مصيبة.. انتهى عصر امبراطور تشفير الباسووردات MD5

[1start.biz]

هنا ستجدون شرح كامل بالصور لكيفية استخدام برنامج RainbowCrack لكسر شفرة MD5

والمسألة ليست سهلة .... ستحتاجون لأكثر من يومين في البداية لإنشاء جداول الـRainbow قبل البدأ في كسر أي شفرة MD5

شوفو الشرح وإن شاء الله راح توضح لكم الفكرة...

http://www.eclipticx.net/forums/index.php?showtopic=150

أتمنى يتبرع أي شخص ويقوم بتعريب هذا الدرس ... ليستفيد منه جميع الإخوان هنا

موجود الشرح بالعربي باغلب منتديات الهكر

بس كما قلت انت صعب التثبيث

وهدا مقتبس من احد الشروح

لكى يتم فك الهاش يجب المرور بمرحلتين ..
الاولى/ تكوين قواعد باينات البرنامج وتستغرق 31 يوم ... (حسب سرعة الجهاز )
الثانية/ فك تشفير الباسوردات وتستغرق من 50ثانية الى 7 دقائق .. (حسب سرعة الجهاز )

31 يوم يا عيني
شهر كامل وفي الاخير يشتغل ولا ما يشتغلش

[المشاري]

يااااااااا ساااااتر 31 يوم أجل أنا كنت متفائل كثير .. وقلت يومين ههههههههه

يفتح الله عسااااااااااه لا انكسر md5

[e3sarcom]

من المستحيل كسر خوارزمية MD5
ومن يريد كسرها سيحتاج الى عدة سنوات لحل المعادلة

بالفعل توجد برامج تطلع الباسورد المشفر لكن لا تكسره مثل جون ذا رايبر
وهذا يكون موجود فيه اصلا قائمة بالباسوردات الضعيفة
واحيانا تصدف انه الباسورد موجودة بالقائمة والباسوردات السهلة هي مثل 123456
او غيره
والافضل مثل ماقالو الاخوان استخدام اللغة العربية او استخدام مزيج من CAPS والارقام للباسورد مثل
a87O21%d2F

[ROCK aRaB]

السلام عليكم ورحمه الله وبركاته


صراحه لما قريت الموضوع حبيت اشرك فيه واستعرت عضويه احد الاخوان

تشفير md5 تشفير قوي وغير صحيح انه كسرت معادلته

لكن جميع البرامج الموجوده من الجوهن والرينبو والبرنامج الروسي MDCrack-NG ... الخ

هي برامج تخمين

والمقصود بالتخمين بانه يأخذ قيمه ويشفرها ويقوم بمقارنه التشفير مع التشفير المراد فكه

اذا تطابق التشفير اخبرك بالقيمه التي هي الكلمه المشفره

وقد برمجت بهذا المجال اكثر من طريقه لصنع مثل هذي البرامج

وبالنسبه للاخوان اللي يقولون استخدام الحروف العربيه او استخدام مزيج من CAPS والارقام

فهي ماتمنع ايضا الفك

فالشغله متغيرات اي شي تضيفه كمتغير ويقوم البرنامج بأستخدامه بالتخمين

وانا برمجت برنامج لفك باسوردات منتديات vBulletin وهو باستخدام التشفير المكرر عن طريق متغير السالت

وهذي صوره للبرنامج وطريقه استخدامه

http://www.l22l.com/l22l-up-4/4bea9bd126.gif


لم اظف الحروف العربيه كابتعاد عن المواقع العربيه ولكن استطيع اضافه الحروف العربيه

وهذا الشي ذكرته مقابل الاشخاص اللي ينصحون بجعل الباسوورد من الحروف العربيه

وان بأجازه الان عند الاهل

ولي رجعه للموضوع كنقاش وتطبيق عملي كأثبات وتطوير

يوم السبت ان شاء الله

[php&mysql]

قمت بتشفير 123456 وفعلا كشفها
لكن إذا تم استخدام كلمات معقدة لم ينجح احيانا

[المبدع العربي]

ROCK aRaB..
ما شاء الله عليك.. واضح أنك شخص فاهم
طيب هل تشفير الـMD5 يعتمد طريقة محددة للتشفير
يعني تعرفون خطوات تشفيره؟
هل يقوم مثلاً بحذف 4 حروف ثم إضافة حرف محدد مثلاً a..
أم كيف الموضوع
لو كانت الطريقة واضحة إذاً انشاء قاعدة بيانات ضخمة فيها أرقام وحروف كثيرة جداً وكلها مشفرة بنفس الطريقة ستعطي نتائج مرضية!!

والله اعلم

[MOF NET]

موجود الشرح بالعربي باغلب منتديات الهكر

بس كما قلت انت صعب التثبيث

وهدا مقتبس من احد الشروح



31 يوم يا عيني
شهر كامل وفي الاخير يشتغل ولا ما يشتغلش

برنامج الرينبو قرأت عنه الكثير ولم اجربه
البرنامج يعتمد على قواعد بيانات ضخمه يقوم بتكوينها
ويقال انه ناجح بنسبه 90%
ويعتمد عليه موقع http://www.milw0rm.com
في تخمين الباسوردات
( تستطيع وضع باسوورد مشفر ومراجعته في اليوم التالي ويقوم الموقع بفك شفرته )
انظر هنا امثله http://www.milw0rm.com/cracker/list.php?start=270 )

عموما لا تحتاج الى الانتظار لمده أيام لتكوين الجداول التي تحتاج الى ايام
يمكنك تحميلها مباشره من هنا ( الأحجام كبيره )
http://wired.s6n.com/files/jathias/

اما عن طريقه التركيب والاستخدام مشروحه في مواقع هكر عربيه كثيره
اعمل بحث وسوف تصل

واعتقد في عالم البرمجه لا يوجد مستحيل
واكيد هيجي يوم ويكون في حل نهائي لفك
هذه الداله القويه

وشكرا

[موقع روش]

السلام عليكم
اخي ROCK aRaB
هل استخدمت في برمجه البرنامج c++
ياريت لو كان كذلك فياريت تضفني على الأميل ضروري
fcis_acm@@@@@@@@hotmail.com

[php4pro]

السلام عليكم ورحمة الله وبركاته

الحقيقة هذا الموضوع مضحك جدا مع احترامي الشديد للجميع

انا اقولكم الي اخترع الMD5 ما يستطيع استرجاع الباسوورد

ثانيا البرامج الغبية التي تستخدم في فك التشفير اصلا خطأ انك تقول فك تشفير لانه البرامج هذي اصلا تستخدم دالة الmd5 هههههههههههه

يعني شيء مضحك وفكرتها ان فيها مجموعة ارقام سرية مخزنة فيها سواء بملف او قاعدة بينات
وتجلس تقارن واذكر ان احد هذه البرامج الغبية كان فيه مولد ارقام فقال لي المدة المتوقعه لفك الباسوورد شف المرفق 3 سنوات وشوي

هذا الكلام كله بدون هاش فإذا صار فيه هاش برامج التخمين لو تقعد 20 سنه ما تقدر تفك الرقم السري فاقول ريحو روسكم

شكرا لكم

[Malphp]

يا أخي ...

الـ MD5 يمكن أو في بعض الأحيان معرفة فك تشفيرها إذا كانت من 1-9 حروف .....
ولكن إذا كانت أكثر والله لو البرنامج يفحط محله ما فك التشفير الخاص بهذا النوع ...

بس أتذكر مره دخلت على موقع في اللاكوس هو لمصري ويقدر يفك الـ MD5 ...
ولكن لم يستطع فك بعضها وهذا دليل على إنه يبحث في قاعدة البيانات التابعة للبرنامج وإذا وجدها يعطيك الناتج وإذا لم يجدها يخبرك بإنه لم يستطع حل التشفير ..

ولكن مثل ما قال صاحب الرد الأعلى مني مخترع الـ MD5 لم يستطع حل الشفرات التي أنتجها هذا النوع من التشفير ....


أتمنى لك التوفيق

Malphp

[php&mysql]

ما دام البرامج تعمل على نظام التكهن فهذا لا يسمى فك تشفير

وبعدين لا تخافوا وما ادراكم لعل الـphp تصدر MD6 :nice:

[Register Net]

مع supercomputer ممكن تفك الشفره بساعات قليله مهما كان صعبها لأنها لن تخرج من حروف الكيبورد الواحد و سيتم محاولة كل خيار محتمل بالدنيا ولكن اذا كان جهاز عادي ممكن تحتاج إلى 10 سنوات او اكثر ولكن مع جهاز صاروخ مثل super computers بساعات او كم يوم فقط

للعلم مافي إلا كم super computer بالعالم حقيقي و اذا ماني غلطان في واحد بالسعودية

[Egyptechno]

Register Net :
لا يوجد ولا super computer في العالم العربي ..

ولم يتم تصنيع إلا 5 أو 6 اجهزة فقط عالميا .. من هذه الفئة

علما ان تكلفتها تبلغ 85 مليون دولار للجهاز الواحد

ومن بعض امكانياته للإخوة للإستفادة لا اكثر :

- يستخدم 4000 بروسسور ( في حين الجهاز اللي انت شغال عليه الآن برسسور واحد لا غير .. وفرحان انت )
- إذا كنت تتفاخر انك تملك 2 جيجا رام .. فال Super Computer يحتوي على رامات بالتيرا بايت ( والتيرا هو 1024 جيجا ) وقد يصل إلى 3 او 4 تيرا بايت ..
- المساحات التخزينية تصل لمئات ال Tera bytes
وطبعا الجهاز يعمل بنظام multi-asking و multi-threatnig متقدم للغاية :S

ولا يوجد لدي فكرة عن نوع النظام الذي يعمل عليه .. ولكن سمعت ان مايكروسوفت قام بإنتاج Operating System مختص بال Super Computers .. مثله مثل الانظمة الخاصة بالهواتف الكفية وغيرها ..


المتواجد لدى اغلب الدول العربية هو ال Main Frames و ال Work Station .. والذي يتواجد دوما في الشركات نظرا لأنه لا يعمل عليه إلا ال Unix



بالنسبة لموضوع التشفير .. الموضوع منتهي من زمن
فك التشفير مستحيل .. ولكن الحصول على كلمة المرور من الهاش ممكنة خلال وقت طويل

تحياتي

[all-patch]

فك تشفير MD5 ههههههه ، نكتة شهر يونيو

من قرأ عن طريقة عمل البرنامج سيعرف ماذا يفعله هذا البرنامج بالظبط ، لانه بالتاكيد لا يقوم بعملية عكس التشفير و هذه أول و اخر نقطة في الموضوع .....

[x9x6]

يا أخي ...

الـ MD5 يمكن أو في بعض الأحيان معرفة فك تشفيرها إذا كانت من 1-9 حروف .....
ولكن إذا كانت أكثر والله لو البرنامج يفحط محله ما فك التشفير الخاص بهذا النوع ...

بس أتذكر مره دخلت على موقع في اللاكوس هو لمصري ويقدر يفك الـ MD5 ...
ولكن لم يستطع فك بعضها وهذا دليل على إنه يبحث في قاعدة البيانات التابعة للبرنامج وإذا وجدها يعطيك الناتج وإذا لم يجدها يخبرك بإنه لم يستطع حل التشفير ..

ولكن مثل ما قال صاحب الرد الأعلى مني مخترع الـ MD5 لم يستطع حل الشفرات التي أنتجها هذا النوع من التشفير ....


أتمنى لك التوفيق

Malphp

:app: ههههههههه كلامك صحيح ياشيخ وبيني وبينكم كلشي يتطور و بسورد منتدى الفي بي مثلا الاصدار 2 سهل فكها لكن الجيل 3 اهي مضاعفه من الجيل 2 :app:

واشهر برنامج لفك البسوردات المشفره اهو ((جون)) ويحتاج الى اشهر و سنوات

البسورد المشفره مامنهها فايده

:1power: كلشي بعضلاتك سوه احسن خخخخخخ

تحياتي