Новичкам в криптографии с хешами: на что реально обратить внимание
Часто вижу, как многие заходят в тему с расшифровкой хешей и сразу пытаются использовать топовые инструменты, не совсем понимая, что к чему. На самом деле, тут пару важных моментов, которые неочевидны, а без них толку мало.
Кто работал с этим на практике? Интересует именно реальный опыт, а не общая теория.
Ну топовые инструменты — не панацея, часто просто тратишь время, если не понимаешь базу. Лучше сначала разобраться с простыми вещами, типа как устроены хеши и почему их не просто так "расшифровать". Иначе получится хаос, а толку ноль.
Приветствую всех , не знаю надо ли создавать отдельную тему для такого вопроса. Долгое время изучаю программу . Программа работает с двумя ключами . Одни типо API , а второй сертификат p12. Вот изьять из оригинальной машины получается только pfx открытого ключа и cert закрытого. Но при починки новой машине в powershell командой certutil -user -repairstore "My" "название_сертификата" выскакивает pop-up с просьбой вставить smart носитель .Пробовал на старой через mimikatz и программу типа ExportNotExportablePrivateKey и все впустую. "API"(ключ) получилось из реестра достать , а сертификат никак.
Да ладно, если бы всё так просто было — давно бы уже все ключи с pfx на ура вытягивали. Хеши не для того придуманы, чтобы в них лазить как в открытой книге. Если спецтулы не помогают, значит где-то дверь заперта намертво, и тут не только знания базы нужны, а ещё и мозги включать надо, а не тыкать наугад. Народ, не превращайте крипту в квест «найди секретный ключ», она не для фана.