šifra hesel

[Morgrein 6]

Velice by me zajimalo jak se da prijd na šifru hesel , u ruznych acc co trbe znamena tohle ba013966a9fbc56cbd8f5228c0dea572788ffb1d

 

a jak jste na to prisli ,, ja jsem to kdysi umel ale,,, uz jsem zapomel na jakem webu se to delalo ze tam vlozite treba ba013966a9fbc56cbd8f5228c0dea572788ffb1d a vyjede vam dane jeho heslo..

 

 

pokud vite napiste mi co je ba013966a9fbc56cbd8f5228c0dea572788ffb1d a kde ste to na to prisli.. dekuji

[Filgron 16]

Jedna se sha1 hash, toto platí pro MaNGOS:

sha1(strtoupper($username).':'.strtoupper($password));

http://cs.wikipedia.org/wiki/Secure_Hash_Algorithm

[Morgrein 6]

jo diky ale chtel bych jak desifruju ze stoho kodu prijdu na normalni heslo ..

[Strop 15]

Samozřejmě, opačná funkce k těmto šifrováním neexistuje z důvodu krádeže DB atp... (sice byla oběvena kolize ale to není ku prospěchu porolomení hashe) Přijít na heslo z hashe se dá jedině díky slovníkum které mají určitá hesla již hashována a pouze se vyhledá v datábázi, nebo brute force atakem, a nebo pomocí tzv. Rainbow tables - vygenerovaná hesla o různých zacích do určité délky se za pomocí programu porovnávají, na hashe doporučuji program "cain & abel" =)

[Morgrein 6]

no okej ale stejne sem videl uz i normalne web kde si napsal kod a to ti ho predelalo na normal. ale fakt nevim jaka adressa nebo nazev to byl..

[Strop 15]

Přijít na heslo z hashe se dá jedině díky slovníkum které mají určitá hesla již hashována a pouze se vyhledá v datábázi

 

To je ta tvoje stránka =P Prostě mají dataázi hesel, samozřejmě nemají všechny...

Zde máš databázi všemožných hashů

[Filgron 16]

jo diky ale chtel bych jak desifruju ze stoho kodu prijdu na normalni heslo ..

Stačilo prolézt tu wiki a dozvěděl by ses, co už napsal Strop, k těm webovým databázím, máš velice malou šanci, že v ní nalezneš tvůj požadovaný hash z MaNGOS account tabulky, protože jak už jsem psal výše, tak původní string, který se teprve ,,zahashuje" pomocí sha1 je ve tvaru uživatelské_jméno:heslo a to vše uppercase, tzn vše velkými písmeny.

[OneB1t 77]

prolomeni neni nemozne ale potreboval bys na to obrovskou vypocetni silu a stejne by to trvalo treba rok ;-) md5 sla jeste celkem rychle ale SHA1-512 sou o hodne slozitejsi proto se na ne taky preslo jako na bezpecnostni standart

[lordík 3]

Hádám, že autor očekával něco naprosto jednoduchého, tzn. napíšu hash a vyplivne mi to heslo. Vážně si ale myslíš, že kdyby něco takového existovalo a mohl by to udělat kdokoliv kdo umí nacvakat pár znaků do prohlížeče, tak by se to používalo?

 

Zbývá jen dodat, že důvod proč hash obsahuje i uživatelské jméno je, aby se nedali jednoduše porovnat se seznamem předgenerovaných hashů jako jsou rainbow tables. Tomu se říká salt, viz http://en.wikipedia.org/wiki/Salt_(cryptography).

[.eLhomer0. 12]

Vrátit z tohodle hashu do normálního hesla je nemožné. Ale mužeš si naprogramovat nějakou aplikaci, která bude využívat slova, to najdeš pod pojmeme wordlisty a program bude projíždět slova a hashovat je zpusobem MaNGOSU, a pokuď hash bude odpovídat tomu co jsi zadal, vyplivne ti to slovo. Jenže, aby jsi tohle mohl udělat, potřebuješ znát jedno slovo. A to je jméno accountu. Hash se totiž skládá z hesla a jména accountu.

Edited July 7, 2009 by .eLhomer0.

[bLuma 225]

Vrátit z tohodle hashu do normálního hesla je nemožné. Ale mužeš si naprogramovat nějakou aplikaci, která bude využívat slova, to najdeš pod pojmeme wordlisty a program bude projíždět slova a hashovat je zpusobem MaNGOSU, a pokuď hash bude odpovídat tomu co jsi zadal, vyplivne ti to slovo. Jenže, aby jsi tohle mohl udělat, potřebuješ znát jedno slovo. A to je jméno accountu. Hash se totiž skládá z hesla a jména accountu.

 

No pokud láme heslo a má v ruce hash tak má obvykle i account. Jinak by to ani nemělo smysl.

Z osobní zkušenosti se pomocí bruteforce metody 5ti znakové heslo složené z písmen a čísel dá prolomit za 2 minuty (jedno-vláknový přístup a navíc PHP )

[Fiki 76]

po pravdě dalo by se to rozšifrofat PHP scriptem kterej by jel písmenku po písmenku... a porovnoval to zahashovaný v DB naprogramovat by to nemělo být těžké ale sehnat webserver kterej by to zvládl během 1-2 by bylo těžké nebo by se to pak hledalo cca. 10 hodin při 10 znakovém heslu

[Angelo 120]

Zasa rovnaká situácia, vôbec si sa nesnažil hľadať.

[.eLhomer0. 12]

po pravdě dalo by se to rozšifrofat PHP scriptem kterej by jel písmenku po písmenku... a porovnoval to zahashovaný v DB naprogramovat by to nemělo být těžké ale sehnat webserver kterej by to zvládl během 1-2 by bylo těžké nebo by se to pak hledalo cca. 10 hodin při 10 znakovém heslu

Nemužu s tebou souhlasit, každe pismenko na vic či mín, mení uplně celý hash.

5 písmen se dá losknout do 2 hodin, 8 písmen už začíná od 1 dne.

Edited July 7, 2009 by .eLhomer0.

[bLuma 225]

5 písmen se dá losknout do 2 hodin, 8 písmen už začíná od 1 dne.

 

A to jsi vymyslel kde ? Při základu 36 znaků (písmena + čísla) lousknu 5 písmen za 2 minuty, jestli nevěříš pošli account a hash a udělám ti video

[lordík 3]

Minimální délka hashe: 2 znaky pro písmena + 1 znak ":" + teď bych kecal, ale míň než 2-3 znaky pro heslo určitě ne, tj. 5 znaků. Většina hráčů bude mít ale 10+, já konkrétně mívám většinou kolem 15 aniž bych přemýšlel o tom, že bych si měl dát delší heslo pro bezpečnost. Takže z praktického hlediska si opravdu nemyslím, že je pro kohokoliv časově výhodné snažit se prolomit někomu heslo na Mangosu.

[.eLhomer0. 12]

A to jsi vymyslel kde ? Při základu 36 znaků (písmena + čísla) lousknu 5 písmen za 2 minuty, jestli nevěříš pošli account a hash a udělám ti video

Tak to ti kámo nevěřím Klidně se s tebou o něco vsadím Více ti pošlu na ICQ

[Lanex 0]

5 písmen se dá losknout do 2 hodin, 8 písmen už začíná od 1 dne.

ukaž

 

hash: "d2d1dad22848f622d929bf0ece73e957ae4d8f26"

 

čekám

Edited July 9, 2009 by Lanex

[.eLhomer0. 12]

ukaž

 

hash: "d2d1dad22848f622d929bf0ece73e957ae4d8f26"

 

čekám

Pokuď je to 5 místné, přijedu večer z lázní a pošlu ti to sem. Ale jako musíš napsat aji název accountu

Takže lousknuti to za předpokladu, že heslo je z A-Z,0-9,5 místné a dáš mi názec accountu.

Edited July 9, 2009 by .eLhomer0.