MD5 krekovanje uz pomoc jacih racunara?

Svestan sam da je za dekripciju nekog md5 potrebno oko 1 sek (ako ste neki nenormalan srecnik) do 1000+ godina... ali danas su jaci racunari, pa me zanima da li je to moguce izvesti brze i sa kakvom masinom... koja je naravno dostupna obicnim korisnicima?

Moja faca je menjala boje kada sam pokusao da dekriptujem WP2-PSK... i to samo sa generisanom listom od 6 karaktera.... recimo da mi je trebalo mesec dana.. i naravno odustao sam.

Kakva su vasa iskustva sa ovim stvarima?

Potpis

I don't need a girl for sex , All I Need is Binary and HEX

Ne bih rekao da moraš biti nenormalan srećnik da bi uspeo da "zloupotrebiš" 1 sekundu. Možda za otkrivanje originala, ali ti to često nije uopšte potrebno, jer je md5 "kolizljiv" :), tj. prilično lako se može ustanoviti drugi podatak, koji daje isti checksum, i to bude dovoljno.

Znam. Tako da je samim tim vreme krace za razliku od SHA-1... ali i dalje se mnogo koristi MD5.
A WPA2-PSK? Mene je smorilo do groba koliko se vuklo... i to na Quad-Core-u... nekih 25.000 key/s... ili i manje,sad se ne secam :(

Potpis

I don't need a girl for sex , All I Need is Binary and HEX

Nesto si ti gadno pobrkao u prvom postu :)

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Hteo je da kaže 'dekriptuje' umesto 'enkriptuje'.
A zatim i 'de-hešuje'.

Potpis

_{"The quieter you become, the more you are able to hear."}
Blog | PowerCMS

Za nalazenje onoga sto daje taj hash je najbolja varijanta rainbow tables. Medjutim, koji god metod da koristis, mozes postici da dobijes ono sto daje taj hash ali to ne znaci da ce to biti bas ono sto je bilo hash-ovano na pocetku jer vise stvari daju isti hash.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Da.. ispravio sam to :) Sorry.. jbg ovih dana to ucim pa mi se sve izmesalo... samo jos da ubrzam i ode mas' u propas' :)



Da, to je gadno... moracu da pocnem da pravim svoju md5 bazu :)

Potpis

I don't need a girl for sex , All I Need is Binary and HEX

Što bi pravio svoju kad imaš na netu gotovih, recimo na http://md5.rednoize.com

Potpis

_{"The quieter you become, the more you are able to hear."}
Blog | PowerCMS

Samo sto ti ta baza nece dati pocetnu vrenost nego jednu od mogucih za taj hash.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

to nije tacno , postoji efikasan nacin nalazenja KOLIZIAJA za md5,

nalazenje poruke koja ima isti hash SAMO NA OSNOVU HASHA se naziva first preimage napad, i zasada postoji samo teoretski , i to podebelo samo teoretski s obzirom da mu je vremenska komplekstnost oko 2 na 123 stepen

tako da ,postojanje prakticnih napada za generisanje kolizija za md5 nema nekog uticaja na "razbijanje" sifre
za razbijanje sifri je brute force najbolje resenje ,
rainbow tabele samo predstavljaju time memory trade-off napad, tj , izracunas gomilu podataka jednom , pa ih koristis vise puta,
ali nema nikakve precice u dolazenju do sifre

naravno, daleko je od preporucljivog koristiti MD5 za bilo sta danas

a sto se tice WPA2 razbijanja , problem je sto pri bruteforce napadu za jedan pokusaj mora da se izvede nekoliko hiljada puta
sto naravno traje jako dugo

Znaci, mogu da zaboravim TEORETSKI :D hehe

Potpis

I don't need a girl for sex , All I Need is Binary and HEX