Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

[yokozona]

Cum rulezi scripul tau de decriptare in pagina unde vrei sa spargi o parola?

[ExcalIbvr]

Uf....

[beeuser]

8O
Mai greu decriptezi md5....

[eadrian]

8O ...........
:roll: MD5 nu se poate decripta ..decit daca a vrun super computer NSA ...
si citeva zile bune de asteptat.. :roll:

:wink: ..

[NDC]

yokozona a scris: Cum rulezi scripul tau de decriptare in pagina unde vrei sa spargi o parola?
Faci copy la script si paste in Frontpage. Faci upload, chemi vizitatorii si ii pui sa astepte. Pui un META REFRESH de 3 * 365 * 24 * 60 * 60 ca sa ii anunti dupa 3 ani pe aia mai rabdatori ca MD5 de fapt nu se decripteaza, pentru ca de fapt el nu cripteaza nik ci doar scoate o amprenta a continutului.

[johnny]

Nu stiu daca ati mai consultat si restul forumului, dar au mai fost cel putin 3 threaduri legate de md5 in care in unele posturi se mentiona clar ca
MD5 NU ESTE UN ALGORITM DE CRIPTARE.
=> nu poate fi decriptat!

metodele pentru a gasi cuvantul original se refera la brute force (toate combinatiile posibile, sau pe baza de dictionar).

intr-un sistem de parole bazat pe md5, validarea unei parole se face prin compararea hashurilor.... (adica md5('parola_input')==$parola_db ).....


Un motor cu o baza de date cu hash-uri:
http://md5.rednoize.com/

[NDC]

Asta am zis si eu, dar pe intelesul lui... nu merita sa incercam sa-i explicam cum sta treaba, ca nu are ce sa priceapa.

[oriceon]

S-a mai discutat despre md5 decript

http://www.phpromania.net/forum/viewtopic.php?p=14769

[Zamolxe]

salut

se poate gasi o parola careia i s-a aplicat md5, dar depinde de mai multi factori. in ce charset se inscrie parola respectiva: [a-z] [A-Z] [0-9] [caractere ilegale], spatiu; si de lungime bineinteles

eu am incercat 2 metode prin mysql si prin fisiere txt. in ambele cazuri ai nevoie de cel putin 64 giga spatiu. parole de 5 caractere se pot sparge printr-o baza de date mysql in mai putin de 2 secunde (asta daca inainte de cautare faci o tabela cu cuvant si hash - printr-o clasa bruteforce). daca dai sa insereze in mysql combinatii de peste 6 caractere depasesti usor 1 miliard de inregistrari (depinde de calculator, si configuratii mysql,php).

in fisiere text e aceeasi chestiune, am incercat sa separ fisierele dupa prima litera a parolei: a.txt, aa.txt, ab.txt, .. 0.txt . spatiul de pe hdd ocupat este cam acelasi (ceva mai mic la la mysql), dar cautarea este cam grea.

tot ce depaseste 5 caractere, are nevoie de viteza de procesare mai mare. si aici intervin coliziunile pe care te poti baza sa ai timpi mult mai buni ca la un brute force obisnuit.

despre coliziuni mai tarziu :wink:

[PHPRomania Bot]