PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Was für ein Hash...



.cr4X
17.05.2009, 14:15
Hallo,

VXNlcm5hbWU6
YW5hcmNoeTI5Ng==
UGFzc3dvcmQ6
c2hpbnlwYWxpbXBhbGltOTk=

hadelt sich bei einem davon um einen hash? wenn ja welche art von hash, kommt aus einen stealer der peer email sendet...

Danke

-=Player=-
17.05.2009, 14:20
das ist base64

VeN0m
17.05.2009, 14:21
Hallo auch,


wenn ja welche art von hash, kommt aus einen stealer der peer email sendet...

Kommt darauf an, auf welche Art von Passwörtern der Stealer spezialisiert ist.
Mein Verstand sagt mir, dass es sich hier um Base64 handelt, die man ganz leicht selber decodieren kann. (EDIT: Och Mensch Player ^^ ;)) Per PHP:



<?php

print base64_decode($_GET['base']);

?>


Was mit script.php?base=code aufgerufen würde. Aber das nur mal zu der Methode, die ich jetzt genutzt hatte ;).

VXNlcm5hbWU6 --> Username:
YW5hcmNoeTI5Ng== --> anarchy296
UGFzc3dvcmQ6 --> Password:
c2hpbnlwYWxpbXBhbGltOTk= --> shinypalimpalim99

Viel Spaß ;)
Und das Script darfst Du gerne nutzen. Ist ganz nützlich für sowas.

Cheese
17.05.2009, 14:21
md5 kommt auch base64 encoded vor, z.b. bei apache im httppasswd

hpoc
18.05.2009, 02:47
hpoc@fh:~$ perl -MMIME::Base64 -e 'print decode_base64("VXNlcm5hbWU6YW5hcmNoeTI5Ng==")."\n"'
Username:anarchy296
hpoc@fh:~$ perl -MMIME::Base64 -e 'print decode_base64("UGFzc3dvcmQ6c2hpbnlwYWxpbXBhbGltOTk=")."\n"'
Password:shinypalimpalim99Für solche Sachen liebe ich "oneliner" in Perl.