Исходное сообщение
"Анализ миллиарда учётных записей, полученных в результате ра..." Отправлено Аноним, 30-Июн-20 20:13
>pA5$w0Я|) В случае md5 этот пароль практически невозможно узнать из хэша, не зная реализацию md5 на сервере. Фишка в том, что md5 работает с ASCII, в случае конвертации из одной локали в другую, md5 в случае кириллицы может подставить условно все что угодно. Поэтому на одном сервере реализация md5 может конвертировать из cp1251 одним алгоритмом, в другом случае может вообще ничего не конвертировать, а просто попытаться получить ASCII каким-то хэцкерским способом аля letter ^ 128. Большинство хэшодробилок для md5 нужно патчить самому, зная конкретно откуда взять пароль. Типовыми дробилками скорее всего такие хэши будут дробиться до скончания веков, пока не получат коллизию md5, где вместо буквы "Я" (а точнее всего пароля) будет получен клон-коллизия настоящего пароля. Говорю, потому что занимался этим вопросом. В других реализациях хэшей может быть иначе. >А главное - на практике и столкнуться с реальным взломом перебором, да там, где это будет сколько-нибудь важно - практически нереально... Очень реально. Дома уже можно ломать пароли на видеокартах в течении одного-двух месяцев для паролей до 12 символов. Не все же используют bluefish, дорогой эксперт =)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>pA5$w0Я|) > В случае md5 этот пароль практически невозможно узнать из хэша, не зная > реализацию md5 на сервере. Фишка в том, что md5 работает с > ASCII, в случае конвертации из одной локали в другую, md5 в > случае кириллицы может подставить условно все что угодно. Поэтому на одном > сервере реализация md5 может конвертировать из cp1251 одним алгоритмом, в другом > случае может вообще ничего не конвертировать, а просто попытаться получить ASCII > каким-то хэцкерским способом аля letter ^ 128. > Большинство хэшодробилок для md5 нужно патчить самому, зная конкретно откуда взять пароль. > Типовыми дробилками скорее всего такие хэши будут дробиться до скончания веков, > пока не получат коллизию md5, где вместо буквы "Я" (а точнее > всего пароля) будет получен клон-коллизия настоящего пароля. > Говорю, потому что занимался этим вопросом. В других реализациях хэшей может быть > иначе. >>А главное - на практике и столкнуться с реальным взломом перебором, да там, где это будет сколько-нибудь важно - практически нереально... > Очень реально. Дома уже можно ломать пароли на видеокартах в течении одного-двух > месяцев для паролей до 12 символов. Не все же используют bluefish, > дорогой эксперт =)
	Введите код, изображенный на картинке: