Мгновенная расшифровка MD5

[Чех]

Если необходимо восстановить Пароль по MD5-хешу, то существует два пути:
1) Подобрать (ну ОЧЕНЬ медленно)
2) УЗНАТЬ.

Для того что бы узнать пароль по его хешу заходи на
http://passcracking.ru/ru/index.php
Сам недавно попробовал работает на ура, решил поделиться.



__________________________________________________ ______
Мир - лишь подготовка к войне.

[Клевый_Перец]

Это тоже брутфорс, но только по словарю

[hickname]

Это не брутфорс, а Rainbow table - брутфорсом рассчитали все возможные MD5 хэши и когда ты вводишь свой хэш - его ищут в базе и смотрят, какому паролю он соответствует.

[1nterSE]

Спасибо за НОВЫЙ пароль! ;) Хэши для пароля: "6dc2ed5a6c14857f221b", длина=20

тип хэш
md5_128bit 071cd4a05a64cac2c51935079a46aa52
md5_64bit 071cd4a05a64cac2
md5(md5_lcase) b85571887f8d32910495764ebd8b3b90
md5(md5_Ucase) a69faa1abce880d65226f4ca62a58ac4
sha1_160bit 7839b3ed5d7d3cb6e5e2b63aae8a3c410a0976b3
MySQL_64bit 57d66757491aa48a
MySQL_160bit *e148fe8913915c305f74aafd33e6bf952367234f
и? чё ето такое?

[hickname]

Это значит они добавили хэш для 6dc2ed5a6c14857f221b в свою базу.

[spiridonov]

Цитата: Сообщение от Чех Если необходимо восстановить Пароль по MD5-хешу, то существует два пути: 1) Подобрать (ну ОЧЕНЬ медленно) 2) УЗНАТЬ. Для того что бы узнать пароль по его хешу заходи на http://passcracking.ru/ru/index.php Сам недавно попробовал работает на ура, решил поделиться. __________________________________________________ ______ Мир - лишь подготовка к войне.

Это сайт несколько для другого - создаешь локально хэш для своего "супер-пароля", вводишь хэш на сайт и проверяешь, насколько твой пароль "супер" Если в базе его нет - по крайней мере в лоб по словарю не взломается.

[stavpas]

как-то надо было взломать md-5 пароль, нашел вот этот сайт http://gdataonline.com/seekhash.php очень помог мне. может кому тоже приготится. Ищет хэш в базе.

[Kremchik]

Есть проги, которые расшифровывают md5 находящийся в файлах миранды, аси и прочих других программ. Они расшифровывают мгновенно, ясное дело без всякого словаря (нельзя же пароль типа ;;8^%yuiswd0 расшифровать по словарю за мгновение.)
Никто случайно не знает, есть ли такие программы, которые не ищут зашифрованные пароли в каких-то конкретных файлах, а просто расшифровывают данный им md5?

[SonikX]

Первое: свыше 9 символов из разных регистров пароль даже с райнбоу сложно подобрать, т.к. это таблицы на несколько десятков гигабайт надо ставить.
Второе: на сайте это быстро происходит потому, что ты сначала вводишь пасс, чтобы получить хеш, а потом уже этот пасс и хэш у них попадают в словарь, и скрипт при запросе расшифровки созданного тобой хеша видимо выдергивает его и выдает пасс.

[potter77]

Цитата: Сообщение от Kremchik Есть проги, которые расшифровывают md5 находящийся в файлах миранды, аси и прочих других программ. Они расшифровывают мгновенно, ясное дело без всякого словаря (нельзя же пароль типа ;;8^%yuiswd0 расшифровать по словарю за мгновение.) Никто случайно не знает, есть ли такие программы, которые не ищут зашифрованные пароли в каких-то конкретных файлах, а просто расшифровывают данный им md5?

md5 - хэш функция, по определению такой функции: невозможно по значению определить аргумент. соответственно прог которые по хещу вычисляют "мгновенно" аргумент нет. атака возможно только с помощью словаря. не знаю как аска, миранда и т.п. винда еще использует подсоленные пароли, типа о "мгновенно" и речи идти не может

[czukowski]

Про мгновенно - это конечно слишком У них на сайте просто база данных со словарными хешами. На взлом же с помощью таблиц - очередь в несколько тыщ желающих. Уповать при этом особо не стоит - успешность не гарантирована (хотя вероятность реальная, при хорошей таблице и слабом пароле).

Цитата: Сообщение от hickname ... рассчитали все возможные MD5 хэши...

Нельзя рассчитать все возможные хеши для MD5.

Rainbow-таблицы - это по сути "лучше, чем брутфорс", а учитывая необходимые усилия для их создания, не так уж и намного (лучше).

Противостоять этому способу можно довольно просто - "солить" или самим увеличить длину и сложность пароля. Кстати, есть неплохой генератор:
http://psylive.ru/password.asp

[Kremchik]

А как работают проги типа пасс рекавери? Которые за минуту говорят все пароли в опере, асях и прочих программах? Как работают сайты я уже понял)) то что таких программ нет, это тоже понятно, есть "подборщики", а вот как всё-таки сохранённые пароли ась и прочего разпознаются? Именно мгновенно =) Ну 30 секунд - это если куча паролей.

[Deementor]

А причем тут MD5 и шифрование паролей в офисных приложениях?
Запись пароля в вышеперечисленных приложениях производится путем hex "шифрования" )))) /05 02 07 05 75 89 89 45/ - Десятеричная система исчисления.
И что тут не взломать пароль?

[stotan]

hash.insidepro.com
md5search.org
md5.xek.cc/index.php
passcracking.com/
hashcracking.info/
Моя подборка онлайн сервисов + конечно сервис ТС

онлайн кодирование:md5.rednoize.com

[Йож_Сотот]

кстати, кому интересно, про rainbow tables можно почитать здесь: http://eth0-blog.livejournal.com/69758.html
интересная статья.