md5 Ka su juo daryti ?

noreciau pasiteirauti kas tas md5 ir ka su juo daryt ? (cia su forumais susija)

noreciau pasiteirauti kas tas md5 ir ka su juo daryt ? (cia su forumais susija)

Md5 yra užkodavimas.

Labai dažnai naudojamas php, užkoduoti svarbią informaciją.

Md5 yra užkodavimas.

Labai dažnai naudojamas php, užkoduoti svarbią informaciją.

tarkim zinau forumo md5 ir ka as su juo galiu veikt?

Nieko :P

Įmanoma, bet kaip suprantu čia link nelegaus klausimo sukat ;s

nu sakykim panaudojau exploit ant seno phpbb forumo ir gavau jo md5 pass, net nzn ka toloiau daryt su juo :P

tarkim zinau forumo md5 ir ka as su juo galiu veikt?

MD5 algoritmas dažnai naudojamas slaptažodžiams užkoduoti. Forumo MD5 negali turėti. Gali turėti tarkim forumo admino slaptažodžio md5 hash'ą. Tuomet jį reiktų atkoduoti, o jei jis daugiau nei iš 7 simbolių, tai praktiškai neįmanoma. Greitam atkodavimo patikrinimui: čia. Atkoduoja nemažai angliškų žodžių, dažnai pasikartojančių slaptažodžių.

Tačiau perspėju: tai gali prieštarauti LR įstatymams.

Oj tie seni laikai, kai tokiais dalykais domėjausi... :P

+ exploito panaudojimas jau iškart prieštarauja įstatymams.

aisq. as nezadu pakenkti tam forumui tiesiog pradejau tuom dometis ir noriu sioj srity tobuleti, nenoriu but kenkejas :P

Manau tuoj gausi įspėjimą, kadangi šiame forume tokios temos netoleruojamos

aisq. as nezadu pakenkti tam forumui tiesiog pradejau tuom dometis ir noriu sioj srity tobuleti, nenoriu but kenkejas :P

Labai jau įdomiai skamba tavo šis sakinys. Juk forumų, slaptažodžių nulaužinėjimo srityje tobulėti ne kenkėjams neapsimoka. :D

Geriau jau eik mokintis tarkim php programuoti, ši sritis perspektyvesnė, atsižvelgiant į vis tobulėjantį sistemų ir kt. saugumo lygį. :P

Labai jau įdomiai skamba tavo šis sakinys. Juk forumų, slaptažodžių nulaužinėjimo srityje tobulėti ne kenkėjams neapsimoka. :)

 

Geriau jau eik mokintis tarkim php programuoti, ši sritis perspektyvesnė, atsižvelgiant į vis tobulėjantį sistemų ir kt. saugumo lygį. :D

Tai juk jei pvz kur saugumo skylės tada ir žinosi, kur ką užtaisyt. Nebūtina mokant nulaužinėt kenkti...

Tai juk jei pvz kur saugumo skylės tada ir žinosi, kur ką užtaisyt. Nebūtina mokant nulaužinėt kenkti...

Na taip, bet tam ir siūlau mokintis PHP, kad galėtų tas skyles užtaisinėti. :)

Na, bet parsisiuntinėdamas ir naudodamas exploit'us nelabai jau sužinosi kur tos skylės ir ką taisyti.

MD5 galima iskoduoti, pasirasius brute-force atkodavimo mechanizma.

Galima, bet jei normalus passwordas kelis simtus ar tukstancius metu lauksi :)

Galima, bet jei normalus passwordas kelis simtus ar tukstancius metu lauksi :)

Nebuciau toks garantuotas su dabartiniais kompu greiciais.

Nebuciau toks garantuotas su dabartiniais kompu greiciais.

Jei virs septyniu simboliu, didziosios ir mazosios raides, tai nei vienas namu kompiuteris (apie super kompiuterius nekalbu, nes abejoju ar tu toki namie turi :) ) per metus nespetu.

ka zmogus uzkodavo ta zmogus ir atkoduot gali.

nu sakykim panaudojau exploit ant seno phpbb forumo ir gavau jo md5 pass, net nzn ka toloiau daryt su juo :)

Tam ir yra md5, kad tokie hakeriai "nekenkėjiškai" išgavę užkoduotus slaptažodžius dūduot galėtų..

Čia truputį neįtemą, bet irgi apie atkodavimą, buvau užiršęs pass raro ir bandžiau atkoduot, tai 5simbolių pass taip ir nesulaukiau kol atkoduos, kompas dirbo per naktį...

Čia truputį neįtemą, bet irgi apie atkodavimą, buvau užiršęs pass raro ir bandžiau atkoduot, tai 5simbolių pass taip ir nesulaukiau kol atkoduos, kompas dirbo per naktį...

Na gal ten ir ne tas pats algoritmas, bet faktas - >7 simbolių neatkoduosi ir per metus...

Tad ne visai viską, ką užkodavo, galima ir atkoduoti. Teoriškai tai taip, tačiau tai gali trukti ir keletą tūkstančių metų, o toks variantas matau ne daug ką tenkina. :)