Hack questo sito!

[ Advertise With HackThisSite.org :: Hide These Ads ] [Pubblicità HackThisSite.org:: Nascondi questi annunci]

"The only good is knowledge and the only evil is ignorance." "L'unico bene è la conoscenza e l'unico male l'ignoranza". - Socrates - Socrate

Realistic 5 - Full Tutorial Realistica 5 - Pieno Tutorial
Published by: nikolanicic , on 2008-01-28 03:10:24 Pubblicato da: nikolanicic, su 2008-01-28 03:10:24
Since there is no other walthrough/guide for Realistic Mission 5, I made one :P Poiché non vi sono altri walthrough / guida per realistici Missione 5, ho fatto uno: P What you will have learnt at the end of this guide : Che cosa vi hanno imparato alla fine di questa guida: 1. What is hashing in general ? Qual è, in generale, di hashing? 2. Is hashed password safe? Hashed password è sicuro? Can it be decrypted/cracked ? Può essere decifrati / cracking? 3. What are collisions and how are they created ? Quali sono le collisioni e come vengono creati? ---------- Damn Telemarketers! Telemarketers Dannazione! Telemarketers are invading peoples privacy and peace and quiet. Telemarketers popoli stanno invadendo la privacy e la tranquillità. Get the password for the administrative section of the site to delete their database and return the privacy of their victims! Ottenere la password per l'amministrative sezione del sito per eliminare il loro database e tornare alla privacy dei loro vittime! ----- From: spiffomatic64 Da: spiffomatic64 Message: Yo! Messaggio: Yo! This is Spiffomatic64 from Hackthissite.org! Questo è Spiffomatic64 da Hackthissite.org! I'm a bit of a hacker myself as you can see, but I recently came upon a problem I couldn't resolve... Sono un po 'di me un hacker, come si può vedere, ma mi è venuto di recente su un problema non ho potuto risolvere ... Lately I've been getting calls day and night from the telemarketing place. Ultimamente sono stato ottenere chiamate giorno e notte dal luogo di telemarketing. I've gone to their website and hacked it once deleting all of their phone numbers so they wouldn't call me anymore. Ho andato al loro sito web e hacked una volta l'eliminazione di tutti i loro numeri di telefono in modo che non mi chiamano più. That was a temporary fix but they put their database back up, this time with an encrypted password. E 'stata una temporanea correzione, ma hanno messo il loro database back up, questa volta con una password cifrata. When I hacked them I noticed everything they used was 10 years out of date and the new password seems to be a 'message digest'. Quando ho hacked li ho notato tutto ciò che è stato usato 10 anni su data e la nuova password sembra essere un 'messaggio di digerire'. I have done some research and I think it could be something called MD5. Ho fatto qualche ricerca e credo che potrebbe essere qualcosa chiamato MD5. I think you could somehow reverse engineer it or brute force it. Penso che si potrebbe in qualche modo il reverse engineering o la forza bruta è. I also think it would be a good idea to look around the server for anything that may help you. Penso anche che sarebbe una buona idea cercare di circa il server per tutto ciò che vi può aiutare. ----- http://www.hackthissite.org/missions/realistic/5/ ---------- So we begin... Allora iniziamo ... First step is to observe closely all content on the site, especially the news items. Il primo passo è quello di osservare da vicino tutti i contenuti sul sito, in particolare le notizie. Read all the news, did you find anything suspicious? Leggi tutte le notizie, avete trovato nulla di sospetto? 9/15/03 - Google was grabbing links it shouldn't be so I have taken extra precautions. 9/15/03 - Google è stato prendendola per i collegamenti non dovrebbe essere così ho preso precauzioni extra. So yes, you got it, now the question is how does one prevent Google from indexing his site? Quindi sì, si è avuto, ora la questione è, come si fa ad impedire a Google di indicizzare il suo sito? Answer is pretty simple, google it. La risposta è piuttosto semplice, Google si. Considering you have made it past the first stage, you now have access to 2 new directories. Considerando che si hanno passato la prima fase, si hanno ora accesso a 2 nuove directory. One will allow you to download a hash file and the other will give you a 32 bit HEX string (0-9a-f). Uno ti permetterà di scaricare un file hash e gli altri vi darà una a 32 bit HEX stringa (0-9a-f). Both of these are equally important for this mission. Entrambi questi sono altrettanto importanti per questa missione. Now remember go back to the Mission Message and read it again, thouroughly. Ora ricordare tornare alla Missione del messaggio e leggerlo di nuovo, thouroughly. It gives an idea regarding the algorithm used for hashing the password along with a statement that goes like..... Si dà un'idea per quanto riguarda l'algoritmo di hashing utilizzati per la password con una dichiarazione che va come ..... ...When I hacked them I noticed everything they used was 10 years out of date....... ... Quando ho hacked li ho notato tutto ciò che è stato usato 10 anni di data ....... Suspicious isn't it? Sospetto non è vero? But now since you have acquired the hash file lets make some good use of it. Ma ora, poiché si hanno acquisito l'hash del file consente di fare qualche buon uso. What do you do with a file that hash no extension, open it up in notepad to see what treasure lies inside. Cosa fare con un file hash che nessuna estensione, aprirlo nel Blocco note fino a vedere ciò che si trova all'interno di un tesoro. Yes indeed it gives you... Sì ti dà ... 1. The algorithm used for hashing L'algoritmo utilizzato per hashing 2. The Character Set used for the password. Il set di caratteri utilizzati per la password. Now that you know what the algorithm is lets enlighten ourselves, read up a little on the algorithm. Ora che sapete che cosa è l'algoritmo consente di illuminare noi stessi, leggere un po 'su l'algoritmo. OK I wouldn't go into details explaining the actual algorithms behind hashing strings using MD4/MD5 etc but a general explanation of what hashing actually is. OK, non vorrei entrare nei dettagli per spiegare la reale dietro gli algoritmi di hashing stringhe utilizzando MD4/MD5 etc, ma una spiegazione generale di ciò che è effettivamente di hashing. ----- A hash value (or simply hash), also called a message digest, is a number generated from a string of text. Un valore hash (o semplicemente hash), chiamato anche un messaggio digerire, è un numero generato da una stringa di testo. The hash is substantially smaller than the text itself, and is generated by a formula in such a way that it is extremely unlikely that some other text will produce the same hash value. L'hash è notevolmente inferiore il testo stesso, e viene generata da una formula in modo tale che è estremamente improbabile che qualche altro testo produrre lo stesso valore hash. ----- http://www.webopedia.com/TERM/H/hashing.html Make a note of that last statement Prendere nota di tale ultima affermazione extremely unlikely that some other text will produce the same hash value.... estremamente improbabile che qualche altro testo produrre lo stesso valore hash .... Yes, indeed extremely unlikely, but definately possible. Sì, in effetti estremamente improbabile, ma sicuramente possibile. ----- Weaknesses in MD4 were demonstrated by Den Boer and Bosselaers in a paper published in 1991. Lacune nella MD4 sono state dimostrate da Den Boer e Bosselaers in un documento pubblicato nel 1991. In August 2004, researchers reported generating collisions in MD4 using "hand calculation" [1], alongside attacks on later hash function designs in the MD4/MD5/SHA/RIPEMD family. Nel mese di agosto 2004, i ricercatori segnalati generare collisioni in MD4 l'utilizzo di "mano di calcolo" [1], accanto attacchi in un secondo momento la funzione di hash disegni in MD4/MD5/SHA/RIPEMD famiglia. ----- http://en.wikipedia.org/wiki/MD4 So a little summary.. Quindi, un po 'di sintesi .. * MD4/MD5 are message digest/hashing algorithms which will produce a 32 character hexdecimal string, no matter however long the input may be. * MD4/MD5 messaggio sono digerire / algoritmi di hashing che produrrà un 32 carattere hexdecimal stringa, non importa tuttavia lungo il contributo può essere. * Since the possible combinations of hashes is a limited amount (2^128) for 128bit hashes, and the possibility of input strings is infinity, there will always be more than one string generating the same MD4/MD5 hash. * Poiché le combinazioni possibili di hash è una quantità limitata (2 ^ 128) per 128 bit hash, e la possibilità di ingresso stringhe è infinito, ci sarà semper più di una stringa di generare lo stesso hash MD4/MD5. These strings are known as collisions. Queste stringhe sono conosciute come le collisioni. * They are one way algorithms hence, MD4/MD5 cannot be cracked, but they can be bruteforced to find collisions. * Si tratta di un modo algoritmi di conseguenza, MD4/MD5 non può essere incrinato, ma possono essere bruteforced per trovare collisioni. Once you find a collision the telemarketing site will accept that password and do a md4/md5 hash of the password and compare it with the md4/md5 value stored in the database. Una volta trovare una collisione il telemarketing sito accettare il fatto che la password e fare un md4/md5 hash delle password e confrontarle con le md4/md5 valore memorizzato nel database. When they match you will be given access. Quando sono partita ti verrà dato accesso. But now the question arises, how will you find a collision? Ma ora si pone la questione, come potrete trovare una collisione? Simple answer again a Google search will reveal numerous tools for bruteforcing MD4/MD5 hashes. Risposta semplice nuovamente una ricerca su Google rivela che numerosi strumenti per bruteforcing MD4/MD5 hash. Head on to http://membres.lycos.fr/mdcrack/ and download MDCrack GUI version. Testa a http://membres.lycos.fr/mdcrack/ MDCrack e scaricare la versione GUI. Now comes the fun part, where we will actually bruteforce the MD4/MD5 hash we got earlier using this tool. Ora arriva la parte divertente, dove effettivamente il bruteforce hash MD4/MD5 abbiamo ottenuto in precedenza con questo strumento. Enter the 32 chracter hash into the box. Inserisci il 32 chracter hash nella casella. Select the Character Set you found in the hash file. Selezionare il set di caratteri che hai trovato nel file hash. And from the algorithms menu select the algorithm you found within the hash file. E dal menu selezionare algoritmi l'algoritmo che hai trovato entro l'hash del file. When thats done hit the Start button and wait for about 30 seconds. Quando thats fatto premere il pulsante Start e attendere per circa 30 secondi. The program will find the first collision and stop. Il programma troverà la prima collisione e l'arresto. Make a note of that collision string, thats your password through Mission 5. Prendere nota della stringa che collisione, thats la tua password attraverso la Missione 5. Now a few footnotes. Ora alcune note a piè di pagina. You may conclude from the above that MD5 algorithm is absolutely unsafe. Si può concludere da quanto precede risulta che l'algoritmo MD5 è assolutamente pericoloso. Well, not always. Beh, non semper. A general practice on a website is to accept user input of password append it on both sides with a secret key (consisting of random ASCII characters, yes, all 255 characters are allowed), and then MD5 the resultant string and compare it with the MD5 stored in the database for authentication. Una prassi generale su un sito web è quello di accettare l'input di aggiungere una password su entrambi i lati con una chiave segreta (composto casuale di caratteri ASCII, sì, tutti i 255 caratteri sono permessi), MD5 e quindi la conseguente stringa e confrontarlo con l'MD5 memorizzati nella banca dati per l'autenticazione. So even if you DO find a collision for that MD5 hash, its certainly of no use since when the website appends the secret key to both its sides it becomes different from what the original password string would look like when hashed using MD5. Pertanto, anche se lo fate trovare una collisione che per hash MD5, le sue certamente non di uso da quando il sito aggiunge la chiave segreta per entrambi i suoi lati diventa diverso da ciò che la password originale stringa sarà simile quando hashed utilizzando MD5. Example : Esempio: I find a collision for 3d5e7f9a9c47af65de95b876c065d87e Trovare una collisione per 3d5e7f9a9c47af65de95b876c065d87e Say it is b348hi Dire che è b348hi And the Secret stored in the Database of the server is hf&^ft% E il segreto memorizzati nel database del server è hf ^ & p% The actual password of the user is : flash L'effettivo password dell'account utente è: flash Now 'b348hi' when hashed using MD5 will generate the above hash. Ora 'b348hi' quando hashed utilizzando MD5 genera l'hash di cui sopra. But hf&^ft%b348hihf&^ft% will generate a completely different hash when compared to hf&^ft%flashhf&^ft% Ma hf ^ & p b348hihf% ^ & p% genera un hash completamente diverso rispetto a quando hf ^ & p flashhf% ^ & p% By: nikolanicic By: nikolanicic
Cast your vote on this article Cast il vostro voto su questo articolo Note: the order of the votes has been reversed. Nota: l'ordine delle votazioni è stato invertito.

Comments: Commento:
Published: 23 comments. Pubblicato: 23 commenti.

vicarious - 10:45 pm Sunday January 27th, 2008 ausiliario - 10:45 pm Domenica 27 Gennaio 2008

hahahaha the end is so confusing, 10/10 hahahaha alla fine è così confusa, 10.10

But i do see some spelling errors >_> Ma io non vedere alcuni errori di ortografia> _>

0x41444D54 - 09:52 am Monday January 28th, 2008 0x41444D54 - 09:52 am Lunedi 28 gennaio 2008

hf&^ft% + b348hi + hf&^ft% hf ^ & p% + + b348hi hf ^ & p%
b348hi delimited by f&^ft% b348hi delimitato da F & ^ p%
hf&^ft%b348hihf&^ft% = confusion hf ^ & p b348hihf% ^ & p =% confusione
nice tutorial! nice tutorial!

M0WnS4 - 04:05 pm Tuesday January 29th, 2008 M0WnS4 - 04:05 pm Martedì January 29th, 2008

How random to come out with this. Come casuale di uscire con questo. It\'s good though, no spoilers and it reads well. E '\' s bene, però, spoiler e non si legge bene.
For this, I give you a 10/10. Per questo, Vi do un 10.10.

nikolanicic - 04:50 pm Tuesday January 29th, 2008 nikolanicic - 04:50 pm Martedì January 29th, 2008

Thanks everyone for commenting!!! Grazie a tutti per i commenti! Really apreciate it, comment on my profile too(IF YOU WANT OFCOURSE!!!) Some more articles comming soon(I HOPE!). Apreciate è veramente, il mio commento sul profilo di troppo (se vuoi OFCOURSE!) Alcuni articoli più presto (spero!). Thanks for the 10\'s, i really apreciate that too. Grazie per il 10 \ 's, i apreciate che veramente troppo.

alexdahacker - 08:52 pm Tuesday January 29th, 2008 alexdahacker - 08:52 pm Martedì January 29th, 2008

u wipe ur own but u ur pulire, ma proprio

godfather - 08:06 am Wednesday January 30th, 2008 padrino - 08:06 am Mercoledì 30 gennaio 2008

hmm, I think there shouldn\'t be a tutorial for a real mission as easy as this one :) hmm, penso che ci dovremmo \ 't essere un tutorial per una vera e propria missione facile come questo:)

but anywayz 7/10 ma anywayz 7 / 10

//EDIT: 8/10 cuz you\'re nikolanicic / / EDIT: 8 / 10 Cuz si \ 're nikolanicic

c24lightning - 05:08 pm Thursday January 31st, 2008 c24lightning - 05:08 pm Giovedi 31 gennaio 2008

Nice tutorial. Nizza tutorial. Although I suggest Cain-great hash cracker and a lot more.... Sebbene vi suggerisco Caino-hash cracker grande e molto altro ancora ....

10/10 10.10

hacker_san - 01:23 am Friday February 08th, 2008 hacker_san - 01:23 am Venerdì 08a febbraio, 2008

its nice dat every one got their comments over here, ni try to put one of mine too......... la sua bella dat ogni uno ha ottenuto i loro commenti qui sopra, né tentare di mettere una miniera di troppo ......... Its nice to get a tutorial like this.(to be frank its really confusing cos Im new to this). La sua piacevole per ottenere un tutorial come questo. (Da Frank veramente la sua confusione cos Im nuovo a questo). I would like to know abt cracking into windows , hacking into a site etc,. Vorrei sapere Abt di cracking in Windows, l'hacking in un sito, ecc. If possible any one please help me know abt the basics of hacking............. Se possibile, si prega di uno qualsiasi aiuto mi sa Abt le basi di hacking .............

DOOMDUDEMX - 02:56 pm Friday February 08th, 2008 DOOMDUDEMX - 02:56 pm Venerdì 08a febbraio, 2008

i cant seem to find the site when i google it, could you name the search phrases please. i cant sembrano trovare il sito quando mi è google, potrebbe nome la ricerca di frasi per favore.

TurinPT - 01:50 pm Sunday February 17th, 2008 TurinPT - 01:50 pm Domenica 17 febbraio 2008

just a correction: theres no MDCrack GUI version, at least not in that site. solo una correzione: Theres non MDCrack versione GUI, almeno non in questo sito.

Eyeless - 06:51 am Friday February 29th, 2008 Eyeless - 06:51 am Venerdì febbraio 29, 2008

There is a GUI here, lol Vi è qui una GUI, lol
http://rs19.rapidshare.com/files/15386632/MDCrack-NG.exe

naghizodeh - 11:12 am Thursday March 06th, 2008 naghizodeh - 11:12 am Giovedi 06a marzo, 2008

almost dead ,all the collision finder are just some code that never can be compile quasi morto, tutte le collisioni Finder sono solo alcuni esempi di codice che non possono essere compilate
and that hash string never can come back to it real source you just combine your info e che hash stringa può mai tornare ad esso è fonte reale solo combinare le informazioni
do not give the tools for a game... non dare gli strumenti per un gioco ...
i\'ll give you 1/10 I \ 'll darvi 1 / 10

burnerhacker - 04:13 am Tuesday April 08th, 2008 burnerhacker - 04:13 am Martedì aprile 08a, 2008

where the hell do i get a collision finder ?? dove diavolo faccio a ottenere una collisione Finder? i need links .thanx Ho bisogno di link. thanx

jerkhacker - 09:34 am Saturday April 19th, 2008 jerkhacker - 09:34 am Sabato 19 Aprile 2008

good article but your too young to write articles bene, ma il tuo articolo e troppo giovani per scrivere articoli

Fors4ken - 10:39 pm Sunday April 27th, 2008 Fors4ken - 10:39 pm Domenica 27 aprile 2008

What the hell kind of comment is that? Che diavolo tipo di commento che è? Age doesnt matter. Età doesn't questione. It was a good article. E 'stato un buon articolo.

One thing that I though could use a bit more explanation was the character set used. Una cosa che ho potuto usare anche se un po 'più di spiegazione è stata il set di caratteri utilizzati. You mention when we open the file with notepad you now know the charset and algorithm. Si parla quando abbiamo aperto il file con il Blocco note si sa ora il set di caratteri e algoritmo. I used notepad++ and notepad and while I saw the algorithm I didnt see anything saying what the charset was for sure so when I ran MDCrack I assumed it was alphanumeric. Ho usato Notepad + + e il Blocco note e ho visto mentre l'algoritmo I didnt vedere nulla dicendo ciò che è stato il set di caratteri per certo modo quando ho eseguito MDCrack ho assunto è stato alfanumerici. Also note that MDCrack does not support regular expressions for the charset so you can either type out every letter used or use the built in shortcuts %u (uppercase) $n (numeric) %l (lowercase). Si noti inoltre che MDCrack non supporta le espressioni regolari per il set di caratteri in modo da poter digitare ogni lettera utilizzati o utilizzare i tasti di scelta rapida in% u (maiuscolo) $ n (numerico)% l (minuscolo).

nikolanicic - 01:12 am Wednesday May 14th, 2008 nikolanicic - 01:12 am Mercoledì 14 maggio 2008

Thanks to Fors4ken for leaving such an informing comment. Grazie a Fors4ken per lasciare un commento informazione.

futex - 11:18 pm Friday June 06th, 2008 futex - 11:18 pm Venerdì 06a giugno, 2008

lol Great artical and iv been trying to crack the md5 with rainbow charts lol never thought that bruteforce would work. lol Gran articolo e iv state cercando di rompere con la md5 arcobaleno grafici lol mai pensato che sarebbe bruteforce lavoro.

juleshs312 - 09:08 am Saturday June 21st, 2008 juleshs312 - 09:08 am Sabato 21 Giugno 2008

I have tried this but am having problems, I got the md4 hash from /secret/admin.bak.php and the hash file that tells me the character set and algorithm from /lib/ and I have fed the 32 character hash into MDCrack, selected md4 and entered the character set found, but it cannot seem to decrypt. Ho provato questo, ma sono problemi, ho avuto l'MD4 hash da / segreto / admin.bak.php e l'hash del file che mi dice il set di caratteri e algoritmo da / lib / e mi hanno alimentato il 32 carattere cancelletto in MDCrack, MD4 selezionato ed è entrato il set di caratteri trovati, ma non può sembrare a decifrare. It racks up loads of time before failing. E 'rack fino carichi di tempo prima che in mancanza.

I also tried entering the hash into online bruteforcers and reverse-lookup databases to no luck, they all say it cannot be decrypted. Ho anche cercato di entrare l'hash in bruteforcers on-line e-lookup inverso a basi di dati non fortuna, tutti dicono che non possono essere decifrati.

Could you help me please, is the hash I got impossible or am I doing something wrong ? Potrebbe aiutarmi, per favore, è l'hash Ho impossibile o sto facendo qualcosa di sbagliato?

juleshs312 - 09:16 am Saturday June 21st, 2008 juleshs312 - 09:16 am Sabato 21 Giugno 2008

The md4 hash the mission gives me is: Il MD4 hash la missione mi dà è la seguente:
69061b73a2949d52aaf4b3995a755d4c
If that helps. Se questo aiuta. Thanks, Juleshs312. Grazie, Juleshs312.

Vive - 10:45 am Thursday July 24th, 2008 Vive - 10:45 am Giovedi luglio 24, 2008

Actually, Fors4ken, I think this is the char set ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789 In realtà, Fors4ken, credo che questo sia il carattere impostato ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789

sniffle6 - 03:44 am Friday July 25th, 2008 sniffle6 - 03:44 am Venerdì 25 luglio 2008

could someone do mine for me and send it to me in a pm? qualcuno potrebbe fare per me il mio e inviano a me in un pm?
because i can not find a working MDcracker...... perché non riesco a trovare un lavoro MDcracker ......

"122e55a076fced67fc631c5b910e92e6"

kazadduum - 12:22 am Monday September 22nd, 2008 kazadduum - 12:22 am Lunedi settembre 22, 2008

you dont need to google it,because password field reports to secret/admin.php Non è necessario a Google, perché campo password relazioni al segreto / admin.php
yeah,lecture is good, Sì, è una buona lezione,
Nikola bravo majstore! Nikola majstore bravo!

kazadduum - 12:23 am Monday September 22nd, 2008 kazadduum - 12:23 am Lunedi settembre 22, 2008

This site is the collective work of the HackThisSite staff. Questo sito è il contratto collettivo di lavoro del personale HackThisSite. Please don't reproduce in part or whole without permission. Si prega di non riprodurre in parte o in tutto senza permesso.
Page Generated: Mon, 01 Dec 2008 21:22:00 -0500 Exec: 10 Pagina Generata: lun, 01 dicembre 2008 21:22:00 -0500 Esec: 10
_{Page loaded in 0.17321 seconds!} _{Pagina caricata in 0,17321 secondi!}

Donate Donazioni

Challenges Sfide

Get Informed Get Informed

Get Involved Get Involved

Communicate Comunicare

About HTS A proposito di HTS

Translate Tradurre

Partners Partner