如何将 Bit Torrent info_hash（从 Wireshark 获取）转换为 SHA1 哈希

发布于 2024-09-29 00:44:42 字数 218 浏览 6 评论 0原文

我正在运行 Snort，它检测一些 P2P 活动，特别是 BitTorrent 公告请求。我看到 HTTP GET /announce.php?info_hash=XXX... 请求，我正在尝试将此 XXX 转换为正确的 SHA1 哈希值，以尝试了解正在下载的内容。

我读过各种内容，说这是 URL 编码的，还有其他人说只需删除 % 字符 - 但我无法重现这一点。

谁能建议如何做到这一点？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

半城柳色半声笛 2024-10-06 00:44:45

好吧，知道我知道。 info_hash 是 SHA1 哈希值。例如：%5d%97%dbA%d7a%2b%92%f5%c2%ef%dcv%bf%e7%e6%03%24%85%0a。如果您使用$_GET['info_hash']，它将不起作用，因为%s。
您需要使用$_SERVER['QUERY_STRING']。
如何在 PHP 中获取 info_hash 的 SHA1 哈希值的代码示例：

$arye = $_SERVER['QUERY_STRING'];
$arye = explode('info_hash=', $arye)[1];
$arye = explode('&', $arye)[0];
$arye = explode('%', $arye);
$arp = '';
foreach($arye as $ara) {
    if (strlen($ara) == 2) {
        $arp .= $ara;
    }else{
        $e1 = substr($ara, 0, 2);
        $e2 = substr($ara, 2, 1);
        $e2 = unpack('H*', $e2)[1];
        $arp .= $e1;
        $arp .= $e2;
    }
}

echo $arp; // This will be your SHA1 hash

Hash: %5d%97%dbA%d7a%2b%92%f5%c2%ef%dcv%bf%e7%e6%03%24%85%0a -> ; 5d97db41d7612b92f5c2efdc76bfe7e60324850a

Okay, know I know. info_hash is an SHA1 hash. And an example of it is: %5d%97%dbA%d7a%2b%92%f5%c2%ef%dcv%bf%e7%e6%03%24%85%0a. If you use $_GET['info_hash'], it will not work, because of the %s.
You need to use $_SERVER['QUERY_STRING'].
Code example how to get SHA1 hash of info_hash in PHP:

$arye = $_SERVER['QUERY_STRING'];
$arye = explode('info_hash=', $arye)[1];
$arye = explode('&', $arye)[0];
$arye = explode('%', $arye);
$arp = '';
foreach($arye as $ara) {
    if (strlen($ara) == 2) {
        $arp .= $ara;
    }else{
        $e1 = substr($ara, 0, 2);
        $e2 = substr($ara, 2, 1);
        $e2 = unpack('H*', $e2)[1];
        $arp .= $e1;
        $arp .= $e2;
    }
}

echo $arp; // This will be your SHA1 hash

Hash: %5d%97%dbA%d7a%2b%92%f5%c2%ef%dcv%bf%e7%e6%03%24%85%0a -> 5d97db41d7612b92f5c2efdc76bfe7e60324850a

回复收藏 0 原文

我的鱼塘能养鲲 2024-10-06 00:44:45

不，可以，

infohash == sha1(torrentfile["info"])

但是您可以使用 info_hash 作为键在 DHT 网络上搜索它

No, you can,

infohash == sha1(torrentfile["info"])

But you could use info_hash as key to search it on DHT network

回复收藏 0 原文

月野兔 2024-10-06 00:44:44

info_hash 是 SHA1 哈希值。它是一个二进制哈希值，经过 URL 编码以包含在 URL 中。

如果要将其转换为十六进制编码的哈希值，则需要从 URL 中提取它，进行 URL 解码和十六进制编码。例如在 Python 中：

>>> '%00%01%02%20%25ABC+XYZabc%7F%80%81%FE%FF'
'%00%01%02%20%25ABC+XYZabc%7F%80%81%FE%FF'
>>> urllib.unquote_plus(_)
'\x00\x01\x02 %ABC XYZabc\x7f\x80\x81\xfe\xff'
>>> _.encode('hex')
'00010220254142432058595a6162637f8081feff'

info_hash is an SHA1 hash. It's a binary hash, URL-encoded for inclusion in a URL.

If you want to turn it into a hex-encoded hash, you will need to extract it from the URL, URL-decode, and hex-encode. For example in Python:

>>> '%00%01%02%20%25ABC+XYZabc%7F%80%81%FE%FF'
'%00%01%02%20%25ABC+XYZabc%7F%80%81%FE%FF'
>>> urllib.unquote_plus(_)
'\x00\x01\x02 %ABC XYZabc\x7f\x80\x81\xfe\xff'
>>> _.encode('hex')
'00010220254142432058595a6162637f8081feff'

回复收藏 0 原文

~没有更多了~