sha1() vs. md5()

[Hopka]

Tiger ist in mhash und Whirlpool gibt's gar nicht.

Man muss ja bei der Entwicklung auch Rücksicht darauf nehmen, was auf dem Zielsystem verfügbar ist. Und MD5 und SHA1 (> PHP 4.3) sind dies nunmal.

[Lennie]

ein bekannter besaß ein programm mit dem es möglich war durch bruteforce attake die passwortcodes von windows zu knacken.
nun würde mich mal interessieren wie sich dieser code nennt.

PS: ich lass es jetzt lieber zu erklären wie man mithilfe einer bootfähigen linux cd, einem usb stick, einen laptop und dieser attake an das passwort kommt.

[Hopka]

Wie sich welcher Code nennt?

Das Programm, womit man mit Hilfe von Rainbow Tables die Windows Login Passwörter entschlüsseln kann, und dass es auch als bootfähige LiveCD gibt, nennt sich Ophcrack.

[subabrain]

Hallo,

es reicht auch backtrack linux - siehe: http://netgarage.org/content/view/29/51/

gruß
Robert

PS: zum Thema - hier wurde ja bereits besprochen wie Zeitgemäß md5 und sha noch sind http://php-resource.de/forum/showthr...threadid=71620

[onemorenerd]

Original geschrieben von Lennie
PS: ich lass es jetzt lieber zu erklären wie man mithilfe einer bootfähigen linux cd, einem usb stick, einen laptop und dieser attake an das passwort kommt.

Interessiert auch nicht. Bei den Gegebenheiten erliegt man der Verlockung und ersetzt das Windows auf dem Laptop durch das Linux von der CD.

[3DMax]

ph34r m3 1337 h4xX0r 5k!11Zz

windows
linux

[Benny-one]

Wieso sollte man Windows Passwörter zurück entschlüsseln, wenn das Reseten doch so viel einfacher ist

[Hopka]

Weil man mit einem resetteten Passwort afaik nicht mehr an EFS verschlüsselte Dateien rankommt.

[jahlives]

original von Hopka
Also mit der von den Chinesen entwickelten Methode kann man nicht MD5 umkehren, sondern in sehr kurzer Zeit Kollisionen finden

Obwohl in "sehr kurzer" Zeit eher als relativ zu betrachten ist. Bezogen auf die andere Möglichkeit das PW durch simples Bruteforcen zu knacken stimmt das sicherlich. Aber sonst dauert das auch eine kleine Ewigkeit
Rainbow Tables sind sonst das Mittel der Wahl, wenn auch deren Erstellung, je nach verwendeten Zeichen und Hash Algo, Jahre in Anspruch nimmt. Aber dann sind sie fix und zuverlässig. Auch für WindowsPW.

Gruss

tobi

[zerni]

oft lohnt es sich auch einfach:
ficken
passwort
testtest
asdf

auszuprobieren

[jahlives]

auszuprobieren

Oder noch ein Klassiker Username == PW

[Kropff]

oder social hacking. das ist das einfachste.

peter

[jahlives]

oder social hacking. das ist das einfachste.

Guten Tag mein Name ist Müller von der Bank XYZ,
wir hatte leider einen Crash unserer BenutzerDB. Damit wir Ihren Login so 
schnell wie möglich wieder freischalten können, müssten wir ihre 
Benutzerdaten prüfen. Könnten Sie mir also bitte ihren Username und ihr 
PW angeben, damit wir diese Sache gleich abschliessen können ?

Funzt leider heute immer noch viel zu oft...

[penizillin]

Original geschrieben von Shurakai
... dann hast du also 100 * 100 * 100 * 100 = 10^7 Möglichkeiten.

[Shurakai]

Original geschrieben von penizillin

War das eine Frage?