Декодиране на md5 hsa1

[Expl0de]

Здравейте,някой ако може да ми даде програма или сайт нещо каквото и да е трябва ми много спешно наистина или някой ако може да ми даде паролота направо.

xavjp19k95RHRKRMulJ7w1PMi2EdTAuNXB2MclLDtcs

 

[Nazi_93]

Decoder

 

[Expl0de]

Мерси но явно трябва със кракване дали можеш да помогнеш.

 

[Nazi_93]

Не съм запознат с кракването.

 

[webdeveloper]

Decoder

Не работи това.

No conversion available

 

[Karcho]

Това работи, но работата е, че този hash не е нито MD5, нито SHA1.

 

[oveRLuckEd]

Не сме врачки тука или казваш с какво е кодирано, или почваш да налучкваш с какво е кодирано, друг вариант не виждам.

 

[webdeveloper]

Това работи, но работата е, че този hash не е нито MD5, нито SHA1.

Аз пробвах с моя MD5 кодирана парола и пак не става.

 

[Mapu0]

За MD5 става.Аз го пробвах и става супер ,просто ако паролата е по сложна и има много знаци,тогава не става просто самия декодер не е направен качествено

 

[sandh]

Ако паролата е речникова дума или число - има голям шанс да се разбие. Затова, когато се хешират пароли обикновено могат да се ползват малко по-различни техники. Аз например правя нещо подобно:

При регистрация:

$user = 'petar'; // $_POST['user'];
$pass = 'trompet'; // $_POST['pass'];
$email = $_POST['email'];
// ....

// Добре е този стринг да бъде различен във всеки следващ проект
define( 'random_string', 'random_complicated_' .
'string_coli-flower_dinozavar_tralala' );

$secure = md5( $user . $pass . random_string );

mysql_query( "
    insert into
        `users` (`user`, `pass`, `email` )
    values(
        '{$user}', '{$secure}', '{$email}'
    )
;" );

При login:

// Хубаво е тази константа да бъде инклудвана само във файловете с регистрация, логин, лог-аут, забравена парола.....
define( 'random_string', 'random_complicated_' .
'string_coli-flower_dinozavar_tralala' );
$user = $_POST['user'];
$pass = $_POST['pass'];
$secure = md5( $user . $pass . random_string );

$q = mysql_query( "
    select
        count(*) as `num`
    from
        `users`
    where
        `user` = '{$user}' and
        `pass` = '{$secure}'
;" );
$r = mysql_fetch_object( $q );

if( (string) $r -> num === '1' ) {
    // Login successful!
} else {
    // ERROR!
}

По този начин избягваш всякакви brute force атаки, защото паролата ти вече не е просто "trompet", а "petartrompetrandom_complicated_string.......", а подобно нещо не можеш да срещнеш в никой речник.

Разбира се може да я хеширате повторно, за да е ооооще по-сигурно. Аз лично всеки път си доокрасявам с нещо.

 

[ivo_pi4a]

Ако паролата е речникова дума или число - има голям шанс да се разбие. Затова, когато се хешират пароли обикновено могат да се ползват малко по-различни техники. Аз например правя нещо подобно:

При регистрация:

$user = 'petar'; // $_POST['user'];
$pass = 'trompet'; // $_POST['pass'];
$email = $_POST['email'];
// ....

// Добре е този стринг да бъде различен във всеки следващ проект
define( 'random_string', 'random_complicated_' .
'string_coli-flower_dinozavar_tralala' );

$secure = md5( $user . $pass . random_string );

mysql_query( "
    insert into
        `users` (`user`, `pass`, `email` )
    values(
        '{$user}', '{$secure}', '{$email}'
    )
;" );

При login:

// Хубаво е тази константа да бъде инклудвана само във файловете с регистрация, логин, лог-аут, забравена парола.....
define( 'random_string', 'random_complicated_' .
'string_coli-flower_dinozavar_tralala' );
$user = $_POST['user'];
$pass = $_POST['pass'];
$secure = md5( $user . $pass . random_string );

$q = mysql_query( "
    select
        count(*) as `num`
    from
        `users`
    where
        `user` = '{$user}' and
        `pass` = '{$secure}'
;" );
$r = mysql_fetch_object( $q );

if( (string) $r -> num === '1' ) {
    // Login successful!
} else {
    // ERROR!
}

По този начин избягваш всякакви brute force атаки, защото паролата ти вече не е просто "trompet", а "petartrompetrandom_complicated_string.......", а подобно нещо не можеш да срещнеш в никой речник.

Разбира се може да я хеширате повторно, за да е ооооще по-сигурно. Аз лично всеки път си доокрасявам с нещо.

Също така могат да се ползват символи, които не са често ползвани: например † или ®

 

[sandh]

Много добра идея, не се бях сещал

 

[webdeveloper]

sandh добра идея, но няма ли да е по-лесно така:

$pass = md5("hda9324ha_random".$parolata."8psai7z_random");

 

[rutera24]

Това нито е SHA нито MD5 конкретизирай.Дай точна информация или няма как да ти се помогне.