Hola a lo que te refieres es a desencriptar md5
puedes usar cain&abel para desencriptar o otras muchas herramientas
o si no prueba con esta web
md5Crack.com | online md5 cracker
espero te sirva
Hola es que estoy muy metido en lo que se refiere a explotar bugs de servidores webs y ultimamente me e topado con hash md5 que no puedo descencriptar, encontes me gustaria saber si las paginas guardan esos hashes en alguna parte.
EJEMPLO:
por medio de una inyeccion SQL accedi a una pagina de un banco, le hago todo lo necesario hasta llegar a las tablas del administrador, entonces saco el username y normal, pero el password esta encriptado en md5( (En alguna parte no se guardaran esos datos pero ya descencriptados))???????
ojala hayan entendido. gracias
Hola a lo que te refieres es a desencriptar md5
puedes usar cain&abel para desencriptar o otras muchas herramientas
o si no prueba con esta web
md5Crack.com | online md5 cracker
espero te sirva
“If I had 6 hours to chop down a tree, I'd spend the first 3 sharpening my axe.”
Comenzemos aclarando algunos terminos
MD5:
Creado por Ron Rivest en 1992
Se basa en las mejoras al MD4 y MD2
Produce hashes de 128 bits
Se lo considera obsoleto para seguridad desde 2005
Se lo estudia dada la sencillez del algoritmo y su generalidad
Funcionamiento básico
Un mensaje se convierte en un bloque múltiplo de 512 bits, añadiendo
bits al final si es necesario
Con los 128 bits de cuatro vectores iniciales de 32 bits cada uno y el
primer bloque del mensaje de 512 bits se realizan diversas operaciones
lógicas
La salida de esta operación (128 bits) se convierte en el nuevo conjunto
de 4 vectores y se realiza la misma función con el segundo bloque de
512 bits, y así hasta el último bloque del mensaje
El resumen corresponde a los últimos 128 bits de estas operaciones
Como se puede apreciar, md5 es una función que aplica un algoritmo HASH
Miremos las propiedades de un hash
Unidireccionalidad: Conocido un resumen h(M), debe ser computacionalmente imposible
encontrar M a partir de dicho resumen
Compresión: A partir de un mensaje de cualquier longitud, el resumen h(M) debe tener
una longitud fija (en gral menor)
Facilidad de cálculo: Debe ser fácil calcular h(M) a partir de un mensaje M
Difusión El resumen h(M) debe ser una función compleja de todos los bits del
mensaje M. Si se modifica un solo bit del mensaje M, el hash h(M) debería
cambiar la mitad de sus bits
Ahora estamos en condiciones de entender que md5 no se puede "descifrar"
(a partir de un texto cifrado obtener el texto plano original) simplemente porque md5 no cifra, solo "hashea" (aplica algoritmo hash).
Por ende lo que esta almacenado en la base de datos que tenes, es el hash de la clave.
Lo que tenes que buscar es programas como el famoso John the ripper para realizar ataques de diccionario, híbridos y fuerza bruta.
O también puedes mirar esta pagina, donde colocas el hash y de devuelve en texto al que pertenece...siempre y cuando este haya sido cargado a la base de datos
md5.rednoize.com - reverse engineer md5 hashes - powered by rednoize.com
unsigned
Muchas gracias papadopullo me sivio de mucho tu respuesta
Aprovecho para preguntar, mysql utiliza md5 ?? si es asi como crackeo ese hash ya que lo muestra de manera distinta creo, pork le agrega un * al comienzo... por ejemplo
*2BD3D7CFFB96B5CBF915C66C78FEB2622E70542B
lo otro.. es posible crackear los hash de mysql con john te ripper??
Saludos!!!
eso parece una sha1 pero igual puede ser un Msql digamos de 64bit o 128bit
bueno el hash q tu muestras es el famoso sha1 el q usa mysql en sus versiones modernas bueno para pdoer crackearlo puedes usar el cain & abel o tambien en la web Passwords recovery - MD5, SHA1, MySQL tambien soporta ese hash saludos
usa rainboltables para crakear el hash que tienes
Última edición por raf10x; 06-29-2010 a las 08:26 PM
“If I had 6 hours to chop down a tree, I'd spend the first 3 sharpening my axe.”
Hola, como dice el compañero podrias crearte o descargar descargarlas unas raimbow tables y usarlas con opcrack o raimbrocrak-gui
Estos dos sitios son muy buenos.
http://passcracking.com/
http://gdataonline.com/