Какие есть способы восстановить пароль из хеша?

Question

[mlashin]

Есть хеш cisco enable secret 5: $1$3bl9$U8HQc4rwhLon6lba0ZNuu0. Есть ли способы его восстановления, кроме брутфорса и перебора по словарю, вдруг о чем-то не прочитал и что-то упускаю из виду?

Comments

[fa1xx]

никаких

[Рональд Макдональд]

Нет, господин cOoL}{acKep!eXp, никаких.

[Сергей delphinpro]

А какую информацию ты читал прежде, чем задать этот идиотский вопрос?

[Сергей delphinpro]

И кто те два подписчика?
Хотя мунлайта знаю. Подписался чтобы поржать над ответами =))))))

[xmoonlight]

Сергей delphinpro, Ну, хоть, что-то из позитивного)

[Антон]

Я не в тему, но походу кто то ворует контент с хабры
https://studwork.org/qa/programmirovanie/1115588-k...

[Денис Юрьев]

Почему никто не вспомнил про утюг или паяльник?

[xmoonlight]

Антон,

Я не в тему, но походу кто то ворует контент с хабры

Нашли откуда воровать)))) Лучше бы воровали с SO, там хоть есть что...

Answer 1

[Saboteur]

из хеша НЕВОЗМОЖНО восстановить пароль. Почитайте смысл хеширования.
Можно только подобрать.
Подобрать можно по словарю, брутфорсом и радужными таблицами.

Comments

[Иван Шумов]

только не кеширования а хеширования)

[mayton2019]

Если хеш функция известна и популярна (md5,sha) то анализ значения проводят на радужных таблицах (rainbow tables). Для неизвестных или экзотических функций, энтузиасты генерируют таблицы сами. Лет 10 назад некоторые наборы таких готовых таблиц можно было найти в torrents.

[Saboteur]

mayton2019, соль убивает все радужные таблицы. Поэтому лет 10 назад они еще были, а сейчас в них мало смысла.

[Developer]

Saboteur, смысл есть, т.к. постоянно появляются новые кривые поделки джунов, где они ничего не солят

[mayton2019]

Saboteur, да вы правы. Поэтому я ещё раз для автора акцентирую что хеш-функцию с солью нужно рассматривать как новую неизвестную функцию и для нее соотв надо генерить новый радужный сет таблиц.