ANTICHAT — форум по информационной безопасности, OSINT и технологиям

что такое коллизии?
а как лучше расшифровывать соленый хеш? по какому типу перебора?

Соль это дополнительная защита от брута md5.
1) 2 одинаковых пароля с разной солью дадут 2 разных хеша.
2) Не зная соли сбрутить пасс почти нереально т.к. помимо самого пасси придётся сбрутить и соль.
Т.е. в базе хнарится значение не просто пароля в открытом виде, не пароля внутри MD5, а пароля с добавленной солью в MD5 что уменьшает скорость и вероятность брута этого самого пароля.

Т.е. если пасс=123456, а соль=hfasddhb;kjdhbdsklbj;kjnjnf;gjdbndf;gkjbdnf;gjbdnf g;bd
То при алгоритме md5(pass.salt), не зная алгоритма и соли брутеру придётся сбрутить строку 123456hfasddhb;kjdhbdsklbj;kjnjnf;gjdbndf;gkjbdnf; gjbdnfg;bd
Что в принципе нереально.


Т.к. хеширование это безвозвратное кодирование инфы, но едиственный способ получить пароль это закодировать предпологаемый пароль по тому-же алгоритму что и оригинал и сравнить хеши.
Если хеши отличаются то хешируем следующий предпологаемый пароль.

Если пасс простой то его можно быстро вскрыть по словарю, если он простой но не словарный то придётся брутить перебором, а если это пасс с буквами цифрами и спецсимволами и > 8 символов то его и вовсе можно не вскрыть.

прочитай __http://ru.wikipedia.org/wiki/MD5

у меня точно тип md5(md5($salt).md5($pass)) или md5(pass.salt) ???
или просто MD5

Подскажите, как в JTR брутить хеши типа md5($salt.$pass), где соль различна для каждой записи

ЗЫ И еще... Что будет быстрей под линем, jtr или PasswordPro в вайне?

Столкнулся с такой проблемой - есть шифр

$1$pkkh$HT1Ev71adEJA1DsB9FSgL0

В нем md5 слова:denniselite1991 (100%)

Вот только чет я мд5 тут не вижу нигде! мб он как нить зашифрован? Или еще чтото, в общем, кто знает - подскажите!!

2 denniselite
Это алгоритм MD5(Unix)

С солёными возможно но только при наличии последнего джона 1.7.3.4 и патча jumbo-1-with-md5gen-opts-perf-1

Скорость в джоне будет быстрее даже если сравнивать с PPro в винде(а не в вайне).
Как минимум потому что линуксовый джон может юзать MultiCPU, чего не умеет ППро...

Как в PasswodsPro подключать словари? Нужно-ли для этого покупать лицензеонный пассворд? А то у меня при выборе в меню словари, оно пишет: Current dictionarys set:
И под ним пустоя окно, неизчего выберать, хотя в папке dicteonarys есть как минимум стандартные словари....