md5 - hash -> wyraz

[Kulfon]

23a249d73173e08b72c40cd6eb353d1a
Mam taki md5...
może ktoś coś rzucić (np. skrypt) który mi znajdzie wyraz do tego hasha
(wiem że mam w sieci dużo kodujących do md5 ale szukanie odpowiedniego wyrazu na podstawie hash'a jest... byłoby powalone. Na pewno sie da inaczej)

[elceef]

Zainteresuj się tablicami tęczowymi (ang. rainbow tables)

[TQM]

Sa 2 mozliwosci:
1. rainbow tables jak podal elceef
2. brute force - kodowanie tekstu i porownywanie hashy

Generalnie obie maja jeden problem - nawet jak ktoras z tych metod znajdziesz tekst jawny to nie wiesz czy to na pewno byl ten bo w MD5 wystepuje cos takiego jak kolizje i 2 rozne teksty jawne moga dac ten sam hash (dlatego zamiast MD5 nalezy uzywac SHA1 ktore jest funkcja kryptograficzna i na razienie znaleziono jeszcze takiej slabosci o ile mi wiadomo).

[gogulas]

23a249d73173e08b72c40cd6eb353d1a == kolizja
ktos juz to u mnie lamal

[elceef]

dlatego zamiast MD5 nalezy uzywac SHA1 ktore jest funkcja kryptograficzna i na razienie znaleziono jeszcze takiej slabosci o ile mi wiadomo

SHA1 jest znacznie bezpieczniejsza od MD5, ale nie jest już tak bezpieczna jak się może wydawać. Obecnie odnalezienie kolizji jest możliwe w niedługim czasie (jeśli dobrze pamiętam - kilkanaście dni). Szybsza metoda to też kwestia czasu. Podobnie było w przypadku funkcji MD5. SHA1 jeszcze się "broni", ale czas myśleć o SHA-256 i SHA-512.

[Kulfon]

Dzieki bo właśnie nie pamietałem jak te tablice sie nazywaja...
A są programy do brute force ataku na md5

[elceef]

Pamiętam, że TQM napisał kiedyś prosty skrypt i umieścił na forum ;-)
Łamanie metodą brute-force to strata czasu. Ściągnij sobie plik z odpowiednią rainbow-table i masz ~99% szans, że otrzymasz wynik w kilka minut.

[marekrud]

23a249d73173e08b72c40cd6eb353d1a
Mam taki md5...
może ktoś coś rzucić (np. skrypt) który mi znajdzie wyraz do tego hasha
(wiem że mam w sieci dużo kodujących do md5 ale szukanie odpowiedniego wyrazu na podstawie hash'a jest... byłoby powalone. Na pewno sie da inaczej)

23a249d73173e08b72c40cd6eb353d1a to
kolizja

rozkodowane na stronie http://www.hashmd5.com

bazy dopiero się budują, ale codziennie bardzo duży przyrost, baardzo polecam. niedługo będzie też sh1

[gogulas]

zaraz se ich dodam xD
http://skanerportow.pl/md5
tylko uwazajcie zeby przegladarka za duzo polaczen nie otwierala na raz, max 10, musze to poprawic, ale tak zeby nadal bez JSa dzialalo.
mam 28 stron i licze ze ok polowa ma swoje bazy, reszta perfidnie zeruje na innej stronie i tylko zbiera kliki z adsensa....