Cookies , hash MD5 etc

[rafal]

Yo :-)
W zwiazku z czestymi i meczacymi pytaniami na temat ciastek (cookies) oraz hashy md5, raz na zawsze wyjasnijmy cala ta wielce "skomplikowana" rzecz.

co to jest MD5 !?

http://pl.wikipedia.org/wiki/MD5

Od tego nalezy zaczac, aby nie pisac ,iz skoro cos zostalo zakodowane to i pewnie mozna to odkodowac w mgnieniu oka, jakims "magicznym" programem

Lokalizacja ciastek

Firefox : C:Documents and SettingsLOGINDane aplikacjiMozillaFirefoxProfilesTWOJ_PROFILcookies.txt



Internet Explorer : C:Documents and SettingsLOGINCookies

Co to jest ciasteczko?

http://pl.wikipedia.org/wiki/Cookies

Serwisy z bazami hashy + crackujace przy uzyciu rainbow tables :

passcracking.ru

hashchecker.com

tydal.nu

gdataonline.com<

securitystats.com

milw0rm.com

md5.rednioze.com

md5encryption.com

md5.dustinfineout.com

us.md5.crysm.net

md5-db.com

md5hashes.com

sha1search.com

md5.elemneo.pl

md5.xpzone.de

csthis.com/md5<

schweet.com/md5

md5.benramsey.com

md5this.com

hackerscity.free.fr

ice.breaker.free.fr

md5search.deerme.org

md5decrypter.com

securitydb.org/cracker

plain-text.info

md5lookup.com

md5.geeks.li

hashreverse.com

md5.overclock.ch

md5crack.it-helpnet.de

astalavista.net

mmkey.com/md5

md5recover.com

Programy crackujace hash md5 :

Jest kilka takich programow ale najszybszym jest MDCrack, crackuje przy uzyciu metody brute force oraz slownikowej :

http://membres.lycos.fr/mdcrack/

Wersja pod konsole cmd : http://membres.lycos.fr/mdcrack/down...DCrack-182.zip

Wersja z GUI : http://c3rb3r.openwall.net/mdcrack/d...MDCrack-NG.exe

Ponadto mozna uzyc programow oraz skryptow przeszukujacych bazy hashy powyzszych serwisow :

MD5Search (program) : http://mass.uk.to/data/md515.rar

MD5Search (skrypt) : http://md5search.uk.to**oraz http://md5.uk.to

Konfident (bot) : kanal #haker.com.pl (serwer np: krakow.ircnet.pl)

Temat otwarty wiec gdybym napisal jakies herezje badz warto umiescic tutaj cos godnego uwagi to smialo prosze pisac :-)
Edit: Kornik52, dodalem co to jest ciasteczko.

[D0han]

Na dzień dzisiejszy sytuacja jest taka:

MD5Search (program) : http://mass.uk.to/data/md515.rar
Obsługuje we własnym zakresie 23 serwisy.

MD5Search (skrypt) : http://md5search.uk.to oraz http://md5.uk.to
Obsługuje we własnym zakresie 34 serwisy.

Konfident (ircbot) : kanal #haker.com.pl (serwer np: bialystok.ircnet.pl)
Pod komendą !md5check jest podlinkowany serwis http://md5.uk.to (czyli wszystkie jego serwisy).

[THX for MaSs]

[rafal]

Nowa wersja MD5Search 1.6 : http://mass.uk.to/data/md516.rar

Ponadto do md5search.uk.to dodano :
- und0it.com
- emte.w.phc.pl/md5

[D0han]

W związku z tym, że Konfident jest niedysponowany, na naszym kanale pojawił się MD5checker.
Obsługuje serwis MaSsa i kilka dodatków w postaci wyszukiwania słownikowego i brute-force.
Obsługa jest dość prosta, wystarczy napisać na kanale
!md5check a1a3e359d6eed9fb80e08766b84cae40

[HeadShot]

Tutaj pojawil sie pewien problem, gdyz nazwa folderu xxxxx.default jest generowana losowo, i jesli chcialbym skopiowiac np.batchem plik cookies.txt to jak zastapic dowolny ciag znakow ?

Napisalem takie cos:

@echo off 

COPY "C:Documents and Settings%USERNAME%Dane aplikacjiMozillaFirefoxProfiles*.defaultcookies.txt" C:

Ale nie dziala, gwiazke musze zastapic czyms innym, tylko czym ... ?

[g232]

macie może dobry program tego typu z GUI? wersja mdcrack ze strony internetowej programu działa mi tylko z trybu wiersza poleceń, a w tej z GUI (stara wersja zreszta) chyba nie można wczytać np. pliku PDF żeby program sam wyodrębnił hasha, tak robi np. MD5inside, ale 2-rdzeniowych procków nie obsługuje z tego co widzę w managerze zadań (jeden rdzen obciazony 100%, drugi okolo 0), najnowsza wersja passwordspro niby wykrywa 2 rdzenie ale predkosc jest podobna do MD5inside, a po drugie to wersja demo

[Purser]

0365783fb09f46df05c5fe780378930d umie ktos wyciagnac z tego haslo????

[likoms]

a sam nie umiesz ??

[lade]

a niemozesz skorzystac ze stron ktore podał maSs?

[Kanciastoporty]

nie ma tego w bazie, juz sprawdzalem

[rafal]

nom to zostalo bruteforce

[popekd]

mam pliki cookie i mam wielkie problemy z wyciagnieciem hasel dajcie jakis filmik instruktazowy

[evul_haker]

Tak zaogólniając MD5 jest to szyfrowanie ciągów znaków np haseł
A ciasteczka to takie mini sprawdzanie czy dany internauta był na stronie czy się logował itp?

[neostradamustp]

A znacie jakiś sprawdzony skrypt na linuxa do crackowania hashy (może być perl albo python)?

[familia123]

http://anqel.pl/narzedzia/md5/md5search.php

na dzien dzisiejszy obsluguje: 33 serwery

ciekawe ile bedzie za rok obslugiwal