htpasswd hash?

[Caelia]

Hey, Frage: Habe (wie ist nicht wichtig) eine .htpasswd in die Finger bekommen und möchte diese jetzt offline bruten. Leider weiß ich nicht, wie diese Art von PWs verschlüsselt werden. Ich verlange hier gar nicht, dass mir jemand den Hash crackt, es würde mir schon helfen wenn ihr mir sagt mit welchem Programm ich es versuchen kann.

Hier ist der Hash:


User1:$1$7StBmXHK$XBIbybzu0.gfesi96QExd1

MfG

[Chrizzo666]

mhh, sieht nach nem Salt Hash aus...probiers doch mal mit Password PRO...aber das wird dann wohl nbissel dauern...(=

[DaveRidge]

Hi, und hast du den


User1:$1$7StBmXHK$XBIbybzu0.gfesi96QExd1geknackt?

Zeit haste genug gehabt :-)

[Dexx]

http://www.phpbb.de/support/doku/htpasswd.php
generiere doch einfach nen neues passwort und ersetze die datei?
Sinn der verschlüsselung ist es das man sie logischerweise nicht so einfach entschlüsseln kann und das ist es auch nicht.
Höchstens bruteforce, was ca. 40Jahre dauert.

[Cheese]

das ist nix anderes als MD5.

User1:$1$7StBmXHK$XBIbybzu0.gfesi96QExd1

Benutzername
Anzeige für art des Hashes (md5)
Salt
MD5 Hash in base64

also müsstest du eigendlich nur den base64 hash in die typische hex schreibweise ändern.
aber dabei muss man aufpassen, denn apache server benutzen dafür ein etwas modifiziertes base64

[DaveRidge]

Das is gut. aber was ist z.b. damit:
Die Datei hat ein User der auch sein PW net mehr weiss auf meinen Server abgelegt:


admin:WBhwmdfGHdDYF
Was is das für`ne art? md5 isses net. nur was ist das?

MfG daveRidge

[J0hn.X3r]

admin:WBhwmdfGHdDYF
Was is das für`ne art? md5 isses net. nur was ist das?

Sieht fuer mich aufm ersten Blick plain bzw. unverschluesselt aus.

[DaveRidge]

Sieht fuer mich aufm ersten Blick plain bzw. unverschluesselt aus.

Hab ich auch gedacht, aber Unverschlüsselt isses net. Hab nur noch die Vermutung das es sich um "Des(Unix)" handelt.