10 svetainių, padėsiančių lengvai iššifruoti MD5 maišo stringas

2017-04-14 06:29:02
Pagrindinis·Techniniai Patarimai·10 svetainių, padėsiančių lengvai iššifruoti MD5 maišo stringas

Įprasta rasti svetaines, kuriose galima registruotis, o prisijungimo informacija, kurią sudaro vartotojo vardas ir slaptažodis, paprastai saugoma serverio duomenų bazėje. Prieš daugelį metų duomenų bazėse saugomi slaptažodžiai buvo aiškus tekstas, todėl įmanoma atkurti prarastus slaptažodžius. Tai akivaizdžiai nesaugu, nes įsilaužėlis, kuriam pavyksta įsilaužti į serverį, iškart turės prieigą prie tūkstančių slaptažodžių. Išskyrus tai, kad mažiau saugūs žmonės tikriausiai naudos tą patį slaptažodį visoms internetinėms paslaugoms ir tai leis įsilaužėjui pasiekti visas kitas vartotojui priklausančias paslaugas.

Šiai problemai išspręsti buvo įvesta kriptografinė maišos funkcija, vadinama MD5, kuri tuo metu buvo laikoma saugesne, nes tai yra vienpusis procesas. Konvertuodamas vartotojo slaptažodį į MD5 ir išsaugodamas jį serverio duomenų bazėje, įsilaužėlis negalėtų iškart sužinoti jūsų slaptažodžio, net jei jam pavyktų pasiekti duomenų bazę. Kai prisijungiate, reikia tiesiog konvertuoti slaptažodį, kurį įvedėte į savo interneto naršyklę, į MD5 ir palyginti jį duomenų bazėje. Jei jis sutampa, jums leidžiama prisijungti. Tai taip pat pagerina slaptažodžio atkūrimo funkciją, siųsdama naujai sugeneruotą slaptažodį, o ne leisdama atkurti seną slaptažodį.

Nors MD5 yra vienpusis procesas, kurio negalima iššifruoti programiškai, vis tiek įmanoma sukurti duomenų bazę arba žodyno failą, kuriame yra MD5 maišos, atitinkančios eilutę, nes eilutė visada atitiks tą pačią MD5. Pavyzdžiui, eilutė „slaptažodis“ visada atitiks MD5 „5f4dcc3b5aa765d61d8327deb882cf99“. MD5 yra silpnas ir daugelis internetinių programų, tokių kaip „WordPress“, nebeišsaugo slaptažodžio, nes MD5 kaupia savo duomenų bazę.

Taigi ar yra būdas iššifruoti MD5? Nors ir ne tiesiogiai, įmanoma atlikti atvirkštinę paiešką. Čia yra 10 svetainių, kuriose yra didžiulės duomenų bazės, siūlančios internetines paslaugas, siekiant patikrinti, ar tam tikram MD5 yra atitikimo eilutė. Kaip paprastą testą bandėme ieškoti paprastos MD5 eilutės „raymond“ ir visi jie sėkmingai rado eilutę savo duomenų bazėje. Kalbant apie antrąjį bandymų turą, eilutės „raymond“ pabaigoje pridėjome .cc ir tik 1 MD5 iššifravimo tarnybai, kurią mes išvardinome šio straipsnio pabaigoje, pavyko rasti rezultatą jų duomenų bazėje.

1. md5online.org

md5online.org jų duomenų bazėje yra 452 milijardai žodžių. Be to, kad svetainėje ieškote originalo MD5 žodžio, taip pat galite paprašyti partijos paieškos, apribotos iki 100 eilučių, o rezultatai bus išsiųsti nurodytu el. Pašto adresu. Jie taip pat teikia paprastą API mokamų priemokų nariams, kur jų paslauga gali būti naudojama iššifruoti MD5 iš scenarijaus, svetainės ar net programos.

Apsilankykite md5online.org


2. md5crack.com

Skirtingai nuo daugelio internetinių svetainių, kurios turi savo MD5 ir žodžių duomenų bazę, md5crack.com naudoja paieškos variklių rodyklių ir vaivorykštės lentelių derinį, kad padėtų ieškoti žodžio, atitinkančio nurodytą MD5 maišos žymą. Nemokamas API naudojimas be apribojimų taip pat prieinamas visiems, nors naudojimas yra atidžiai stebimas, kad būtų išvengta per didelio naudojimo.

Apsilankykite md5crack.com


3. „ md5cracker.org“

md5cracker.org rodo, kad jis automatiškai ieško 11 skirtingų svetainių, kad atitiktų pateikto MD5 maišos žodį. Tačiau rankiniu būdu išbandę kiekvieną duomenų bazę, mes nustatėme, kad pusė jų nebeveikia. Tai vis dar naudinga, nes rezultatai rodomi realiu laiku, nereikia atnaujinti tinklalapio.

Apsilankykite md5cracker.org


4. md5decrypt.org

Panašus į aukščiau pateiktą md5cracker.org, md5decrypt.org teigia ieškantis jūsų maišos daugiau nei 23 kitose svetainėse ieškant atitikmens. Sunku pasakyti, ar md5decrypt.org patikrino daugiau nei 23 svetaines ieškodami atitikimo žodžio, nes joje nėra išvardytos kitos naudojamos svetainės ir paieška yra labai greita, o tam visada reikia beveik tiek pat laiko, kad būtų grąžintas rezultatas .

Apsilankykite md5decrypt.org


5. crackstation.net

crackstation.net yra slaptažodžių maišos krekeris, galintis automatiškai atpažinti įvairių rūšių maišos funkcijas, išskyrus MD5, ir ieškoti teisingo suteikto maišos slaptažodžio. Ji gali priimti iki 10 maišos vienu metu ir naudoja savo žodžių sąrašą, kurį sudaro kiekvienas Vikipedijoje rastas žodis ir kiekvienas slaptažodžio sąrašas, kurį jie galėjo rasti. Negana to, jie taip pat padidino savo žodžių sąrašą, taikydami intelektualųjį žodį mangling.

Apsilankykite crackstation.net


6. hashkiller.co.uk

Hashkiller.co.uk veikia nuo 2007 m. Ir iki šiol iššifravo per 43 milijardus MD5 paketų! Iššifravimo formoje vienu metu galima patikrinti ne daugiau kaip 64 MD5 maišus. Jie turi viešą forumą, kuris yra labai naudingas, nes bet kas gali prisiregistruoti gauti nemokamą sąskaitą ir paskelbti maišos užklausą, jei ji yra mažesnė nei 25 maišos.

Apsilankykite hashkiller.co.uk


7. reverse-hash-lookup.online-domenas-tools.com

Internetiniai domenų įrankiai yra svetainė, kurioje pateikiama daug naudingų įrankių, kurie gali būti naudojami tinklų kūrimui, domenams, žiniatinkliui, naršyklei, saugai, privatumui, duomenims, konvertavimui ir kodavimui naudoti. Vienas iš jų įrankių yra atvirkštinė maišos paieška, galinti iššifruoti MD5, SHA1, SHA-256, LM ir NTLM maišos funkciją į paprasto teksto pranešimą. Formoje vienu metu galima gauti iki 5 maišos verčių, o rezultatas iškart parodomas formos apačioje. Paieškos pagrindas yra kelios internetinės duomenų bazės, taip pat varikliai, naudojantys vaivorykštės lenteles.

Apsilankykite reverse-hash-lookup.online-domenas-tools.com


8. md5decrypt.net

md5decrypt.net duomenų bazėje yra daugiau nei milijardas žodžių, tačiau ji vis dar nėra laikoma viena didžiausių žodžių sąrašų. Vis dėlto, kas mums patinka „md5decrypt.net“, yra švarus dizainas, kuriame nėra jokių skelbimų ir galimybė ieškoti žodžių, kurie sudėti du kartus. Naudingas patarimas yra tai, kad teksto laukas iš tikrųjų gali palaikyti kelias maišas iki 500, įdėdamas kiekvieną maišą į naują eilutę.

Apsilankykite md5decrypt.net


9. internetinishashcrack.com

„onlinehashcrack.com“ yra šiek tiek profesionalesnė paslauga, skirta nulaužti jūsų maišos funkciją. Maišymui nulaužti naudojama keletas metodų, tokių kaip vaivorykštė, hibridas, žodžių sąrašas ir „Bruteforce“. Bet kokiam nulaužtam maišui, kuriame yra 8 ar daugiau simbolių, reikės sumokėti 3 €, kad būtų galima atskleisti slaptažodį, o bet kas, kas yra mažiau nei 8 simboliai, yra nemokamas. Turėsite įvesti galiojantį el. Pašto adresą, kad gautumėte pranešimą, kai baigtas nulaužimo procesas, ir norėtumėte pasiekti privatų URL, kuriame yra rezultatas.

Be MD5 maišalų nulaužimo, jie taip pat gali nulaužti WPA / WPA2 * .cap arba * .pcap failo plėtiniuose. Naudinga maišos atpažinimo paslauga yra naudinga norint nustatyti naudojamo maišos tipą.

Apsilankykite internetiniame internetiniame puslapyje


10. cmd5.org

„cmd5.org“ teigia, kad turi didžiausią duomenų bazę pasaulyje su 7, 8 trilijonų unikalių įrašų. Jie yra panašūs į internetinį internetinį internetinių parduotuvių tinklą, kuriame jie siūlo nemokamą ir mokamą maišos krekingo paslaugą. Nors niekur jų tinklalapyje neminima, atrodo, kad nulaužta maiša, kurioje yra 6 ar mažiau simbolių, nemokama, o už eilutes, kuriose yra 7 ar daugiau simbolių, reikia mokėti. Pigiausias jų paketas yra tai, kad jie priima mažiausiai 20 USD sumą, į kurią įeina 1000 maišų, nesibaigiant kreditui. Tai vienintelis, kuriam pavyko iššifruoti žodžio „raymond.cc“ MD5.

Apsilankykite cmd5.org

Redaktoriaus Pasirinkimas