Decodarea hash-ului: cele mai simple metode

Deși utilizatorii de calculatoare moderni sunt mult mai avansați decât primii utilizatori de sisteme vechi, nu toată lumea știe ce este hash, hash-tag, suma hash

Ce este criptarea hash?

Presupunând definiție formală, hash reprezintă un șir de lungime fixă, care corespunde unor date (inclusiv confidențiale) sunt criptate.

Astfel de metode se aplică în general și parole folosind algoritmul MD5, NTLM, SHA-160, și derivați ai acestora. Cele mai frecvente este considerat algoritmul MD5. Criptata cu ajutorul datelor, în special parole lungi care conțin nu numai litere și cifre, dar, de asemenea, simboluri speciale pentru a descifra metoda standard de selecție - fără speranță (deși unele programe și servicii on-line pot decripta parole scurte).

De ce să decriptați hash-ul

Mulți utilizatori ar putea întreba în mod natural cum toate acest lucru este necesar. Cu toate acestea, eroarea acestei abordări constă în faptul că ei nu-și dau seama că pot uita parola necesare pentru unele servicii, de serviciu, sau program după criptare, astfel încât nici o persoană neautorizată nu putea să-l recunoască, ca să spunem așa, în forma sa pură.

Este uneori imposibil să restabiliți parola sau datele de conectare. Și dacă te uiți la elementele de bază ale criptografiei, aici este doar necesar să decriptați hash-ul. De fapt, această procedură este o re-creare a combinației originale de date modificate.

Acest proces este destul de laborios. De exemplu, cuvântul „om“ criptat folosind algoritmul MD5, combinația arata ca e3447a12d59b25c5f850f885c1ed39df. Și acesta este doar șapte litere în cuvântul original. Ce putem spune despre parole mai lungi care conțin numere sau caractere speciale, și chiar pe cele care sunt sensibile la litere mici? Cu toate acestea, unele aplicații și servicii online care conțin baze de date uriașe cu cele mai multe combinații posibile pot fi descifrate. Nu întotdeauna, cu toate acestea, este de succes (totul depinde de combinația de original), dar în cele mai multe cazuri, eficiența ei nu pot refuza, chiar dacă ei folosesc metoda forta bruta (brute force).

Program pentru decriptarea hash-ului parolei

Unul dintre cele mai puternice programe este aplicația online Hash Killer ("Killer hash") de la programatori britanici. Baza de date conține aproximativ 43,7 milioane de combinații cunoscute de perechi.

Singurul dezavantaj este că parolele care conțin caractere chirilice sunt afișate incorect în codarea implicită. Dar, se crede, decriptarea hash-ului în alfabetul latin se face instantaneu. Potrivit statisticilor, timpul aproximativ pentru decriptarea a trei din cinci parole simple este de o jumătate de secundă.

În plus, pe resursa oficială a dezvoltatorilor sunt organizate în mod constant tot felul de concursuri cu implicarea tuturor veniților. Și, la rândul lor, după cum se dovedește, uneori sunt capabili să dea soluții destul de neconvenționale.

Nu mai puțin interesant este decodificarea hash-ului folosind utilitarul John The Ripper. Funcționează destul de repede, dar principalul dezavantaj este că toate funcțiile programului pot fi folosite exclusiv din linia de comandă, pe care mulți utilizatori îi sperie pur și simplu.

Servicii de decriptare online

În principiu, pentru a nu instala software, puteți utiliza, de asemenea, servicii online pentru a decripta NT-hashes de parole sau date de orice alt tip.

Astfel de resurse on-line nu sunt întotdeauna gratuite. În plus, multe dintre ele nu conțin baze de date atât de mari, așa cum ne-ar plăcea. Dar algoritmi precum MD5 sau criptarea folosind MySQL, în cea mai mare parte, recreau elementar. În special, aceasta se aplică celor mai simple combinații, care constau în numere.

Dar nu ar trebui să vă lăudați, deoarece astfel de servicii nu determină întotdeauna automat tehnica de decriptare. Adică dacă criptarea a fost efectuată folosind algoritmul base64 encode, utilizatorul trebuie să stabilească parametrul de decodare corespunzător. În plus, nu uitați că pot exista cazuri cu codificare necunoscută, când decodificarea hash-ului online devine imposibilă.

În loc de un cuvânt

Care este cea mai bună soluție, este dificil să se argumenteze. Unii utilizatori sunt sfătuiți să instaleze aplicația „Stirlitz“, care este destinat în primul rând pentru a decripta parole, constând din caractere chirilice bazate pe algoritmi BinHex, base64, BtoA, xxencode, UUEncode, și așa mai departe. D. Dar, în acest caz, o garanție completă a succesului poate fi dat.

În cele din urmă, înainte de decodificare, mai întâi trebuie să acordați atenție combinației însăși. Dacă arată sub forma unor caractere necitite, este posibil ca decriptarea să nu fie necesară (trebuie doar să modificați codificarea). În ceea ce privește restul, dacă este într-adevăr necesară o astfel de acțiune, este mai bine să recurgă la ajutorul unor instrumente speciale descrise mai sus, în locul utilizării resurselor de pe Internet, care este oferit hash decriptare on-line.