Какие реальные способы подбора md5?

Question

[vkrugoff]

Кроме радужных таблиц и брутфорса.

Словари, распределенные вычисления, сервисы?

Comments

[Stdit]

Словари — это вроде радужные таблицы и есть. А распределенные вычисления — это брутфорс. Или я что-то не так понял?

[vkrugoff]

Я думал, что есть спец. словари с наиболее популярными паролями
А брутфорс я имел ввиду индивидуальный, от него толку мало в 1 компьютер, а распределнный брутфорс думаю мне поможет…

Answer 1

[AnViar]

www.freerainbowtables.com/ru/tables2/

Comments

[vkrugoff]

я же сказал кроме радужные таблиц

[AnViar]

Но сказали «распределенные вычисления, сервисы» :)
Я подроностей уже не помню, но пару лет назад там можно было зарегаться и через WEB закинуть хэш в обработку.
На NTLM ушло примерно 1 сутки.

Answer 2

[leviathan]

Самый циничный способ: github.com/juuso/BozoCrack

Comments

[h8nor]

Проще самому граббер написать с поиском ) Например, 0752ee03462c5556e8a8b46889a12ddc не находит

Answer 3

[niko83]

Подбор по словарю тоже не лучший способ, так как многие добавляют Соль перед тем как брать ЭмДэ5, кто-то доавбляет соль спереди и с зади. В общем угадать значение из словоря и соль практически не реально.

Вроде есть такая штука как пересечени хэшей, когда две разные строки возвращают одит и тот же ЭмДэ5, как она работает и как применять не исследовал. Поищите инфу, потом нам раскажете.

Comments

[Иван]

Википедия о коллизиях md5

[IkaR49]

Проще воспользоваться радужной таблицей, нежели пытаться подобрать коллизии.

Answer 4

[Михаил Сваричевский]

Распределенный брутфорс есть, я такой писал и продавал (на основе 3.14.by/ru/md5 ).

Другое дело подобные вещи в виде сервиса существенных денег могут стоить (из-за общей цены железа), и в целом не доступно публично (из соображений безопасности).

Словари — это банальность, они были всегда. Они есть, и они помогают для 5% хешей.

Comments

[charon]

5%? Откуда число? Как вы можете это знать, не зная источника хэшей? По моим наблюдениям во многих случаях у обычных пользователей пароли можно в словарях искать весьма эффективно.