Mdcrack 1.2
Сегодня много приложений используют MD5 односторонний алгоритм хеша, чтобы избежать пересылки пароля в явном виде по сети. Однако, многие не знают, что возможность перебора пароля в хеше MD5 очень прост, и что посылка хеша, даже с псевдо случайной строкой, связанной с паролем в большинстве случает передается в явном виде по сети.
Mdcrack ищет MD5 коллизию; с высокой эффективностью расшифровывает пароль до 6 символов в течении нескольких часов. Более длинные пароли до 8 символов могут быть сломаны в пределах нескольких дней.
Интересная особенность MD5 - факт, что любая коллизия, которая найдена перед реальным паролем, будет действовать точно так же как реальный пароль. То есть, если 8-ми символьный хеш пароля столкнется с 2 символьным хешем пароля, столкновение будет найдено в нескольких секунд, и нападавший сможет использовать 2 символьный пароль, чтобы подтвердить подлинность.
Сегодня много приложений используют MD5 односторонний алгоритм хеша, чтобы избежать пересылки пароля в явном виде по сети. Однако, многие не знают, что возможность перебора пароля в хеше MD5 очень прост, и что посылка хеша, даже с псевдо случайной строкой, связанной с паролем в большинстве случает передается в явном виде по сети.
Mdcrack ищет MD5 коллизию; с высокой эффективностью расшифровывает пароль до 6 символов в течении нескольких часов. Более длинные пароли до 8 символов могут быть сломаны в пределах нескольких дней.
Интересная особенность MD5 - факт, что любая коллизия, которая найдена перед реальным паролем, будет действовать точно так же как реальный пароль. То есть, если 8-ми символьный хеш пароля столкнется с 2 символьным хешем пароля, столкновение будет найдено в нескольких секунд, и нападавший сможет использовать 2 символьный пароль, чтобы подтвердить подлинность.