[Release] Hash En-/Decrypter

EDIT: Virustotal hinzugefügt

Ist aber keine sehr wertvolle Verschluessung wenn es jeder, der auch das Tool hat, wieder entschluesseln kann.

Naja von Verschlüsselung kann man bei Hash-Verfahren ja eh nicht sprechen ;D

Im Endeffekt ists ein Tool, das auf Basis einer Datenbank Hashes lösen kann. Klingt nach Potential zu ner enorm großen Datenbank ...

Nette Idee. Aber einer Public-Anwendung Datenbankzugriff zu geben ist nicht der beste Plan, den man haben kann.

Quote:

Originally Posted by florian0 Naja von Verschlüsselung kann man bei Hash-Verfahren ja eh nicht sprechen ;D Im Endeffekt ists ein Tool, das auf Basis einer Datenbank Hashes lösen kann. Klingt nach Potential zu ner enorm großen Datenbank ... Nette Idee. Aber einer Public-Anwendung Datenbankzugriff zu geben ist nicht der beste Plan, den man haben kann.

Ich find die Idee gut! Ihr seid doch bloß alle Hater, weil ihr selbst gerne sowas hinkriegen wollt, aber es nicht schafft! #WannaBees

@[Only registered and activated users can see links. Click Here To Register...]tstarter
Lass dich nicht unterkriegen! Ich finde es toll, dass du Leuten die Möglichkeit gibst an deiner Anwendung zu lernen! Dank dem Obfuscator bietet die Anwendung auch erfahrenen Usern ein großes Potential an Lernmöglichkeiten ohne, dass du Angst haben musst deine Keys direkt zu verlieren. Ein sehr schlauer Schachzug von dir den Datenbank-Zugriff distributed zu speichern. Selbst große Firmen setzen bei der Datenspeicherung auf große Datenbanken, die distributed verwaltet werden! Dadurch wird die ständige Erreichbarkeit auch beim Ausfall eines Servers garantiert.

In diesem Sinne: Haters gonna hate! Ich finde den Thread sehr lehrreich und nützlich.

Für alle die das Programm benutzen möchten, da ich ja wie im Thread erwähnt die Hashes in einer Datenbank speicher und diese Datenbank von einem For-Free-Hostingunternehmen ist und mein Konto "abgelaufen" ist kann das Tool gerade nichts in eine Datenbank hochladen und ist damit unbrauchbar ich versuche eine andere Lösung zufinden und habe gerade eine Dictionary-Attack implementiert (Wortliste durchforsten bis ein Hash passt) also werde ich das Tool in den nächsten 2-3 Tagen updaten und es sollte dann wieder brauchbar sein!

Quote:

Originally Posted by ChatN0ir Für alle die das Programm benutzen möchten, da ich ja wie im Thread erwähnt die Hashes in einer Datenbank speicher und diese Datenbank von einem For-Free-Hostingunternehmen ist und mein Konto "abgelaufen" ist kann das Tool gerade nichts in eine Datenbank hochladen und ist damit unbrauchbar ich versuche eine andere Lösung zufinden und habe gerade eine Dictionary-Attack implementiert (Wortliste durchforsten bis ein Hash passt) also werde ich das Tool in den nächsten 2-3 Tagen updaten und es sollte dann wieder brauchbar sein!

Hatte trotzdem Spaß das Programm zu reversen. Bis zum SQL-Befehl gekommen in nen paar Minuten von MessageBoxW aus. Decompilen oder Sniffen ist langweilig ^^

1) Warum überhaupt zu einer MySQL Datenbank hochladen? Warum nicht mit einer Lokalen Datenbank und SQLite Arbeiten? So hat jeder User seine Datenbank Lokal auf dem PC. Und falls man mal kein Internet hat sind die gespeicherten Informationen trotzdem abrufbar?

2) Es gibt im Internet Datenbanken mit denen sich Wörter (egal ob per MD5, SHA1 oder SHA2 "verschlüsselt") sehr schnell "knacken" lassen zumindest wenn es sich bei dem Verschlüsselten Inhalt nur um 1 Wort Handelt.
Solange man bei deinem Programm mehr als 1-2 Wörter "verschlüsselt" dürfte das ganze per MD5 und SHA ausreichend sein.

3) Ich weis nicht wie die Informationen zwischen dem Programm und deiner Datenbank übertragen und dann dort gespeichert werden, aber ich würde es vor dem Übertragen mit z.b. bcrypt verschlüsseln und dann so in deiner Datenbank Eingetragen.


Du könntest z.b. eine TextBox einbaue in die man so etwas wie ein "Masterpassword" eingibt.
Mit diesem Masterpassword werden alle Hash verschlüsselt bevor sie an deinen Server Übertragen werden.
Da jeder User ein individuelles Master Password benutzen kann hat somit auch kein anderer Zugriff auf die verschlüsselten Informationen (solange man nicht das individuelle Master Password kennt, was ja sehr unwahrscheinlich ist).


P.S. Also bei mir spuckt VirusTotal ganze 18/61 aus:
[Only registered and activated users can see links. Click Here To Register...]