الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

كيف يمكن عمل Brute Force Attack على Md5 ؟

بدأه مجلـد جديـد في 12 فبراير 2009 · 4 رد · 3,418 مشاهدة · في قسم أمن المعلومات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم

الهدف من الموضوع فقط التعلم وليس امور اخرى مثل القرصنة وخلافه

بعد الحصول على ملف يحتوي على قيم md5 لكلمات المرور ، اريد ان اعمل brute force attack عليها باستخدام برنامج john the ripper

اذا كنت اعرف ان طول كلمة المرور اكثر من 10 احرف ، وانها مستخدمه للدخول في حساب على نظام ويندوز (هناك اختصارات لا اعرف ما معناها مثل NT LM يظهرها برنامج johnthe ripper) فهل يمكن اضافة بعض ال options لتسهيل عملية كسر الشفرة؟

لانه وكما لاحظت ، في برنامج Cain يمكن اختيار محتوى الشفرة ، مثلا 0123456789 ، او abcdefghijklmnopqrstuvwxz0123456789

لكن في برنامج johntheripper لا اعرف كيف يتم ذلك؟

تم تعديل هذه المشاركة بواسطة مجلـد جديـد في 12 فبراير 2009 في 14:38

#2

على فكرة ، اكتشفت ان نوع كلمة المرور هو MS Cache Hash

Cached Domain/Active Directory Passwords

#3

بعد البحث وجدت نسخة معدلة من برنامج JTR لفك شفرة ms cached passwords على الرابط التالي:

http://www.irongeek.com/i.php?page=security/cachecrack

لكن لا ادري كم عدد الحروف او الخانات التي يستخدمها عند اختيار incremental mode؟

اتمنى ان اجد تفسير لطريقة عمل hash value المستخدمه من نوع ms cache passwords او Cached Domain/Active Directory Passwords ، هل هي md5 او ماذا بالضبط؟

#4
مجلـد جديـد كتب:
لكن لا ادري كم عدد الحروف او الخانات التي يستخدمها عند اختيار incremental mode؟

من إسم نوع الهجوم فهو تزايدي

العدد قريب من مالا نهاية

لكن عادة يتم كسره قبل سنتين من بداية العملية  :lol:

آخر مرة كسرت هاش بجون مأخدش عشرين ثانية كان الباسوورد خماسي وحروف فقط

rasool4k.gif

[وسط]mimetex.cgi?MSN:root@root-shell.net.

[/وسط]

#5

هذا الموقع كان يعمل بكفاءة فى الماضى http://www.schwett.com/md5 لا ادرى ما الذى حدث له الان ؟

فكرة هذا الموقع انه يملك قاعدة بيانات ضخمة جداااااااااا ، ويتم الزيادة عليها دوماً ، لكلمات وارقام ورموز والمقابل لها من md5

وعند وضع كود md5 لا يتم عمل brute force ، ولكن فقط البحث فى قاعدة بيانات الموقع

كان يعمل معى فى الماضى، لا اعرف لماذا لا يعمل الان

http://www.schwett.com/md5/MD5Cracker.exe

مواضيع مشابهة