"Jag efterlyser en databasdump av specifik sida" - Bara publicerade dumpar tillåtna

Begärda:

EncyclopediaDramatica.se | 9.8k | 2014
https://a.pomf.cat/xmlpsm.gz

Uuuhm, vad är det för format på ED_2014.txt? Verkar sehr fucked.

Vad tänkte du? Ser väl helt ok ut om du strippar extra-texten i början/slutet.

Tack.
Idag lärde jag mig att less inte alltid fungerar bra för att visa innehållet i filer.


Facking utf-16le

Jo lurigt eftersom det b la finns kinesiska användarnamn i filen.

Ja den listan som sista svennen talar om är ju alla länkar borta.....

Ska fixa någon permanent lösning.

Kan nån förklara hur man använder de här listorna?
Ta den här t.ex https://nup.pw/Nhee5u.csv

Den är uppställd enligt:
id,email,password

Ok, email och password fattar jag. Men om jag använder uppgifterna i listan för en viss person så får jag "Felaktigt användarnamn eller lösenord."

Den här listan: https://a.pomf.cat/xmlpsm.gz
är uppställd enligt:
username: email: password: salt: ipaddress

Salt? Vad är det?

Hur fan gör man?

Fel tråd.

(FB) Hur knäcker man en saltad hash?
(FB) Hjälp med lösenord/hash Hacka konton!
(FB) Saltad md5 hash?

Samt
(FB) Den stora hashidentifieringstråden // Mod och
(FB) Lösenordshash, önskas knäckas (hjälp med datorkraft)

tl;dr: Du använder program för att knäcka hashar tillsammans med salt (Hashcat, John the Ripper). Att lösenordet inte fungerar beror (i ditt fall) på att du skrivit in en hash istället för ett lösenord. Även om du skulle få fram lösenordet är dumpen så gammal (2014) att det är stor sannolikhet användarna tvingats byta lösenord på sajten redan.

Även om du vet hashmetod och salt ska du lista ut rätt algoritm hur de har använts tillsammans.

Vilken är den första dumpen du publicerade i ditt inlägg?

Finns två alternativ att använda dumparna.

Hoppas användaren inte bytt lösenord sedan dumpen så du kan logga in på just den platsen. Eller hoppas att användaren använder samma lösenord+användarnamn på andra platser också.

Eller alternativt att du själv är anvarig för något system, och väljer att analysera listorna för att bättre skydda dina egna användare. Antingen genom att detektera röjda konton och varna eller implementerar lösningar som varnar alla som har rent generellt svaga lösenord.

Dumparna är alltså meningsfulla vare sig man vill vara elak eller snäll.

Lärarförbundet som du själv postade här:
(FB) "Jag efterlyser en databasdump av specifik sida" - Bara publicerade dumpar tillåtna

Tack för info.

hur söker man lättast igenom samtliga dumpar samtidigt efter en specifik mailadress? =/