PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Falsche/Kaputte Hashes von Cain



Erinaceus
25.11.2008, 21:23
Hi, ich habe folgendes Problem:
Ich hab mir mit Cain die folgenden Hashes erschlichen:
Das ganze ist: Name / Id / Lm Hash / NtLM Hash / NT Challenge
DSGPC1027\Administrator:"":"":4660B01FC3370AEC00000000000000000000000000000000: F408825329B1621E45AB625CCA83A78089E56FABEC94728D:6 4B761CF89FC7578
DSGPC1027\eden:"":"":8EE4D725E8FC132200000000000000000000000000000000: 8B2D75D088F874BD7CF1126533843116AC2764E9F5DA9ED6:C 2D28D45467AB028
DSGPC1027\admin:"":"":6C0584DB05BCD18D00000000000000000000000000000000: B7C139BBD3FF2D654E6B68EC3B2D5D426BD8EB08D45FC8CF:C C449444EC18CE77

Ich kenn mich damit jetzt zwar nicht so aus, aber mir scheint das diese Nullen doch reichlich fehl am Platze sind. Weiterhin beendet Cain jeden Crack versuch direkt nach dem Start.

Ich wär ganz froh, wenn Jemand in der Lage wäre mir da Klarheit zu verschaffen, da die letzten beiden Einträge nur durch Glück in meine Hände gefallen sind und vermutlich kaum ein weiteres Mal zu erhalten sind.

36c
25.11.2008, 23:24
Könnte es ein alter Rechner gewesen sein?
Die Nullen stehen ja nur beim LM Hash, dieser ist bekanntlich sehr schwach und hat ein paar fette Lücken. ZB wenn das Passwort kürzer als 7 Zeichen ist wird nur die halbe hashlänge verwendet. Versuch dich einfach mal an den LM Hashes. Die Nullen würde ich erstmal getrost ignorieren.