已知PBKDF2-SHA256哈希、盐及迭代次数，如何还原原密码？

首先明确：不存在能直接“还原”PBKDF2-SHA256哈希的在线工具——因为哈希算法本身是单向设计的，所谓的“还原”本质是通过暴力枚举、字典攻击或彩虹表匹配，尝试找到能生成目标哈希的原始密码。

以下是可行的实现路径：

• 在线哈希破解平台：部分平台支持针对PBKDF2-SHA256的字典/暴力攻击，它们会预先生成或实时计算不同密码的哈希值，与你提供的目标哈希、盐和迭代次数进行比对。这类工具仅对弱密码（比如常见字典词、短字符组合）有效，强密码几乎无法破解。
• 本地编写脚本破解：用编程语言实现哈希比对逻辑，效率比在线工具更高，也能自定义字典或枚举规则。比如Python的示例代码：

import hashlib
import binascii

target_hash = "你的目标哈希值（十六进制）"
salt = binascii.unhexlify("你的盐值（十六进制）")
iterations = 你的迭代次数

# 从字典文件读取密码尝试
with open("passwords.txt", "r") as f:
    for password in f:
        password = password.strip().encode('utf-8')
        computed_hash = hashlib.pbkdf2_hmac('sha256', password, salt, iterations)
        computed_hash_hex = binascii.hexlify(computed_hash).decode('utf-8')
        if computed_hash_hex == target_hash:
            print(f"找到密码：{password.decode('utf-8')}")
            exit()
print("未找到匹配密码")

• 彩虹表匹配：如果能找到对应你所用盐值和迭代次数的PBKDF2-SHA256彩虹表，也可以尝试匹配。但由于盐和迭代次数的组合极多，这类针对性彩虹表资源非常稀少，实用性很低。

需要注意：哈希算法的安全性依赖于原始密码的复杂度，如果原始密码是强密码（长字符组合、包含大小写/数字/特殊符号），任何破解方式的成功率都极低。

内容的提问来源于stack exchange，提问作者João Valente