Ako igigi rozkódoval MD5?

falcon4

(7 hodnocení)

10. 1. 2010 17:53:48

http://igigi.baywords.com/azet-sk-passwords-fun/ Nechápem :D

10. 1. 2010 17:53:48

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436221

Webtrh obecný účet

(1 hodnocení)

10. 1. 2010 18:13:05

Prostě zkoušíš kombinace a ukládáš hashe do db a pak zpětně ověřuješ, ne? To dneska umí každej školák. Nehledě na to, že jednoduchý hesla už jsou ve veřejněch db "rozluštěný"...

http://www.google.cz/search?q=reverse+md5

10. 1. 2010 18:13:05

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436220

elixido

(30 hodnocení)

10. 1. 2010 18:14:53

md5.rednoize.com , milw0rm.com , plain-text.info ... bruteforce, nebo rainbow tables..

10. 1. 2010 18:14:53

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436219

falcon4

(7 hodnocení)

10. 1. 2010 18:27:44

Takže to ide len tak? Nie je na to žiaden známy reťazec ešte?

10. 1. 2010 18:27:44

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436218

drago

(73 hodnocení)

10. 1. 2010 18:50:04

MD5 rozkódovat nelze, lze jen vytvořit ekvivalentní originál nebo duplikát (prý lze převést MD5 řetězec na sadu znaků, které dokáží originální kód suplovat, ale nikdo mi to nikdy v praxy neukázal). Jinak jak bylo zmíněno výše existují databáze kdy v jednom sloupic je slovo a v druhé MD5 řetězec.

Například takhle jde "rozluštit" 3 znakové heslo v relativně krátkém čase

$letters = array('a','b','c','d','e','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z');

$numbers = array('1', '2', '3', '4', '5', '6', '7', '8', '9', '0');

foreach ($letters as $a){

foreach ($letters as $b){

foreach ($letters as $c){

$ret = $a.$b.$c;

$sifra = md5($ret);

if ($sifra == $hledanyretezecMD5){

echo $sifra." je".$ret."
";

}

10. 1. 2010 18:50:04

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436217

Brozman

(5 hodnocení)

10. 1. 2010 18:53:00

Ja to robim cez http://cut.sk/634

Skus dat do toho decryptera - c6af677d69cad450591a7311d8718f91 a vybehne ti asi najkrajsie heslo Azet-u :)

10. 1. 2010 18:53:00

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436216

FAKAM

(10 hodnocení)

10. 1. 2010 19:33:44

Bohužiaľ, ešte prevádzkovateľa azetu v správe klamali, že hesla nie je možné až tak ľahko rozkódovať. A teraz už račej mlčia a žiadne stanovisko k tomu nedávajú

10. 1. 2010 19:33:44

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436215

Petr Soukup

(5 hodnocení)

10. 1. 2010 19:36:36

Metoda pokus-omyl je právě značně neefektivní. Ale už minimálně před rokem byl představený algoritmus, který zvládal hledat kolize i na průměrném notebooku pod minutu.

10. 1. 2010 19:36:36

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436214

Patrik

(2 hodnocení)

10. 1. 2010 19:38:42

Napsal Brozman;432062
Ja to robim cez http://cut.sk/634

Skus dat do toho decryptera - c6af677d69cad450591a7311d8718f91 a vybehne ti asi najkrajsie heslo Azet-u :)

Nejaky fail som nasiel:

Md5 Hash: $1$6AePe3JK$kbcNo2c/YXJXhvujSzZ7i0

A decryption for this hash wasn't found in our database

10. 1. 2010 19:38:42

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436213

Doomm

(5 hodnocení)

10. 1. 2010 19:40:15

Napsal Brozman;432062
Ja to robim cez http://cut.sk/634

Skus dat do toho decryptera - c6af677d69cad450591a7311d8718f91 a vybehne ti asi najkrajsie heslo Azet-u :)

OT: myslím, že toto heslo vošlo do análov slovenského internetu :D

10. 1. 2010 19:40:15

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436212

Jakub Stacho

(20 hodnocení)

10. 1. 2010 19:46:41

Rainbow Tables se v pohodě používají pro krátké hesla (5, 6 znaků). Taková tabulka má pak pár GB...

Spíš mi vrtají hlavou ty 15 znakové hesla. Taková tabulka už totiž zabírá pár TB. Disky na to sice máme, jejich naplnění by ale trvalo tisíce let.

EDIT: Trochu jsem si četl komentáře tady a asi to vážně vypadá na ty slovníky s kombinacema...

Proto solte, odradíte aspoň script kiddies...

10. 1. 2010 19:46:41

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436211

Kamil Vavra

(16 hodnocení)

10. 1. 2010 19:53:29

Napsal tracy;432102
Spíš mi vrtají hlavou ty 15 znakové hesla. Taková tabulka už totiž zabírá pár TB. Disky na to sice máme, jejich naplnění by ale trvalo tisíce let. Existují sice slovníky, ale hesla jako "czterdzjescje63" mi zrovna jako slovníková nepřipadají. Fakt by mně zajímalo, jak to udělal...

mohl klidne upravit prihlasovani a ukladat si hesla v plaintextu ;)

10. 1. 2010 19:53:29

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436210

Petr Soukup

(5 hodnocení)

10. 1. 2010 20:04:03

http://www.root.cz/zpravicky/kolize-md5-urychleny-do-30-sekund/

To jsou sice kolize, ale zase z roku 2006. Určitě od té doby už nebyl problém upravit skript tak, aby našel všechny kolize do 15ti znaků.

10. 1. 2010 20:04:03

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436209

Jakub Stacho

(20 hodnocení)

10. 1. 2010 20:09:53

Jestli chápu dobře princip těch kolizí, tak tam nejde o to, získat z hashe původní heslo, ale najít jiné heslo, které bude mít stejný hash.

Pokud se mýlím, prosím opravte mě.

10. 1. 2010 20:09:53

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436208

Kamil Vavra

(16 hodnocení)

10. 1. 2010 20:10:04

Napsal Souki;432119
http://www.root.cz/zpravicky/kolize-md5-urychleny-do-30-sekund/
To jsou sice kolize, ale zase z roku 2006. Určitě od té doby už nebyl problém upravit skript tak, aby našel všechny kolize do 15ti znaků.

s vypocetni rychlosti par seriove zapojenych playstation 3 neni problem hledat kolize za par sekund ;)

Napsal tracy;432121
Jestli chápu dobře princip těch kolizí, tak tam nejde o to získat z hashe původní heslo ale najít jiné heslo, které bude mít stejný hash.
Pokud se mýlím, prosím opravte mě.

chapes to dobre ;) overuje se pouze md5, takze se prihlasis s jinym heslem, protoze ma stejny hash

10. 1. 2010 20:10:04

https://webtrh.cz/diskuse/ako-igigi-rozkodoval-md5#reply436207