Раскодировка crypt(htpasswd (Apache)) Реально ли?
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Раскодировка crypt(htpasswd (Apache)) Реально ли? - 2008-08-26 05:41:03.776666
|
|
|
GmanEye
Сообщений: 22
Оценки: 0
Присоединился: 2008-08-20 16:10:18.393333
|
Вот взломал систему, выдрал файлик интересный с нехитрым названием passwords, внутри обнаружил такое:
sth:MrmHgn6QJry1M
rtyu:y8m4K2OECwj9Y
guest:KATeFVPuU1r4I
and:8bvsqgt8NogWM
Пробывал пароли - неподходят. Потом дошло что они захешированы, потом дошло что тип хеша CRYPT UNIX,
Узнал, что такие пароли создаёт утилита Apache'a htpasswd.
Хотелось бы узнать есть ли программы для дешифровки (простой, даже брут), есть ли сурс код от htpasswd,
и если возможно расшифровать то кто может пожалуйста, пароли сверху.
|
|
|
|
|
RE: Раскодировка crypt(htpasswd (Apache)) Реально ли? - 2008-08-26 12:48:14.946666
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
htpasswd поддерживает несколько видов хэшей - DES, MD5 Unix, SHA. Чаще всего юзают DES
брутишь в JTR (john the ripper) или PasswordsPro
вот некоторые рез-ты по твоему файлику (дальше сам):D
and - 4321
guest - mendelee
|
|
|
|
|
RE: Раскодировка crypt(htpasswd (Apache)) Реально ли? - 2008-08-26 15:09:41.093333
|
|
|
GmanEye
Сообщений: 22
Оценки: 0
Присоединился: 2008-08-20 16:10:18.393333
|
аааа какой тип хеша то? меня это главное интересует .. какая соль?
|
|
|
|
|
RE: Раскодировка crypt(htpasswd (Apache)) Реально ли? - 2008-08-26 15:18:49.486666
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
Традиционный DES
|
|
|
|
|
RE: Раскодировка crypt(htpasswd (Apache)) Реально ли? - 2008-08-26 15:27:38.383333
|
|
|
GmanEye
Сообщений: 22
Оценки: 0
Присоединился: 2008-08-20 16:10:18.393333
|
Ok , спасибо
PS: плз остался один пароль расшифровать
rtyu:y8m4K2OECwj9Y = ctktpytdf
хе расшифровал
|
|
|
|
|
|
