Databáza realmd [sha_pass_hash]

[Angelo 120]

Zdravím, dostal som sa k jednému problému pri prezeraní realmd databázy. Problém spočíva v tom, že ako určite viete, heslá sú preformátované do hash-u. Môj problém je taký, že potrebujem zistiť heslo, ale na internete som nenašiel žiadne tooly na dekryptovanie tohto kódu. Hľadal som aj na googli a našiel som pár topikov, kde riešia presne toto isté, ale bez nejakej, pre mňa významnej odpovede. Týmto vás prosím o pomoc, ak máte s týmto nejaké skúsenosti, aby ste mi pomohli ako sa dá z tohto formátu hesla získať normálne heslo vo formáte, aký poznáme všetci, bez nejakých zakódovaní a pod..

 

May the force be with you

[OneB1t 77]

zapomen na to s hardwarem bezneho smrtelnika je to zatim neprustrelne

[XtremeR 1]

Njn, admini si teď ve zjištění hesla neškrtnou :-P.

[Barny 21]

Určite něco je myslím že stačí PHP script a když zadáš email a nick tak ti příde na email to heslo

[Method-man 1]

ne, tak ti prijde jen nove heslo ...

[Kario 0]

nie som si isty, ale asi mam taky program doma odhashovanie passwordov... ja to potrebujem k webu, lebo mam redakcny system a tam hashuje hesla.... program na stiahnutie je na http://www.stahuj.centrum.cz/utility_a_ost...p;g[oz]=1.0.0.8

Edited February 3, 2009 by Kario

[Angelo 120]

Ako sa to používa nevieš poradiť? Vidím tam len Encrypt File .. neviem možno som tam niečo prehliadol, ak vieš tak bude vďačný za pomoc.

[Clant 1]

proč by existoval "hash" když by na internetu byla stránka, která ti to opět přelouská do normálního ¨reálného kódu ... by hnedka ztrácelo význam to kódování ne? Zamyslete se pánové, jde vytvořit nové heslo, ale ne rozlouskat to co tam teďka v té databázy je...

 

nebo si zjistěte jak přesně pracuje daný hash a můžete se snažit ho dát dokupy... práce na chvíli...

[Angelo 120]

Nie, o to fakt nemám záujem

[miki999 0]

da sa to pomocou ArcEmu pokial to zakazdnym nezahashuje inak

Edited February 3, 2009 by miki999

[Plecharts 6]

Tady bude fungovat asi jedině bruteforce

[miki999 0]

jo bruteforce kym to rozlusknes bude rok 9000

[Angelo 120]

Aj keď sa v tých útokoch nevyznám veľmi dobre, aj tak viem, že také heslo by trvalo rozšifrovať pomocou BruteForce niekoľko týždňov, možno mesiacov. Čítal som niečo málo o hash šifrovaní a bolo tam písané niečo o tom, že práve kvôli DictionaryAttack-u sa využíva hash. Ak je to nespráve tak ma neukameňujte.

[LaCosta 0]

Slovnik je brute force ... hash pokial viem je to jednosmerna cesta. Heslo je spatne nezistitelne. Mozno sa mylim ...

Edited February 3, 2009 by LaCosta

[Angelo 120]

LaCosta: pokiaľ ja viem, BruteForce je útok, v ktorom daný program skúša kombinácie čísel a písmen a slovník je DictionaryAttack.

[LaCosta 0]

no prakticky je to to iste az na to ze u slovnika sa pouzivaju zname slova a u druheho generovane znaky ...

[Angelo 120]

Prakticky je to dosť rozdielne. U Dictionary sa vkladá do programu slovník so slovami, ktoré má program ako heslo skúsiť. U BruteForce útoku program sám generuje a skúša kombinácie rôznych čísel a písmen, preto to trvá niekoľko násobne dlhšie.

[LaCosta 0]

Je to slovickarenie .. u rar mas bruteforce kde si mozes zapnut podporu slovnika. Takze nejde o desifrovanie ani nejake crackovanie. Je to len pokus omyl takze rozdiel v tom podstate nie je

[Filgron 16]

Tak jako tak je pro tebe nereálné sha1 vrátit zpět do plain textu. Navíc nechápu, proč by slušnej admin potřeboval vědět hesla hráčů, co mu tam hrají, pokud se chceš někomu dostat na account, tak si vygeneruj vlastní hash a na chvilku ho nahraď, ale zjišťovat takto hesla není minimálně etické.

 

//edit Dictionary útok - soubor s možnostmi, které bude zkoušet, možná rychlejší, ale není tam 100% šance, že najdeš správnou kombinaci, Bruteforce správnou kombinaci najde, otázka jestli se toho dožiješ

Edited February 4, 2009 by Filgron

[Angelo 120]

Určite som to nepotreboval preto, aby som si hral na accountoch hráčov, to teda nie.

[.eLhomer0. 12]

Na internetu jsou služby, které mají fakt namáklé PC, hodíš jim hash a oni budou už přes jejich sf tipovat přes jejich velkou zbírku wordlistu a po te to budou hashovat tvým zpusobem a pokuď heslo ktere hasnou a bude souhlasit s tvým, napišou ti heslo.

Jinak by šly krásně upravit registrace že ti to proste postne do dalšího tvého vytvořeného sloupce normální heslo co napíše uzivatel .

Edited February 4, 2009 by .eLhomer0.

[vladonix 98]

Prakticky je to dosť rozdielne. U Dictionary sa vkladá do programu slovník so slovami, ktoré má program ako heslo skúsiť. U BruteForce útoku program sám generuje a skúša kombinácie rôznych čísel a písmen, preto to trvá niekoľko násobne dlhšie.

Oki, jednoducha apl, slovnik si zadavajte sami

 

>>> Password Checker Klikni Sem <<<<<

 

v.

Edited February 4, 2009 by vladonix

[Flora 1]

hej hash je obycejny hexadecimal... a někde tu byl prog na převod ze slove do hashe... a byl u toho myslim i zdrojak tak si to stahnete a předělejte did to neni tak težke to napsat

[biggunboy 43]

nie som si isty, ale asi mam taky program doma odhashovanie passwordov... ja to potrebujem k webu, lebo mam redakcny system a tam hashuje hesla.... program na stiahnutie je na http://www.stahuj.centrum.cz/utility_a_ost...p;g[oz]=1.0.0.8

a můžeš poradit jak to funguje ?