MD5 Hash

Ich suche den Wert für den MD5 Hash: 9794f871bcead9db89de65a564829087

Ist es nicht gerade Sinn eines Hash-Wertes, dass das nicht zurück gerechnet werden kann?

milworm konnte das mal, versuch die zu ergoogeln, die hatten eine große rainbow table. wenn der aber gesalzen ist, keine chance.

the_viper schrieb:

wenn der aber gesalzen ist, keine chance.

Zum Vergrößern anklicken....

selbst dann gibts zu diesem einen MD5-Hash noch ein paar unendlich erzeugungszeichenfolgen. Der Salt ist ja nur interessant, wenn man weiß, woher der Hash kommt

Kalle, denk dir mal 3,4028236692093846346337460743177e+38 verschiedene Zeichenketten. Eine davon wird bestimmt zu dem Hash passen

Hmm, habe das gerade mal bei einigen guten Seiten durchlaufen lassen = No Results .

the_viper schrieb:

milworm konnte das mal, versuch die zu ergoogeln, die hatten eine große rainbow table.

Zum Vergrößern anklicken....

Jo, gerade darum geht es. Mit Rainbowtabellen komme ich nicht weiter. Ich suche BF Methoden. Ich weiß das sich die Passphrase um maximal 6 Zeichen mit Sonderzeichen und Ziffern handelt. Ich habe bereits gängige Tabellen durchforstet.

TrµMAn schrieb:

Der Salt ist ja nur interessant, wenn man weiß, woher der Hash kommt

Zum Vergrößern anklicken....

XAMP in Version 1.x

Kalle-Klump schrieb:

JIch weiß das sich die Passphrase um maximal 6 Zeichen mit Sonderzeichen und Ziffern handelt.

Zum Vergrößern anklicken....

bei MD5 schon fast irrelevant, da wie gesagt unendlich Zeichenkombinationen zu diesem Hash führen. Sollte da ein Salt dran hängen bringt dir die gefundenen Passwortphrase aber auch nichts.

TrµMAn schrieb:

Sollte da ein Salt dran hängen bringt dir die gefundenen Passwortphrase aber auch nichts.

Zum Vergrößern anklicken....

Ich verfolge das Ziel mir nicht einzureden was nicht geht, sondern umgekehrt. Durchaus möglich das ein Salt mich nicht weiterbringt. Aber auch durchaus möglich das ich das Richtige dabei finde. Kann ja wohl nicht so schwer sein bei eingeschränkter Zeichenumgebung das ganze durchrechnen zu lassen? Ich erwarte ja nicht in 5 Minuten ein Ergebnis.

Hast Du ne gute GraKa? Versuch es:
https://www.google.de/search?client...rceid=opera&ie=utf-8&oe=utf-8&channel=suggest

Momentmal, eine Frage dazu: Wenn unendlich viele Zeichenkombinationen zu dem oben genannten Hash-Wert führen, wie kann eine Datenbank dann überprüfen, ob wirklich das richtige Passwort eingegeben wurde oder nur eines, das den gleichen Hash-Wert besitzt?

amihandot schrieb:

Momentmal, eine Frage dazu: Wenn unendlich viele Zeichenkombinationen zu dem oben genannten Hash-Wert führen, wie kann eine Datenbank dann überprüfen, ob wirklich das richtige Passwort eingegeben wurde oder nur eines, das den gleichen Hash-Wert besitzt?

Zum Vergrößern anklicken....

"garnicht" :winken:
Deswegen haben aber Rainbowtables überhaupt funktioniert. Weil das, wass in der Tabelle steht nicht zwingen das Passwort sein musste, was ursprünglich eingegeben wurde.

Ein MD5 Hash ist immer genau 128 Bit lang. Das heißt ich muss "nur" 2^128 + 1 Wörter zu Hashs machen und habe mindestens einen doppelt.

Dieser Problematik versucht man durch z.B. Salts entgegen zu wirken.
Z.B. angenommen "Hallo" ergibt den Hash "abc", dieser steht in der Datenbank. Jemand "bruteforced" nun mit dem Hash "abc" das Passwort "Hallo". Wenn dieser nun versucht das Passwort einzugeben kann der Mechanismus der dahinter liegt das Passwort auch noch ändern, bevor er daraus den MD5 Hash berechnet. z.B. dreht er vorher die Zeichenkette um und "ollaH" hätte dann ja wieder einen anderen Hashwert.
Eine andere Möglichkeit ist es, den Hash selbst per Exklusivem Binären Oder mit einem vordefinierten Hash zu bearbeiten (aus dem "abc" könnte dann z.B. ein "bcd" werden). Den so erstellten Hash speichert man dann in der Datenbank. Wenn daraus dann wieder ein Passwort gebruteforced wird, stimmt der damit erstellte Hash wieder nicht mit dem überein, der in der Datenbank steht.
Usw.

Hoffe das ist etwas klarer geworden

amihandot schrieb:

Wenn unendlich viele Zeichenkombinationen zu dem oben genannten Hash-Wert führen

Zum Vergrößern anklicken....

Auf dem XAMP habe ich volle Rechte, ich brauche hier keine Zusätzlichen. Mein Ziel ist der Text, quasi die mögliche Passphrase.