[RELASE]Die Entzifferung MD5

[.2good4you111]

Originally Posted by Gamingtown

Naja, sobald der MD5-Hash gesalzt (k.A. wie man das schreibt. ) wird, bringen auch Rainbowtables nichts mehr.

Wer mir das Gegenteil beweisen will, kann ja mal versuchen diesen MD5-Hash zu "cracken" und mir dann das Passwort davon zu nennen:

482cf3c002ca2445f5e4047be9d05c57

(Das "Passwort" ist mit einer 6-stelligen Zahl gesalzen, viel Erfolg. :P)

Tja,... Ohne Salt wird das unmöglich.
Mit Salt geht es aber irgendwie.

[Gamingtown]

Originally Posted by .2good4you111

Tja,... Ohne Salt wird das unmöglich.
Mit Salt geht es aber irgendwie.

Also gut, hier der Salt:

173526

Ich denke nicht, dass es geht.

€: Doch, es geht! Man braucht nur einen Bruteforcer der ausprobiert, ob ein MD5-Hash zusammen mit diesem Salt den oben genannten MD5-Hash ergibt. Dann hat man den MD5-Hash des Passworts und kann ihn durch eine Rainbowtable jagen.

[Daroolein]

Try2brute, but this will take a long time x)
MD5 Hashes sind sogenannte Einweghashes.
Du kannst Programme schreiben, die Rainbowtables
absuchen, du kannst auch eines schreiben, was welche
erstellt, aber wirklich "decodieren" kannst du es nicht.

[тrαder]

wie macht der server das dann der muss ja wissen was du in buchstaben eingibst dazu muss er das decrypten

[Daroolein]

Schreib dir ein Script das automatisch Zeichenabfolgen generiert(natürlich
strukturiert), diese in md5 umwandelt und irgendwo reinschreibt(z.B. in
MySQL DB). Maybe you can try it with perl x)
Und natürlich per Screen weiterlaufen lassen.

[Gamingtown]

Originally Posted by Solium

wie macht der server das dann der muss ja wissen was du in buchstaben eingibst dazu muss er das decrypten

Beim Server kommt das Passwort unverschlüsselt an, dieser erstellt dann den MD5-Hash damit und gleicht ihn mit der DB ab.

User gibt Passwort ein -> Client sendet es an den Server -> Server encrypted es dann zu MD5 oder PASSWORD() von MySQL (oder was auch immer :P) -> Server gleicht ab ob Passwörter(oder besser gesagt die Hashwerte) übereinstimmen. ^^