אני קצת חדש וזה דיי מסובך עבורי אפשר עזרה כדי להתחיל?
לא מדובר באיי סיי קיו או מסנג’ר[ההודעה נערכה על-ידי feffer ב-21/04/2007 20:50:13]
ראשי > אבטחת מידע > עזרה בקשר לפריצה
אני קצת חדש וזה דיי מסובך עבורי אפשר עזרה כדי להתחיל?
לא מדובר באיי סיי קיו או מסנג’ר[ההודעה נערכה על-ידי feffer ב-21/04/2007 20:50:13]
או להכניס לתוכנה קיימת שורות קוד שישלחו לך את הפרטים?
ועל איזה פרטים אתה מדבר?
ועד משהוא אם יש לי סיסמא מקודדת איך אני ידע מה הקידוד שלה?
בעיקרון , זה תלוי באיזה תוכנית מדובר.
כי אתה צריך לדעת איפה התוכנית שומרת את הסיסמאות (רג’יסטרי,קובץ נפרד) , ווכה לדעת מאיפה לשלוף את הסיסמאות.
עכשיו כדי לשלוח אליך זה גם קצת בעיה, כי כל פעם כתובת הIP שלך משתנה, אז לשלוח למחשב שלך לא בא בחשבון (יש אפשרות, אבל בעיקרון לא) אז אפשר לשלוח למייל או להעלות לשרת חיצוני.
ציטוט:
ועד משהוא אם יש לי סיסמא מקודדת איך אני ידע מה הקידוד שלה?
לפי הצורה שלו.
איך שהוא בנוי.
תוריד אותה ותבדוק איפה היא שומרת את הסיסמאות, לאחר מכן תבנה תוכנה שתיקח מהמקום הזה את הסיסמאות, ותשלח לך את זה באימייל.
מה אני יעשה מכאן? אמרו לי שאי אפשר לגלות תסיסמא כי זה ב MD5
לכן חשבתי על איזה משהוא שמתי שהוא יתחבר זה ישלח בלי שזה יוצפן
מה אני יעשה מכאן? אמרו לי שאי אפשר לגלות תסיסמא כי זה ב MD5
לכן חשבתי על איזה משהוא שמתי שהוא יתחבר זה ישלח בלי שזה יוצפן
אתה כבר מדבר על keylogger .
בעזרת התוכנה cain, והנה גם אתר:
http://www.milw0rm.com/cracker/insert.php" target="_blank">
http://www.milw0rm.com/cracker/insert.php
-::TYPE -::HASH -::PASS -::STATUS
md5 1055d3e698d289f2af8663725127bd4b notfound
... אתה מוזמן לנסות ולראות שזה לא עובד, למה? כי זה לא קיים במסד. אין דרך, שאנחנו מכירים לפחות, לעשות תהליך הפוך לקוד שעבר MD5 היא חד כיוונית בהגדרתה. משמע אתה לא יכול לקודד אותה בחזרה. גם כשאתה מתחבר לאתר שמצפין באמצעות MD5, הסיסמא עוברת קידוד, וההHASH שלה, מושווה ביחס לHASH שמופיע במסד הנתונים. ולא הפוך.
אולי טעיתי כשאמרתי שאפשר לפצח, אבל ניתן לגלות מהי.
האתר לא עובד רושם לי
Not inserted.
make sure you meet the guidelines:
16 chars lm / 32 chars md5
try again
ובחזרה לתוכנה אני יודע איפה יש תקובץ שזה שומר סיסמא ושם משתמש זה שני קבצים נפרדים איך אפשר שזה יתחבר לשרת ויעביר אותם לשם?
באתר תשנה בחץ בצד לmd5.
prorat יעזור לך
www.prorat.net
לאו, באיזה שפה אתה רוצה לכתוב את זה?
כפי שאמרתי כבר גיליתי איפה הסיסמא ואיפה השם משתמש אבל היא מוצפנת באופן מוזר =/ 31 תווים אז זה לא MD5
לכן אני צריך לגלות אותה לפני שהיא תהפוך לכזאת
תגיד מה התוכנה אולי הדרך שלה ידועה, אם לא תנסה לראות את ההצפנה ואת הסיסמא שלך ולנסות לגלות את ההצפנה.
בקשר למה שאמרת אפשר לנסות לעשות תוכנה שמאז שמהרגע שהוא יפתח את התוכנה היא תקלוט את כל התויים שהוא מכניס.
שוב, באיזו שפה אתה מתכוון לכתוב?
דבר שני התוכנה היא steam ואני יודע כרגע את ההצפנה של 12345678
זה מצפים ל 31 תווים אם זה עוזר
איזה שפה אתם ממליצים? אני מבין מעט חברים
תודה
זה רץ על מסדי נתונים ומשווה מילים לHASHים שלהם. אל תיהיו מפגרים. באמת.
אין כזה דבר לעשות ריברס להצפנה חד כיוונית. זה לא RSA. זה לא דו-כיווני. תבינו את זה.
שוב, אין כזה דבר ברוט פורס לMD5. זה ריצה על מסדי נתונים כאשר לוקחים מילה, מצפינים ומשווים את ההאש שקיבלנו עם האש שסמנו.
בקשר לפיצוח MD5 גם אם זה ברוטפורס זה עדיין נחשב פיצוח... בכלל לא רק האשים אפשר לפצח ככה... גם מפתחות הצפנה אפשר (כאשר יש לך את הלא מוצפן ואת המוצפן, למצוא את המפתח) ... ושאר ירקות...
בנוסף, לא חייב עם טבלאות... מה שCain עושה (אגב יש לו קצב יחסית גבוהה לאפליקצית GUI) ברוטפורס רגיל, לא מאכסן שום דבר בשום טבלאות, בידיוק כמו MDCRACK...
פעם ראיתי מדריך על איך לחבר 3 סוני PS2 חחח ולהשתמש בהם כדי לפרוץ האשים - זה היה ככ מצחיק!!
בקיצור, תבינו שMD5 זה לא דו כיווני. שאתה משווה HASHים. בכל צורה של "פענוח" שאתה עושה לזה. ולא שום דבר אחר.[ההודעה נערכה על-ידי coolz ב-24/04/2007 18:04:57]
אפשר קצת הסבר עליו ואיך לכתוב
בקיצור, תבינו שMD5 זה לא דו כיווני. שאתה משווה HASHים. בכל צורה של "פענוח" שאתה עושה לזה. ולא שום דבר אחר.
קוד:<?
$hash=$_GET[’md5’];
$chk=0;
while (1){
if (md5($chk)==$hash){
echo "הסיסמא המקורית :<br>";
echo $chk;
break;
}
$chk++;
}
?>
עכשיו אל תתחילל להרמות לי שיש מצב שאני אקבל time out , או שזה יעבור רק על המספרים השלמים ולא על מחרוזות.
זה רק בשביל העיקרון.
וכאן אין שום מסד נתונים להשוואה.
וקי לוגר זה טוב?
כי אני רוצה משהוא שיהיה קל להחביא שלא ידעו שזה קי לוגר
אם כמו שאמרת מקודם דרך סירטון שהוא יראה באתר שלך זה קצת בעיה הדפדפן מתריע על זה, ותגיד באיזו שפה אתה רוצה לכתוב את הקי לוגר.
אתה מציף את הדפדפן וגורם לקריסה שלו
ויש לך אפשרות להריץ פקודות על המחשב
יכול להיות שלא ניסחתי את זה טוב
אני לא בטוח שאפשר להוריד למחשב את הקי לוגר אני כמעט בטוח ..אני יוכל לברר לך על הבאג אם אתה רוצה..
זה ממש לא מפצח
פיצוח הכוונה היא לעשות את הפעולה ההפוכה.
ז"א שאתה תכניס לתוכנה את ההאש ותוך שנייה היא מביאה לך את הסטרינג המקורי
אתה פשוט עושה ברוט פורס, התוכנה מנסה את כל המספרים האפשריים ומשווה את זה להאש שבודקים.
בדיוק כמו שנדב אמר אז חלאס לזיין ת’שכל
השיטה השנייה היא להכין טבלה ענקית עם כל ההאשים האפשריים(לרוב) ולידם הסטרינג המקורי. ככה שאתה רק צריך להכניס את ההאש שאתה רוצה לפצח והתוכנה תוציא לך את הסטרינג מהטבלה.
ד"א נדב יש כמה סינים שמצאו חולשה באלגוריתם של ה MD5 והצליחו לפצח
היה על זה אפילו איזה PDF ממש ארוך
בכל מקרה לא שמעתי על תוכנה שיכולה לפצח[ההודעה נערכה על-ידי sysctl ב-25/04/2007 13:23:18]