Saltad md5 hash?

Står inte salten för sig själv i databasen så är det antingen en gemensam salt för alla (då är det ju vara att skapa en användare med ett kort lösenord som du vet avd det är och sedan bruteforca för att kanske få fram lösenordet) eller så använder man något annat som salt, tex användarnamnet.

Jag lånar tråden lite grann då jag vet att det är okej med TS

Om jag nu har hash och saltet, hur går jag tillväga då? Jag kan ta ett exempel:



Bör nämnas att alla hashar har varsitt salt!

Mhm, hur ska jag gå tillväga med bruteforcandet? Är det Password Pro som gäller då?

Eller valfritt program med stöd för användning av GPU


Finns en tråd där man kan få hjälp med bruteforce

tackar för hjälpen, ska testa med detsamma, kan man bruteforca med ighashgpu? Alltså är det att bara att välja md5?

Bumpar lite, alla har samma salt vet jag nu, fba732c7a06c5e2ad020a225ec01f95b lösenordet (aaaaa) + saltet..

Då är det bara att börja lista ut saltet också.
Läs från tråden jag skrev sist så ska du kunna knäcka det.


Ighasgpu är till för bruteforce, men jag tror inte att den stöder multi md5(pass.salt) cracking.



Ladda hem oclhashcat eller hashcat och dra en wordlist attack.

Sök på ordlista eller wordlist här på forumet så lär du hitta några bra.
Kan även tillägga att dessa ordlistor är bra opencrack_plains opencrack_plains_2009.txt

Metoden är något utav dessa.

sha1($pass.$salt)
sha1($salt.$pass)

Jag har gjort allting du skrev, men hur jag än gör i txt filen så får jag fram "Seperator unmatched" "No hashes loaded"

Jag har testat allt...

Det ska ligga i ordningen hash:salt.

Jag ville testa med en hash först så jag la in HASH:SALT men får ändå upp "Seperator unmatched" jag har testat att byta seperator men vill ändå inte funka :S

Det är förövrigt playstar.se han kommit över

Kk, ville vi veta det eller? Nah inte direkt...




Jag har i alla fall löst mitt problem nu!