Помню были сорсы для генерации коллизий md5

Оно: http://www.win.tue.nl/hashclash/ ?

Ну там же нет бинарника где на вход подается хеш и на выходе строка

А с какой целью, если не секрет? Если цель - сменить пользователю пароль, не меняя его в системе, то затея изначально провальная: ни один нормальный человек не запомнит регистрочуствительную строку длиной 30-40 символов.

Да на асечку девка забыла пароль, я же гусар. Хеш пароля я вытащил, осталось найти коллизию. Вобщем нашел я тот файл с сорсом http://code.google.com/p/paulzcycoding/source/browse/trunk/security/hw1/evili...

надеюсь оно подойдет. Проблема в отсутствии компилятора на всех доступных мне сейчас компах + невозможность их загрузить по полной.

Хеш bd28cb185d6d75539fd6c29d30e0d003 для спортсменов. Если у кого-то полно времени или просто есть интерес можете собрать, похачить и сказать мне строку.

Блин, вот правильная ссылка http://code.google.com/p/paulzcycoding/source/browse/trunk/security/hw1/evili...

А почему не John The Ripper? Имхо для этой задачи самое то.

Для этих целей лучше Jack The Ripper, как уже сказали. В противном случае девка получит не свой пароль, а длинную случайную строку символов, абсолютно бесполезную по жизни.

s/Jack/John/g

Посмотрел, там нет брутфорса md5. john-mmx.exe --format=MD5 c:/p.txt

p.txt

blahblah:somemd5hash

Получаю: «No password hashes loaded»

Вобщем не понятная утилита. А все что про асечку упоминается там платное.

а длинную случайную строку символов, абсолютно бесполезную по жизни

Есть шанс получить строку латинских символов которую я введу вместо старого пароля.

Unknown ciphertext format name requested. Там даже в хелпе нет такого, только MD5.

Какая версия JTR?

Для винды только одна. Сейчас на линукс поставил все проглотило, надо было только еще blahblah: перед хешем поставить.

Вот версия 1.7.5 с Jumbo патчем: http://www.openwall.com/john/contrib/john-1.7.5-jumbo-1-win32-1.zip

Какой я вывод из этого должен сделать?

Из этих массивов получаются два файла по 128 байт каждый, и хэш-суммы этих файлов должны совпадать. Только вот что-то они не совпадают.

Хеш bd28cb185d6d75539fd6c29d30e0d003 для спортсменов

Есть же онлайн-база данных всех хешей md5. Буквально вчера (на той неделе на хабре читал) Все ксакепы начинают взлом пороля с проверки хеша по той базе

cracker.fox21.at/

Откуда ты хеш вытащил? Ты точно уверен, что это хеш и что это md5?

Да уверен, уже весь инет протрахал на эту тему

> Есть же онлайн-база данных всех хешей md5.

Втнатуре?

Вобщем оставил я на ночь работать джона, но хз, у него вкомпиленое ограничение на 8 символов... ждем чуда

да, ну, поп крайней мере всех банальных паролей вроде «123456»

Так это и был сарказм.

пароль 'ktrnhj

как получил, сколько по времени заняло ?

Вообще четко. А я уже 20 часов гоняю john так и ничего.

Если хеширование делалось с солью, то ты в жопе.

Тред не читал?

Вы как дети малые. В гугл вбил, конечно же.

habrahabr.ru/blogs/algorithm/82941/

bd28cb185d6d75539fd6c29d30e0d003   'ktrnhj

электро в русской раскладке

удачи

> В гугл вбил, конечно же.

+1 :)

В гугл вбил, конечно же.

oO Гениально. Сейчас нашёл свой пароль ро хэшу. Правда, у меня всё равно shadow passwords.