Seifreed

Hace unos días hablábamos de cómo usar una pequeña utilidad, ArxFuckingHash, para consultar bases de datos online y crackear hashes, entre ellos los del mysql. Hoy vamos a echarle un vistazo a un programa bastante efectivo para romper estos últimos, mysqlfast.

Su manejo es muy simple, copiamos y pegamos el código, lo compilamos con el parámetro -O2 para optimizar, ya que vamos a usarlo para atacar por fuerza bruta una contraseña, y lo lanzamos contra el hash. Hecho. El siguiente pantallazo ilustra el proceso:



Si la password es de longitud <=8 la encontrará seguro. A partir de allí, empieza a ser demasiado lento. Sin duda se trata de un programa muy eficiente, que deberemos usar cuando nuestras búsquedas en las bases de datos online de hashes no den el resultado esperado.

Saludos y hasta pronto.
Fuente

__________________
Mi web:
http://www.seifreed.net
Asociación cultural y tecnológica:
http://www.badiatech.org
Cursos de informática:
aula.badiatech.org
Wikipedia asociación:
wiki.badiatech.org

Epsilon

Si es correcta tu premisa, despues de 8 caracteres se pone bastante lento, lo tuve corriendo mas de una semana.... y no fue capaz...

Otra cosa por lo que veo en la imagen ese hash es de la funcion old_password() de mysql y no de la funcion password(), hay algunas diferencias en cuanto, a longitud del hash..

No se si mysqlfast sea capaz de crackear las dos funciones... o solo old_password()

__________________