[HaBo]

3X!_d0S

Hi Leute,

ich suche einen Hash-Cracker unter Ubuntu. Ich habe diverse Hachs, Ripemd, sha, md5 etc.

Kennt ihr einen Cracker, oder mehrere die das cracken können?

ThX in advance,

3X!_d0S

farhaven

Was genau meinst du mit "cracken"? Hashes bilden einfach eine grosse Datenmenge auf einen kleinen Hashwert ab.

3X!_d0S

Ich möchte zum Beispiel einen SHA-1-Hash in Klartext bekommen.

Dafür suche ich ein gutes Tool was unter Linux läuft.

farhaven

Die einzige Methode, das hinzubekommen besteht in einer riesigen Datenbank aus gehashten Werten. Stell dir vor, du hättest eine Zahl, von der du weisst, dass es die Quersumme einer viel grösseren Zahl ist, also z.B. 10. Es gibt keine Möglichkeit, herauszufinden, von welcher Zahl diese Quersumme abgeleitet ist. Es könnte sich um 55 handeln oder um 82 oder um 172, oder oder oder ...

Wenn du Passworte in /etc/shadow auf Sicherheit prüfen willst, kannst du mal auf GNU crack oder John the Ripper einen Blick werfen.

3X!_d0S

Hmm, okay, danke dir für die Erklärung.

Aber John the Ripper crackt keine SHA-1 oder MD5. Ich habe mir ein Tutorial angesehen, es geht da eher um USRNAMEASSWD cracken im DES.

Ich jedoch benötige eine Brute-Force-Attacke auf bestimmte Hashs. Je mehr Hash-Algorythmen gecrackt werden können, umso besser.


Verstehst du was ich meine?

farhaven

Joa, allerdings hat das nichts mit "Cracken" im eigentlichen Sinne zu tun. Was du möchtest, ist eine gehashte Wordlist mit deinen Passwort-Hashes vergleichen. Wenn du dabei auf einen Hash triffst, der auch in deiner Wordlist enthalten ist, kannst du das Passwort einfach "nachschlagen". Es gibt allerdings keine Funktion, die als f(hash)=>passwort definiert ist (weils halt mathematisch unmöglich ist). Google mal nach "Reverse MD5 hash", da gabs mal eine Webseite, die ein Interface zu einer gehashten Wordlist zur verfügung gestellt hat.

Edit: Unicode Zeichen durch ASCII ersetzt

3X!_d0S

farhaven, hast du ein gutes Tutorial über Hashes parat? Das bei wikipedia.org finde ich etwas unpraktisch.

Ich weiß leider nicht, ob das Regelkonform ist. Aber ich meine soetwas http://www.md5cracker.org/ nur lokal, auf meinem PC via Brute-Force oder meinetwegen auch mit rainbowtables.

Nur suche ich auch einen Cracker für Ripemd160.... like Cain & Abel nur für Linux.

farhaven

Mal ne doofe Frage... rennt Cain & Abel nicht mit Hilfe von wine?

3X!_d0S

Ich teste es demnächst mal.... Melde mich dann nochmal, aber ich denke schon.