha. Certo?