[sql] המרה מ-md5 למספרים.
 

שלום יש לי מסד עם משתמשים,
הסיסמאות מוצפנות ב md5,
רציתי לדעת אם אפשר לפענח את הסיסמא.
תודה מראש,
יוסי

אין אפשרות לפענח md5.
זאת הצפנה חד-כיוונית, אף על פי שיש היום מאגרים לא קטנים של קודים של md5 שאפשריים לפיצוח, אבל אין לך מה לדאוג מזה.

אני לא דואג ;P
אני צריך לפענח את הסיסמא שלי מתוך מסד ישן שיש לי..
איך אני יכול לפענח? אפשר את הכתובת למאגרים?

רוב הסיכויים שלא תצליח לפענח את הסיסמה עצמה אלא רק עוד מחרוזת שתמחזירה את אותו md5.

אבל אני יוכל להתחבר עם השם משתמש והסיסמא כדי להיכנס ואז לעשות שינוי סיסמא?

תלוי במערכת אבל רוב הסיכויים שכן.

http://www.google.com/search?q=hack+md5&lr=lang_iw

care to make that interesting? :)

** סליחה על הדאבל פוסט, אי אפשר למחוק פה פוסטים **

תן לי את המחרוזת אני יפענח לך אותה

ובאותו פוסט תשכנע אותי שאתה לא מנסה לקבל גישה למקום שאסור לך לגשת אליו

כמו שכבר נאמר כאן, בPHP אין לך כזאת אפשרות אבל בהחלט אפשר לפצח MD5. (טבלאות Rainbow, שרתי IRCD)

כן, שרתי IRCd מאוד קשורים ל md5. די לדבר שטויות.

פנק אותו באיזה אזהרת קשקשנות

הממ, דווקא כן, אבל לא ממש באופן החלטי.

כל שרת קשור, פשוט ב-IRCD רצים כמה סקריפטים לבניית מאגרים,

אבל זה לא קשור באופן ישיר.

כל מערכת שיש לה את הפונקציה של MD5 יכולה לשמש לבנות מאגרים
במקרה הזה גם PHP...

ותפסיקו לקרוא לזה מאגרים, זה נקרא טבלאות האשים Hash Tables או יותר נכון Rainbow Tables

וואלה? IRCd זה IRC Deamon - זה בעצם ה Service - ה IRC זה השרת עצמו.

אז לא, גם באופן החלטי (?) זה לא קשור.

MD5 זה חד כיווני לרוב אי אפשר לפענח :\

תעברו ל SHA1 ותחסכו כמה כאבי ראש בלילות לחשוב מי יפענח את הסיסמאות...

מה ההבדל? גם ב-SHA1 אפשר לעשות בדיוק מה שעושים ל-MD5.

פשוט תיצור סיסמא מוצפנת חדשה, תכניס למסד נתונים ותתחבר. או משהו כזה..

הכי טוב SHA2
וסיסמא בת לפחות 12 תווים
זה כבר לא ראלי לפצח...

מה SHA2?

זה הכל ניתן לפיצוח בעזרת Brute Force.

עושים הצפנה לפי מפתח, 2 מפתחות, ואולי אפילו 3(כמובן שצריך לתכנן את צריכת המשאבים בהתאם), אושים כמה אימותים, ואתם מסודרים.

אתה מתכוון לתיצרו לעצמכם מאיין הצפנה משלכם (שמשלבת כמה הצפנות, דו כיווניות, חד כיווניות ואילו) ואז תהיו שקטים בלילה. ( מוכר עומר? =]]]] )
לדוגמה:
הצפנה של טקטס בMD5 לאחר מכןבSHA1 אח"כ בCRYPT, אח"כ בURL ואז ב64BIT =]. לאחר מכן להויסף PreFix ו-ShuFix (כתבתי נכון?) ואז כבר יהיה לפורצים בעיה, כי זה לא ודמה לשום הצפנה שבעולם..

זה אותו העניין של BruteForce,

חוץ מזה שהמשאבים שזה יקח מהשרת...

אני תמיד מכים פונקצייה פשוט שעושה תסיסמא כאילו אני כל פעם עושה משהוא אחר אני לוקח תסיסא שהוקלדה ואז מוסיף לך תחילית וסופית ואז עושה לך הצפנה של MD5 וגם SHA1 ואז מוסיף עוד משהוא ועושה שוב MD5 זה בעיכרון מה שאני בדר"כ עושה אני חושב שזה יהיה מאוד קשה לפצח את זה :S כל מערכת אני עושה משהוא אחר ככה שגם אני לא יכול לפצח :) אני חושב שרוב במהערכות כיום לא מסתפקות רק בהצפנה פשוטה של MD5 אלא עושים עוד דברים ככה שזה בילתי אפשרי לגמריי נעשה

אבל הכל יפרץ בעזרת ברוט פורס!

במקום שהצפנת סיסמה ב-MD5,

אז עשית משהו שמצפין הרבה מאוד דברים ובודק אם זה שווה להצפנה,

עכשיו,
במקום שהצפנת בו ב-הצפנה שלך, שזה
הוספת תחילית, הצפנה, בלה בלה בלה,

אני אפצח באותה צורה.

במקום להצפין את abc ולבדוק אם זה שווה,
אני אוסיף תחילית, יצפין, ובלה בלה בלה.

(בלה בלה בלה מסמן את שאר הדברים).

חוץ מזה שלקחת פי 3 ואפילו 4 משאבים.

הצפנה עם מפתח, זה נוח וטוב יותר, וגם ניתן לפיצוח-למי שיודע את המפתח.

BruteForce אוכל הכל
השאלה אם זה ראלי...
גם מפתחות אפשר לפצח, השאלה זה הכדאיות
אני יכול לשים עכשיו 64 מעבדים שיעבדו במשך שלוש שנים ואולי אני יפרוץ את זה,
אבל מן הסתם אתה מחליף מפתח פעם בחצי שנה, כי אתה חכם.
אז מה יצא לי מזה?

GMB, באמת שסליחה, אבל אני מכיר אותך ? :o
למה התכוונת ?

סורי שאני מקפיץ אבל חלאס להגיד שטויות אם אתה לא יודע,
http://www.plain-text.info/faq/#faq8

התבלבלתי, שרתי IRC. סבבה?

למה ישר להגיד "שטויות"..

בכל האתר הזה, מצאתי 3 פעמים את המילה MD5, וגם הפעמים האלו לא בחלק המסויים שנתת.

שוב אני אשאל - איך שרתי IRC קשורים לפיצוח MD5?

אני משתתף לשאלה של יוסי

דברו טכלס...
האם הגיוני אם תוכנות או לא לפענח את ההצפנה ?

אפשר לפענח MD5.
זה יכול לקחת כמה ימים או כמה שנים.

אז בוא אני אסביר לך, אתה מכניס לשם HASH כלשהו של MD5 שברצונך לפצח (דרך האתר) ואז זה מנסה לפצח דרך טבלאות Rainbow (ראה תמונה: http://www.plain-text.info/faq/#faq8) וישנה אפשרות נוספת, שאתה נכנס לIRC שלהם (וכבר נכנסתי ובדקתי זאת), ודרך הIRC זה מפצח (ושוב פעם: ראה תמונה).

אתה מכניס את זה בIRC Server והבוטים של זה מנסים לפענח את זה (ועוד פעם אבל זה מוביל לטבלאות Rainbow).

אני מקווה שההסבר היה טוב ..

ההסבר היה טוב ואותו כבר הבנתי, אבל שוב - אין פה קשר ל IRC. IRC לא יכול לפצח קידוד md5 כמו שאמרת בהתחלה - הוא סה"כ מקשר. באותה מידה אני יכול לשלוח להם אימייל והם יפצחו.

אני מתנצל שלא הבהרתי את עצמי טוב, אבל בהודעה הראשונה שלי התכוונתי שאפשר לפצח את זה דרך הIRC ודרך טבלאות הRainbow. אני מבין שהIRC הוא רק כלי לשליחת הHASH לטבלאות, אבל עדיין ..

סורי על הוויכוח המיותר,
יום טוב.

כל דבר שניתן לקריאה ניתן גם פיצוח.