Wo fange ich an? (md5)

[D4xX6]

Moinsen liebe Gemeinde

Sorry erstma für den etwas komischen Titel. Mir ist echt nix besseres eingefallen. :o

Mir geht es um die entschlüsslung von md5. Ich weis das es viele DB's mit md5-codes gibt. Alerdings würde mich es interessieren wie man das entschlüsselt.Gibt es dazu irgendwelche Lehrmittel im Internet? Kann man das überhaupt irgendwie. Also mit einer Formel oder wie auch immer. Oder geht das wirklich nur durch Brute-Force? Wäre allerdings froh wenn die Anleitungen auf Deutsch wären da meine Englisch-Kenntnisse nicht gerade die besten sind.

Hoffe es kann mir jemand weiterhelfen.

grüsse

D4xX6

[Jury]

Md5 Hashes kann man nicht entschlüsslen, man muss ein Wort als md5 hashen und es dann mit dem ursprünglichen Hash vergleichen. Ist die einzigste Möglichkeit um md5s zu knacken.

[Cristhecrusader]

Am besten machst du das mit Rainbowtables, also einfach eine Hashdatenbank sozusagen.

[D4xX6]

Aber irgendwie muss das ja verschlüsselt werden. Das muss doch nach irgend einem Prinzip stattfinden. Kann man das nicht irgendwie rückwärts entschlüsseln. Oder ist das verschlüsslungsprinzip nicht bekannt? Oder was versteh ich da falsch.

[poddels]

Stells dir vor wie das bilden einer Quersumme. (324 -> Quersumme -> 3+2+4 = 9)
Aus der Quersumme lässt sich die Anfagszahl nichtmehr zurückrechnen, (9 könnte aus 45, 153, 252 etc... entstanden sein) bei Hashes kommen nach dem gleichen Prinzip unumkehrbare mathematische Operationen zum Einsatz. Darin besteht auch der Sinn, Zweck und Vorteil eines Hashes

[Jury]

Message-Digest Algorithm 5 – Wikipedia (http://de.wikipedia.org/wiki/Message-Digest_Algorithm_5)

[D4xX6]

Danke an euch zwei. Besonders N1GH7FIR3 (http://free-hack.com/member.php?u=44245), tolles beispiel. Herzliches dankeschön.
Heisst das nun das jeder gecrackte hash von irgend jemandem mit der brute-force attacke geknackt wurde? Jetzt versteh ich erst wieso ich so viele nicht finde. xD

Kleine nebenfrage:
Ich hab da n tool das heisst MD5Search v1.8 by mass [md5search.org]
Kennt jemand eine aktuelle Version oder sogar noch ein besseres Program? Viele Datenbanken existieren gar nicht mehr.

[poddels]

Eine der besten Hashdatenbanken is imho momentan MD5Decrypter.co.uk, Over 7 Billion Decrypted Hashes, Free MD5 Decryptor, MD5 Cracker, MD5 Security Hacking (http://www.md5decrypter.co.uk)
Ansonsten vielleicht noch http://hashkiller.com wegen Listcrack und Multisearch

[D4xX6]

Hat jemand eventuell noch ein Program um Rainbowtables zu erstellen.
Im Inet finde ich nichts (mehr) dazu.

[MasterMiller33]

Ich empfehle aufgrund der GPU-Beschleunigung das hier:
http://www.cryptohaze.com/gpurainbowcracker.php

Achja und kryptografische Hashfunktionen können u.U. gebrochen werden, ist jedoch meist erst nach ein paar jahre forschung und berechnungen möglich ;)

bzw. das ziel ist es meist das Ergebnis vorhersagen zu können oder eine kollision (2 gleiches hashes von verschiedenen wörtern) zu finden.

[sn0w]

Ist die einzigste Möglichkeit um md5s zu knacken.
Wenn schon Schlaumeier raushängen lassen dann doch bitte richtig. http://www.einzigste.info/

Am besten machst du das mit Rainbowtables, also einfach eine Hashdatenbank sozusagen.
Macht nur bei normalen Hashes ohne Salt sinn.

Für ganz normales Brute-Forcing empfehle ich dir Hashcat. Einer der schnellsten Programme, welches auch einiges an Algos unterstützt.

Falls du noch spezielle Fragen hast kannste gerne nachfragen und hör nicht immer auf alles, was dir jemand sagt, der anscheinend keine Ahnung von der Materie hat.

MfG