Yoğun İstek Üzerine Saniyede 2,5 milyon deneme yapan Md5 kırıcı

seybat · 09-04-2007, 19:15

Arkadaşlar diğer başlığıma acaip istek wardı linkler öldüğü için..Aynı başlıkta md5 in açıklamasıda isteniodu dandikte olsa bi açıklama
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=130053

Burdan indirebilirsiniz md5 i biraz açıklayım şimdi siteye üye oldunuz dimi?
Evet
Girerken bir şifre kullandınız mı?
Evet
Peki bu şifrenin ne olduğunu biliyormusunuz?
Hayır(bilmeyen arkadaşlar için)
Bu girmiş olduğunuz şifre database Md5 şifreleme metodu ile kaydoluyor.
Peki program ne işe yarıyor şimdi dileyim ki www.site.com un db sini çaldınız ve şifreler md5 ile şifrelenmiş bu şifreyi bu program ile kırabilirsiniz sonrasında siteye admin olarak loginde olabilirsiniz...
Kısacası budur..

daha detaylı olarak

MD5'in kırılması olayına gelince. Söz konusu olan bir HASH algoritması olduğuna göre

'kırmak' demek aynı HASH değerini üreten 'aynı' ya da 'başka' bir veri dizisi bulmak

demektir. Aynı 128-bitlik hash değerini üreten binlerce (gerçekte sonsuz!) veri vardır.

Örnekteki 17645312 parolası 98b011d88c9ae33766814dcc76ad7b5c HASH değerine

eşitlenmekte. Ancak örneğin (atıyorum) 9831332123 parolası da aynı HASH değerini

verebilir, ve daha binlercesi.... MD5 aynı HASH değerini veren iki ya da daha fazla girdinin

makul süreler içinde bulunamayacağı noktasından hareket ediyordu. Fakat günümüzde

özellikle girdi verisi kısa ise (örneğin parolalar gibi) bu süre son derece kısaldığından MD5'in

de güvenilirliği azalmıştır.

9 haneli sadece rakamdan oluşan bir şifrenin kırılması ortalama 5 dakika almaktadır p4 2.4

gibi bir sistemde o yüzden şifreniz uzun ve harf kombinasyonu içersin

5465siU4 gibi

md5 tek yönlü bir algoritmadır yani sizin şifreniz

abc olsun bunun md5 li hali 32 karekterli bi yapı oluşturur

900150983CD24FB0D6963F7D28E17F72

eğer şifreniz ABc olsaydı bu yapı 4C36FA32C9D93A002C3E14CE038AA709 olurdu

md5 in geri dönüşümü yoktur şifrenizi forumda unuttuysanız yönetici bu şifreyi hiç bir

şekilde geri dönüştüremez link i kullanarak yeni şifre üretebilirsiniz

peki bu phpbb açıkları kullanılarak hack olayı nasıl oluyor burda kullanılan exploitler

sayesinde admin in hashine ulaşılır 32 karekterli bir yapı yukarda gösterdiklerimiz gibi bu

yapı çeşitli şifre crackerlar yardımıyla cracklenir dikkat edin geri dönüştürülmez cracklenir

yani bu programların mantığı şu 0-9 A-Z arası bütün kombinasyonları denerler mesela şifre

12 olsun bu programların çalışma mantığı şöyledir sıradan 0-9 arası kombinasyonları

denerler her rakamın md5 hash ine bakarlar ve eldeki hash le karşılaştırırlar tuttuğu zaman

programa terminate emtri verilr böylece şifre bulunmuş demektir

aslında bahsedildiği kadar güvenli değildir güvenliği sağlamak için phpbb forumunuzu

güncel tutun yamaları yükleyin böylece saldırgan hashlere ulaşamaz aynı zamanda şifrenizi

uzun ve harf kombinasyonu yapın eğer saldırgan güncel olmayan bir foruma açıkları

yardımıyla ulaşıp admin in hash ini aldıysa bunu kırabilir ama şuna bakalım şöyle bir şifrenin

568215687 kırılması için gereken süre 5 dakika iken

4561siU7S Böyle bir şifrenin kırılması için gerekli süre yıllar bile olabili

İNDİRrr

Deamon · 09-04-2007, 20:49

bu tavsiyelerin ve programın için çok teşekkür ederim arkadaşım baya bir bilinçlendirme olmuş kısa ve öz

crimson · 09-04-2007, 20:57

heralde programlı hack alemının en buyklerınden bırısıdır bu program

bailameja · 09-04-2007, 21:04

dosya yokmu banamı öyle geliyo

E-G-E-M-E-N · 09-04-2007, 21:32

emeğe saygımız sonsuzdur +k

NightWhite · 10-04-2007, 12:11

File Not Found! Dosya silinmis

seybat · 10-04-2007, 12:16

farkındayım dosyanın silindiğinden..of ya ömrü kısa oldu

neyse güzel bilgiler mevcut..hepinizden özür dilerim

NightWhite · 11-04-2007, 14:05

Alıntı:

Orjinal Mesaj Sahibi batgun

farkındayım dosyanın silindiğinden..of ya ömrü kısa oldu

neyse güzel bilgiler mevcut..hepinizden özür dilerim

arsivinde varsa tekrar upload yap daha guzel olur

Deamon · 11-04-2007, 15:40

benim kendi pc imde vardı fırsat bulup başına geçersem upload ederim

güncel · 11-04-2007, 18:23

arkadaşlar link ölmüş baştan upload edebilirmisiniz.

ThePunisherTurk · 29-07-2007, 01:54

Link kırılmısssss

winxpeker · 29-07-2007, 04:05

program çok basit md5 leri çözmesi olası,baştan belirteyim heveslenmeyin hemen

localde md5 kırmak için Gb'larca rainbowtable'lere ihtiyaç vardır,basit bir program bunu başaramaz;milw0rm,gdataonline vs gibi sitelerde md5leri cracklemek daha mantıklı...

programı denemedim maalesef ama program herhangi bir MD5 Hash Database'ye bağlanıp çözümleme yapıyorsa işe yarayabilir...

drmartin · 29-07-2007, 13:16

Alıntı:

Orjinal Mesaj Sahibi winxpeker

program çok basit md5 leri çözmesi olası,baştan belirteyim heveslenmeyin hemen

localde md5 kırmak için Gb'larca rainbowtable'lere ihtiyaç vardır,basit bir program bunu başaramaz;milw0rm,gdataonline vs gibi sitelerde md5leri cracklemek daha mantıklı...

programı denemedim maalesef ama program herhangi bir MD5 Hash Database'ye bağlanıp çözümleme yapıyorsa işe yarayabilir...

bizim arkadaş 19 haneli hashler üzerinde çalışıyo sırf onun için bi makine aldı 60 gb lık veri için hesapladı tam 6 ay beklicek

bu arada link ölüüüüüüüü

bondcemil · 29-07-2007, 16:53

Db yi Çaldınız Demişsinde.. ; Onu NAsıl Çalabiliriz ? Valla Db Çalmasını bilsem hiç şifre kıram diye ugrasmam

VErdiğin bilgiler için Saol ama zaten linkin çalışmadıgını biliyorsun

Kratos-Xaer0 · 29-07-2007, 19:17

Alıntı:

Orjinal Mesaj Sahibi winxpeker

program çok basit md5 leri çözmesi olası,baştan belirteyim heveslenmeyin hemen

localde md5 kırmak için Gb'larca rainbowtable'lere ihtiyaç vardır,basit bir program bunu başaramaz;milw0rm,gdataonline vs gibi sitelerde md5leri cracklemek daha mantıklı...

programı denemedim maalesef ama program herhangi bir MD5 Hash Database'ye bağlanıp çözümleme yapıyorsa işe yarayabilir...

program hakkında arkadaşın dediği doğru fakat verdiğin bilgiler bilmeyenler için güzel bir kaynak teşekkürler... +k veriyim dicem ama etki edemiyom

o yüzden etki edince veriyim

09-04-2007, 19:15	#1
seybat Forum Ustası Kayıt Tarihi: Nov 2005 Üye numarası: #38785 Mesaj sayısı: 3,543 Karma etkisi: 122 Karma: 11215	Yoğun İstek Üzerine Saniyede 2,5 milyon deneme yapan Md5 kırıcı Arkadaşlar diğer başlığıma acaip istek wardı linkler öldüğü için..Aynı başlıkta md5 in açıklamasıda isteniodu dandikte olsa bi açıklama Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=130053 Burdan indirebilirsiniz md5 i biraz açıklayım şimdi siteye üye oldunuz dimi? Evet Girerken bir şifre kullandınız mı? Evet Peki bu şifrenin ne olduğunu biliyormusunuz? Hayır(bilmeyen arkadaşlar için) Bu girmiş olduğunuz şifre database Md5 şifreleme metodu ile kaydoluyor. Peki program ne işe yarıyor şimdi dileyim ki www.site.com un db sini çaldınız ve şifreler md5 ile şifrelenmiş bu şifreyi bu program ile kırabilirsiniz sonrasında siteye admin olarak loginde olabilirsiniz... Kısacası budur.. daha detaylı olarak MD5'in kırılması olayına gelince. Söz konusu olan bir HASH algoritması olduğuna göre 'kırmak' demek aynı HASH değerini üreten 'aynı' ya da 'başka' bir veri dizisi bulmak demektir. Aynı 128-bitlik hash değerini üreten binlerce (gerçekte sonsuz!) veri vardır. Örnekteki 17645312 parolası 98b011d88c9ae33766814dcc76ad7b5c HASH değerine eşitlenmekte. Ancak örneğin (atıyorum) 9831332123 parolası da aynı HASH değerini verebilir, ve daha binlercesi.... MD5 aynı HASH değerini veren iki ya da daha fazla girdinin makul süreler içinde bulunamayacağı noktasından hareket ediyordu. Fakat günümüzde özellikle girdi verisi kısa ise (örneğin parolalar gibi) bu süre son derece kısaldığından MD5'in de güvenilirliği azalmıştır. 9 haneli sadece rakamdan oluşan bir şifrenin kırılması ortalama 5 dakika almaktadır p4 2.4 gibi bir sistemde o yüzden şifreniz uzun ve harf kombinasyonu içersin 5465siU4 gibi md5 tek yönlü bir algoritmadır yani sizin şifreniz abc olsun bunun md5 li hali 32 karekterli bi yapı oluşturur 900150983CD24FB0D6963F7D28E17F72 eğer şifreniz ABc olsaydı bu yapı 4C36FA32C9D93A002C3E14CE038AA709 olurdu md5 in geri dönüşümü yoktur şifrenizi forumda unuttuysanız yönetici bu şifreyi hiç bir şekilde geri dönüştüremez link i kullanarak yeni şifre üretebilirsiniz peki bu phpbb açıkları kullanılarak hack olayı nasıl oluyor burda kullanılan exploitler sayesinde admin in hashine ulaşılır 32 karekterli bir yapı yukarda gösterdiklerimiz gibi bu yapı çeşitli şifre crackerlar yardımıyla cracklenir dikkat edin geri dönüştürülmez cracklenir yani bu programların mantığı şu 0-9 A-Z arası bütün kombinasyonları denerler mesela şifre 12 olsun bu programların çalışma mantığı şöyledir sıradan 0-9 arası kombinasyonları denerler her rakamın md5 hash ine bakarlar ve eldeki hash le karşılaştırırlar tuttuğu zaman programa terminate emtri verilr böylece şifre bulunmuş demektir aslında bahsedildiği kadar güvenli değildir güvenliği sağlamak için phpbb forumunuzu güncel tutun yamaları yükleyin böylece saldırgan hashlere ulaşamaz aynı zamanda şifrenizi uzun ve harf kombinasyonu yapın eğer saldırgan güncel olmayan bir foruma açıkları yardımıyla ulaşıp admin in hash ini aldıysa bunu kırabilir ama şuna bakalım şöyle bir şifrenin 568215687 kırılması için gereken süre 5 dakika iken 4561siU7S Böyle bir şifrenin kırılması için gerekli süre yıllar bile olabili İNDİRrr

10-04-2007, 12:16	#7
seybat Forum Ustası Kayıt Tarihi: Nov 2005 Üye numarası: #38785 Mesaj sayısı: 3,543 Karma etkisi: 122 Karma: 11215	farkındayım dosyanın silindiğinden..of ya ömrü kısa olduneyse güzel bilgiler mevcut..hepinizden özür dilerim

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

09-04-2007, 20:49	#2
Deamon Cool Üye Kayıt Tarihi: Mar 2007 Üye numarası: #114764 Yer: İST./B.Çekmece Mesaj sayısı: 204 Karma etkisi: 8 Karma: 209	bu tavsiyelerin ve programın için çok teşekkür ederim arkadaşım baya bir bilinçlendirme olmuş kısa ve öz

09-04-2007, 20:57	#3
crimson Forum Ustası Kayıt Tarihi: Feb 2006 Üye numarası: #51318 Yer: Antalya/๓єгкєz Mesaj sayısı: 4,484 Karma etkisi: 2137 Karma: 212643	heralde programlı hack alemının en buyklerınden bırısıdır bu program

09-04-2007, 21:04	#4
bailameja Forum Kalfası Kayıt Tarihi: Apr 2005 Üye numarası: #13006 Mesaj sayısı: 1,646 Karma etkisi: 129 Karma: 12029	dosya yokmu banamı öyle geliyo

09-04-2007, 21:32	#5
E-G-E-M-E-N Banned Kayıt Tarihi: Nov 2005 Üye numarası: #38385 Yer: havada karada heryerde Mesaj sayısı: 2,113 Karma etkisi: 0 Karma: 7107	emeğe saygımız sonsuzdur +k

10-04-2007, 12:11	#6
NightWhite Daimi Üye Kayıt Tarihi: Dec 2004 Üye numarası: #548 Mesaj sayısı: 474 Karma etkisi: 49 Karma: 4145	File Not Found! Dosya silinmis

11-04-2007, 15:40	#9
Deamon Cool Üye Kayıt Tarihi: Mar 2007 Üye numarası: #114764 Yer: İST./B.Çekmece Mesaj sayısı: 204 Karma etkisi: 8 Karma: 209	benim kendi pc imde vardı fırsat bulup başına geçersem upload ederim

11-04-2007, 18:23	#10
güncel Forum Kalfası Kayıt Tarihi: Jan 2006 Üye numarası: #48263 Mesaj sayısı: 1,151 Karma etkisi: 42 Karma: 3420	arkadaşlar link ölmüş baştan upload edebilirmisiniz.

29-07-2007, 01:54	#11
ThePunisherTurk Hızlı Çırak Kayıt Tarihi: Jul 2007 Üye numarası: #134322 Mesaj sayısı: 83 Karma etkisi: 5 Karma: 10	Link kırılmısssss

29-07-2007, 04:05	#12
winxpeker Banned Kayıt Tarihi: Apr 2005 Üye numarası: #10972 Yer: Afrika'da kanat çırpan bir kelebeğin, Güney Amerika'da yaptığı kasırgayı istiyorum,KAOS istiyorum... Mesaj sayısı: 4,604 Karma etkisi: 0 Karma: 310994	program çok basit md5 leri çözmesi olası,baştan belirteyim heveslenmeyin hemen localde md5 kırmak için Gb'larca rainbowtable'lere ihtiyaç vardır,basit bir program bunu başaramaz;milw0rm,gdataonline vs gibi sitelerde md5leri cracklemek daha mantıklı... programı denemedim maalesef ama program herhangi bir MD5 Hash Database'ye bağlanıp çözümleme yapıyorsa işe yarayabilir...

29-07-2007, 16:53	#14
bondcemil Forum Kalfası Kayıt Tarihi: Nov 2005 Üye numarası: #38277 Yer: ZonguLdak Mesaj sayısı: 2,315 Karma etkisi: 4083 Karma: 407442	Db yi Çaldınız Demişsinde.. ; Onu NAsıl Çalabiliriz ? Valla Db Çalmasını bilsem hiç şifre kıram diye ugrasmam VErdiğin bilgiler için Saol ama zaten linkin çalışmadıgını biliyorsun