Printable View
23a249d73173e08b72c40cd6eb353d1a
Mam taki md5...
może ktoś coś rzucić (np. skrypt) który mi znajdzie wyraz do tego hasha
(wiem że mam w sieci dużo kodujących do md5 ale szukanie odpowiedniego wyrazu na podstawie hash'a jest... byłoby powalone. Na pewno sie da inaczej)
Zainteresuj się tablicami tęczowymi (ang. rainbow tables)
Sa 2 mozliwosci:
1. rainbow tables jak podal elceef
2. brute force - kodowanie tekstu i porownywanie hashy
Generalnie obie maja jeden problem - nawet jak ktoras z tych metod znajdziesz tekst jawny to nie wiesz czy to na pewno byl ten bo w MD5 wystepuje cos takiego jak kolizje i 2 rozne teksty jawne moga dac ten sam hash (dlatego zamiast MD5 nalezy uzywac SHA1 ktore jest funkcja kryptograficzna i na razienie znaleziono jeszcze takiej slabosci o ile mi wiadomo).
23a249d73173e08b72c40cd6eb353d1a == kolizja
ktos juz to u mnie lamal :)
SHA1 jest znacznie bezpieczniejsza od MD5, ale nie jest już tak bezpieczna jak się może wydawać. Obecnie odnalezienie kolizji jest możliwe w niedługim czasie (jeśli dobrze pamiętam - kilkanaście dni). Szybsza metoda to też kwestia czasu. Podobnie było w przypadku funkcji MD5. SHA1 jeszcze się "broni", ale czas myśleć o SHA-256 i SHA-512.Cytat:
Napisał TQM
Dzieki bo właśnie nie pamietałem jak te tablice sie nazywaja...
A są programy do brute force ataku na md5??
Pamiętam, że TQM napisał kiedyś prosty skrypt i umieścił na forum ;-)
Łamanie metodą brute-force to strata czasu. Ściągnij sobie plik z odpowiednią rainbow-table i masz ~99% szans, że otrzymasz wynik w kilka minut.
Cytat:
Napisał Kulfon
23a249d73173e08b72c40cd6eb353d1a to
kolizja
rozkodowane na stronie http://www.hashmd5.com
bazy dopiero się budują, ale codziennie bardzo duży przyrost, baardzo polecam. niedługo będzie też sh1:faja:
zaraz se ich dodam xD
http://skanerportow.pl/md5
tylko uwazajcie zeby przegladarka za duzo polaczen nie otwierala na raz, max 10, musze to poprawic, ale tak zeby nadal bez JSa dzialalo.
mam 28 stron i licze ze ok polowa ma swoje bazy, reszta perfidnie zeruje na innej stronie i tylko zbiera kliki z adsensa....
Copyright © 2006-2025 - HACK.pl. Wszelkie prawa zastrzeżone.