Hack este site!

[ Advertise With HackThisSite.org :: Hide These Ads ] [Anuncie Com HackThisSite.org:: Ocultar Estes anúncios]

"Struggle is a never ending process. Freedom is never really won you earn it and win it in every generation." "Luta é um processo sem fim. A liberdade nunca é realmente ganhou a merecerem e ganhá-la em todas as gerações." -- Coretta Scott King - Coretta Scott King

Realistic 5 - Full Tutorial 5 realista - Full Tutorial
Published by: nikolanicic , on 2008-01-28 03:10:24 Publicado por: nikolanicic, em 2008-01-28 03:10:24
Since there is no other walthrough/guide for Realistic Mission 5, I made one :P Uma vez que não há outra walthrough / guia para Realistic Missão 5, fiz um: P What you will have learnt at the end of this guide : O que você vai ter aprendido no final deste guia: 1. What is hashing in general ? O que é o hashing em geral? 2. Is hashed password safe? Hashed senha é segura? Can it be decrypted/cracked ? Ela pode ser descodificada / cracking? 3. What are collisions and how are they created ? Quais são as colisões e como são criados? ---------- Damn Telemarketers! Telemarketers Raios! Telemarketers are invading peoples privacy and peace and quiet. Telemarketers estão invadindo privacidade povos, paz e sossego. Get the password for the administrative section of the site to delete their database and return the privacy of their victims! Obter a senha para a secção administrativa do local riscar a sua base de dados e voltar a privacidade de suas vítimas! ----- From: spiffomatic64 De: spiffomatic64 Message: Yo! Mensagem: Olá! This is Spiffomatic64 from Hackthissite.org! Esta é Spiffomatic64 de Hackthissite.org! I'm a bit of a hacker myself as you can see, but I recently came upon a problem I couldn't resolve... Estou um pouco de mim mesmo como um hacker pode ver, mas me veio recentemente sobre um problema que eu não poderia resolver ... Lately I've been getting calls day and night from the telemarketing place. Ultimamente tenho estado recebendo chamadas de dia e de noite a partir do lugar telemarketing. I've gone to their website and hacked it once deleting all of their phone numbers so they wouldn't call me anymore. Tenho ido ao seu sítio e ele uma vez cortada exclusão de todos os seus números de telefone para que eles não iria me ligar mais. That was a temporary fix but they put their database back up, this time with an encrypted password. Essa foi uma correção temporária, mas eles colocam os seus dados novamente, desta vez com uma senha criptografada. When I hacked them I noticed everything they used was 10 years out of date and the new password seems to be a 'message digest'. Quando eu lhes cortada Percebi tudo o que foi utilizado 10 anos em data a nova senha e parece ser uma 'mensagem digerir'. I have done some research and I think it could be something called MD5. Tenho feito algumas pesquisas e acho que poderia ser algo chamado MD5. I think you could somehow reverse engineer it or brute force it. Acho que você poderia fazer engenharia reversa de qualquer maneira ela ou brute force. I also think it would be a good idea to look around the server for anything that may help you. Além disso, acho que seria uma boa idéia de olhar em volta do servidor para qualquer coisa que possa te ajudar. ----- http://www.hackthissite.org/missions/realistic/5/ ---------- So we begin... Então vamos começar ... First step is to observe closely all content on the site, especially the news items. Primeiro passo é observar de perto todo o conteúdo do site, especialmente os itens de notícias. Read all the news, did you find anything suspicious? Leia todas as notícias, você encontrou algo suspeito? 9/15/03 - Google was grabbing links it shouldn't be so I have taken extra precautions. 9/15/03 - O Google foi agarrando links não deveria ser, por isso tenho tomado precauções extras. So yes, you got it, now the question is how does one prevent Google from indexing his site? Então, sim, é isso aí, agora a questão está em saber como é que uma pessoa impedir o Google de indexar o seu site? Answer is pretty simple, google it. Resposta é bastante simples, google-lo. Considering you have made it past the first stage, you now have access to 2 new directories. Considerando que você tenha feito ele passou na primeira fase, agora você tem acesso a novos diretórios 2. One will allow you to download a hash file and the other will give you a 32 bit HEX string (0-9a-f). Um irá permitir que você faça o download de um arquivo hash e os outros lhe dará seqüência HEX 32 bit um (0-9a-f). Both of these are equally important for this mission. Ambos são igualmente importantes para esta missão. Now remember go back to the Mission Message and read it again, thouroughly. Lembrem-se voltar para a Missão Mensagem e lê-lo novamente, thouroughly. It gives an idea regarding the algorithm used for hashing the password along with a statement that goes like..... Ele dá uma ideia quanto ao algoritmo de hash de senha usada juntamente com uma declaração que vai gosta ..... ...When I hacked them I noticed everything they used was 10 years out of date....... Cortada ... Quando eu vi tudo o que lhes foi utilizado 10 anos em data ....... Suspicious isn't it? Suspeito não é? But now since you have acquired the hash file lets make some good use of it. Mas agora, uma vez que você tenha adquirido o hash arquivo permite fazer algo de bom uso dele. What do you do with a file that hash no extension, open it up in notepad to see what treasure lies inside. O que você faz com que um arquivo hash nenhuma extensão, abra-o no Bloco de Notas para ver o que o tesouro está lá dentro. Yes indeed it gives you... Com certeza ele dá-lhe ... 1. The algorithm used for hashing O algoritmo utilizado para hashing 2. The Character Set used for the password. O Conjunto de caracteres utilizados para a palavra-passe. Now that you know what the algorithm is lets enlighten ourselves, read up a little on the algorithm. Agora que você sabe o que é o algoritmo permite iluminar-nos, ler um pouco sobre o algoritmo. OK I wouldn't go into details explaining the actual algorithms behind hashing strings using MD4/MD5 etc but a general explanation of what hashing actually is. OK eu não entrarei em detalhes explicando a real por trás algoritmos hash usando cordas MD4/MD5 etc, mas uma explicação geral de hashing o que realmente é. ----- A hash value (or simply hash), also called a message digest, is a number generated from a string of text. Um valor hash (ou simplesmente hash), também chamado de uma mensagem digerir, é um número gerado a partir de uma seqüência de caracteres de texto. The hash is substantially smaller than the text itself, and is generated by a formula in such a way that it is extremely unlikely that some other text will produce the same hash value. O hash é substancialmente menor do que o próprio texto, e é gerado por uma fórmula de tal forma que é extremamente improvável que algum outro texto irá produzir o mesmo valor hash. ----- http://www.webopedia.com/TERM/H/hashing.html Make a note of that last statement Faça uma nota de que a última declaração extremely unlikely that some other text will produce the same hash value.... extremamente pouco provável que algum outro texto irá produzir o mesmo valor hash .... Yes, indeed extremely unlikely, but definately possible. Sim, de facto extremamente improvável, mas definitivamente possível. ----- Weaknesses in MD4 were demonstrated by Den Boer and Bosselaers in a paper published in 1991. Deficiências no MD4 foram demonstrados por Den Boer e Bosselaers em um artigo publicado em 1991. In August 2004, researchers reported generating collisions in MD4 using "hand calculation" [1], alongside attacks on later hash function designs in the MD4/MD5/SHA/RIPEMD family. Em agosto de 2004, pesquisadores relataram geradoras de colisões em MD4 usa "mão cálculo" [1], juntamente com os ataques aos designs mais tarde função hash na MD4/MD5/SHA/RIPEMD família. ----- http://en.wikipedia.org/wiki/MD4 So a little summary.. Então, um pequeno resumo .. * MD4/MD5 are message digest/hashing algorithms which will produce a 32 character hexdecimal string, no matter however long the input may be. * Mensagem digerem são MD4/MD5 / algoritmos hash, que produzirá a 32 caracteres hexdecimal seqüência, porém, não importa o tempo de entrada pode ser. * Since the possible combinations of hashes is a limited amount (2^128) for 128bit hashes, and the possibility of input strings is infinity, there will always be more than one string generating the same MD4/MD5 hash. * Uma vez que as possíveis combinações de hashes é uma quantidade limitada (2 ^ 128) para 128bit hashes, a possibilidade de entrada e de cordas é infinito, lá vai ser mais do que uma seqüência gerando o valor hash MD4/MD5 mesmo. These strings are known as collisions. Essas seqüências são conhecidas como colisões. * They are one way algorithms hence, MD4/MD5 cannot be cracked, but they can be bruteforced to find collisions. * Eles são uma maneira algoritmos daí, MD4/MD5 não pode ser quebrada, mas eles podem ser bruteforced para encontrar colisões. Once you find a collision the telemarketing site will accept that password and do a md4/md5 hash of the password and compare it with the md4/md5 value stored in the database. Depois de encontrar uma colisão o telemarketing site vai aceitar isso e fazer uma senha md4/md5 hash da senha, e compará-la com o md4/md5 valor armazenado no banco de dados. When they match you will be given access. Quando elas correspondam ser-lhe-á dado acesso. But now the question arises, how will you find a collision? Mas agora surge a pergunta, como você irá encontrar uma colisão? Simple answer again a Google search will reveal numerous tools for bruteforcing MD4/MD5 hashes. Novamente uma resposta simples a pesquisa do Google revelam inúmeras ferramentas para bruteforcing MD4/MD5 hashes. Head on to http://membres.lycos.fr/mdcrack/ and download MDCrack GUI version. Http://membres.lycos.fr/mdcrack/ sobre a cabeça e fazer download MDCrack versão GUI. Now comes the fun part, where we will actually bruteforce the MD4/MD5 hash we got earlier using this tool. Agora vem a parte divertida, onde nós iremos realmente bruteforce o valor hash MD4/MD5 chegamos cedo usando essa ferramenta. Enter the 32 chracter hash into the box. Digite os 32 chracter hash na caixa. Select the Character Set you found in the hash file. Selecione o Conjunto de caracteres que você encontrou no arquivo hash. And from the algorithms menu select the algorithm you found within the hash file. E os algoritmos de menu que você selecione o algoritmo hash encontrado dentro do arquivo. When thats done hit the Start button and wait for about 30 seconds. Thats feito quando bateu no botão Iniciar e aguarde aproximadamente 30 segundos. The program will find the first collision and stop. O programa vai encontrar a primeira colisão e de parar. Make a note of that collision string, thats your password through Mission 5. Faça uma nota de que a colisão seqüência, thats sua senha através de Missão 5. Now a few footnotes. Agora, algumas notas de rodapé. You may conclude from the above that MD5 algorithm is absolutely unsafe. Você pode concluir do que precede que MD5 algoritmo é absolutamente inseguro. Well, not always. Bem, não semper. A general practice on a website is to accept user input of password append it on both sides with a secret key (consisting of random ASCII characters, yes, all 255 characters are allowed), and then MD5 the resultant string and compare it with the MD5 stored in the database for authentication. A prática geral em um site consiste em aceitar a entrada de usuário de senha append-lo em ambos os lados com uma chave secreta (que consiste em aleatório ASCII, sim, todos os 255 caracteres são permitidos) e, em seguida, provocando assim uma string MD5 e compará-lo com o MD5 armazenadas no banco de dados para autenticação. So even if you DO find a collision for that MD5 hash, its certainly of no use since when the website appends the secret key to both its sides it becomes different from what the original password string would look like when hashed using MD5. Assim, mesmo que você faz para que encontre uma colisão hash MD5, certamente que não o seu uso desde quando o site anexa o código secreto para ambos os seus lados diferentes do que ela se torna a string original senha iria olhar quando hashed usando MD5. Example : Exemplo: I find a collision for 3d5e7f9a9c47af65de95b876c065d87e Acho uma colisão de 3d5e7f9a9c47af65de95b876c065d87e Say it is b348hi Digamos que é b348hi And the Secret stored in the Database of the server is hf&^ft% Secreto e os armazenados no banco de dados do servidor é hf & ^ pés% The actual password of the user is : flash A própria senha do usuário é: flash Now 'b348hi' when hashed using MD5 will generate the above hash. Agora 'b348hi' quando hashed usando MD5 acima irá gerar o valor hash. But hf&^ft%b348hihf&^ft% will generate a completely different hash when compared to hf&^ft%flashhf&^ft% Mas hf & pés ^ ^% b348hihf & pés% vai gerar uma hash completamente diferente quando comparada aos pés hf & ^ ^% flashhf & pés% By: nikolanicic Por: nikolanicic
Cast your vote on this article Elenco seu voto sobre este artigo Note: the order of the votes has been reversed. Nota: a ordem das votações foi revertida.

Comments: Comentários:
Published: 23 comments. Publicado: 23 comentários.

vicarious - 10:45 pm Sunday January 27th, 2008 vicário - 10:45 hs domingo 27 de janeiro de 2008

hahahaha the end is so confusing, 10/10 hahahaha o termo é tão confuso, 10/10

But i do see some spelling errors >_> Mas vejo alguns erros ortográficos> _>

0x41444D54 - 09:52 am Monday January 28th, 2008 0x41444D54 - 09h52 Segunda-feira 28 de janeiro de 2008

hf&^ft% + b348hi + hf&^ft% hf & ^ pés b348hi% + + & ^ hf ft%
b348hi delimited by f&^ft% b348hi delimitado pela f & ^ pés%
hf&^ft%b348hihf&^ft% = confusion hf & ^ ^ pés% b348hihf & pés% = confusão
nice tutorial! bom tutorial!

M0WnS4 - 04:05 pm Tuesday January 29th, 2008 M0WnS4 - 04:05 hs terça-feira 29 de janeiro de 2008

How random to come out with this. Como sair com aleatória para esta. It\'s good though, no spoilers and it reads well. É \ 's boa entanto, nenhum dos spoilers e lê-lo bem.
For this, I give you a 10/10. Por isso, dou-vos um 10/10.

nikolanicic - 04:50 pm Tuesday January 29th, 2008 nikolanicic - 04:50 hs Terça-feira 29 de janeiro de 2008

Thanks everyone for commenting!!! Obrigado por todo mundo comentando! Really apreciate it, comment on my profile too(IF YOU WANT OFCOURSE!!!) Some more articles comming soon(I HOPE!). Apreciate ela realmente, muito comentário sobre o meu perfil (se você quiser claro!) Alguns artigos mais breve (espero!). Thanks for the 10\'s, i really apreciate that too. Obrigado pelas 10 \ 's, apreciate i realmente isso também.

alexdahacker - 08:52 pm Tuesday January 29th, 2008 alexdahacker - 08:52 hs terça-feira 29 de janeiro de 2008

u wipe ur own but u wipe ur próprio, mas

godfather - 08:06 am Wednesday January 30th, 2008 padrinho - 08h06 quarta-feira 30 de janeiro de 2008

hmm, I think there shouldn\'t be a tutorial for a real mission as easy as this one :) humm, eu acho que devia haver \ 't ser um tutorial para uma verdadeira missão tão fácil como um presente:)

but anywayz 7/10 mas anywayz 7 / 10

//EDIT: 8/10 cuz you\'re nikolanicic / / EDIT: 8 / 10 primo você \ 're nikolanicic

c24lightning - 05:08 pm Thursday January 31st, 2008 c24lightning - 05:08 hs Quinta-feira 31 de janeiro de 2008

Nice tutorial. Nice tutorial. Although I suggest Cain-great hash cracker and a lot more.... Embora eu sugiro-Cain grande hash cracker e muito mais ....

10/10

hacker_san - 01:23 am Friday February 08th, 2008 hacker_san - 01:23 am Sexta-feira 08 de fevereiro de 2008

its nice dat every one got their comments over here, ni try to put one of mine too......... dat a cada um o seu belo tenho por aqui os seus comentários, nem tente colocar um do meu também ......... Its nice to get a tutorial like this.(to be frank its really confusing cos Im new to this). Para obter um bom seu tutorial como este. (Para ser sincero seu cos Im realmente confusa para este novo). I would like to know abt cracking into windows , hacking into a site etc,. Gostaria de saber Abt rachaduras nas janelas, hacking em um site, etc. If possible any one please help me know abt the basics of hacking............. Se possível qualquer um por favor ajudem-me saber o básico de hacking Abt .............

DOOMDUDEMX - 02:56 pm Friday February 08th, 2008 DOOMDUDEMX - 02:56 h Sexta-feira 08 de fevereiro de 2008

i cant seem to find the site when i google it, could you name the search phrases please. i cant parecem encontrar o site google quando i-la, você poderá pesquisar as frases nome por favor.

TurinPT - 01:50 pm Sunday February 17th, 2008 TurinPT - 01:50 hs domingo 17 fevereiro, 2008

just a correction: theres no MDCrack GUI version, at least not in that site. Só uma correção: theres nenhum MDCrack versão GUI, pelo menos não no mesmo local.

Eyeless - 06:51 am Friday February 29th, 2008 Eyeless - 06h51 sexta-feira 29 de fevereiro de 2008

There is a GUI here, lol Existe aqui uma GUI, lol
http://rs19.rapidshare.com/files/15386632/MDCrack-NG.exe

naghizodeh - 11:12 am Thursday March 06th, 2008 naghizodeh - 11:12 quinta-feira 06 de março de 2008

almost dead ,all the collision finder are just some code that never can be compile quase morto, toda a colisão finder são apenas alguns códigos que nunca pode ser compilar
and that hash string never can come back to it real source you just combine your info hash string e que nunca poderá voltar para ela verdadeira fonte que você acabou de combinar as suas info
do not give the tools for a game... Não dê as ferramentas para um jogo ...
i\'ll give you 1/10 i \ 'll dão-lhe 1 / 10

burnerhacker - 04:13 am Tuesday April 08th, 2008 burnerhacker - 04h13 Terça-feira 08 de abril de 2008

where the hell do i get a collision finder ?? onde diabos eu recebo uma colisão acha?? i need links .thanx Preciso de links. thanx

jerkhacker - 09:34 am Saturday April 19th, 2008 jerkhacker - 09h34 Sabado 19 de abril de 2008

good article but your too young to write articles bom, mas o seu artigo jovem demais para escrever artigos

Fors4ken - 10:39 pm Sunday April 27th, 2008 Fors4ken - 10:39 hs domingo 27 de abril de 2008

What the hell kind of comment is that? Que raio de comentário é esse? Age doesnt matter. Idade doesn't assunto. It was a good article. Foi um bom artigo.

One thing that I though could use a bit more explanation was the character set used. Uma coisa que eu bem que poderia usar um pouco mais explicação era o conjunto de caracteres usado. You mention when we open the file with notepad you now know the charset and algorithm. Você menciona quando abrir o ficheiro com o notepad agora sabe o charset e algoritmo. I used notepad++ and notepad and while I saw the algorithm I didnt see anything saying what the charset was for sure so when I ran MDCrack I assumed it was alphanumeric. Eu usei o notepad + + e notepad e enquanto eu vi o algoritmo I didnt vi nada dizendo que o charset foi com certeza por isso quando eu Corri MDCrack presumir-se alfanuméricas. Also note that MDCrack does not support regular expressions for the charset so you can either type out every letter used or use the built in shortcuts %u (uppercase) $n (numeric) %l (lowercase). Além disso, note que MDCrack não suporta expressões regulares para o charset de modo que você pode tanto digitar a cada letra utilizado ou a utilização de atalhos construídos% u (maiúsculas) $ n (numéricos)% l (minúsculas).

nikolanicic - 01:12 am Wednesday May 14th, 2008 nikolanicic - 01:12 am quarta-feira 14 de maio de 2008

Thanks to Fors4ken for leaving such an informing comment. Graças a Fors4ken para sair dessa informando um comentário.

futex - 11:18 pm Friday June 06th, 2008 Futex - 11:18 h Sexta-feira 06 de junho, 2008

lol Great artical and iv been trying to crack the md5 with rainbow charts lol never thought that bruteforce would work. lol Grande do artigo e iv vindo a tentar quebrar o md5 com arco-íris charts lol nunca pensei que iria trabalhar bruteforce.

juleshs312 - 09:08 am Saturday June 21st, 2008 juleshs312 - 09h08 Sabado 21 de junho, 2008

I have tried this but am having problems, I got the md4 hash from /secret/admin.bak.php and the hash file that tells me the character set and algorithm from /lib/ and I have fed the 32 character hash into MDCrack, selected md4 and entered the character set found, but it cannot seem to decrypt. Eu tenho tentado, mas estou tendo esse problema, eu fiquei com o hash de md4 / secreto / admin.bak.php e os hash arquivo que me diz que o conjunto de caracteres e algoritmo de / lib / e eu já alimentou os 32 caracteres em MDCrack hash, md4 selecionados e entraram no conjunto de caracteres encontrados, mas parece que ele não consegue decifrar. It racks up loads of time before failing. Trata-up racks cargas de tempo antes de falhar.

I also tried entering the hash into online bruteforcers and reverse-lookup databases to no luck, they all say it cannot be decrypted. Eu também tentei entrar em linha o hash bruteforcers-reverse lookup e bases de dados para qualquer sorte, todos eles dizem que não podem ser decifradas.

Could you help me please, is the hash I got impossible or am I doing something wrong ? Você poderia me ajudar por favor, eu tenho o hash é impossível, ou estou fazendo algo errado?

juleshs312 - 09:16 am Saturday June 21st, 2008 juleshs312 - 09h16 Sabado 21 de junho, 2008

The md4 hash the mission gives me is: O hash md4 a missão me dá é o seguinte:
69061b73a2949d52aaf4b3995a755d4c
If that helps. Se essa ajuda. Thanks, Juleshs312. Obrigado, Juleshs312.

Vive - 10:45 am Thursday July 24th, 2008 Vive - 10:45 quinta-feira 24 de julho de 2008

Actually, Fors4ken, I think this is the char set ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789 Na verdade, Fors4ken, acho que esse é o char set ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789

sniffle6 - 03:44 am Friday July 25th, 2008 sniffle6 - 03h44 sexta-feira 25 de julho de 2008

could someone do mine for me and send it to me in a pm? alguem poderia fazer por mim e pelo meu enviá-la para mim em um pm?
because i can not find a working MDcracker...... porque eu não puder encontrar um trabalho MDcracker ......

"122e55a076fced67fc631c5b910e92e6"

kazadduum - 12:22 am Monday September 22nd, 2008 kazadduum - 12:22 am Segunda-feira 22 de setembro, 2008

you dont need to google it,because password field reports to secret/admin.php você não precisa google-lo, porque a senha domínio relatórios secretos / admin.php
yeah,lecture is good, sim, é uma boa palestra,
Nikola bravo majstore! Nikola majstore bravo!

kazadduum - 12:23 am Monday September 22nd, 2008 kazadduum - 12:23 am Segunda-feira 22 de setembro, 2008

This site is the collective work of the HackThisSite staff. Este site é o trabalho coletivo da equipe HackThisSite. Please don't reproduce in part or whole without permission. Por favor, não reproduzir, total ou parcial, sem a sua permissão.
Page Generated: Mon, 01 Dec 2008 20:03:06 -0500 Exec: 10 Página Criado em: Mon, 01 dezembro 2008 20:03:06 -0500 Exec: 10
_{Page loaded in 0.17147 seconds!} _{Página carregada em 0,17147 segundos!}

Donate Doar

Challenges Desafios

Get Informed Get Informado

Get Involved Participe

Communicate Comunique-se

About HTS Sobre HTS

Translate Traduzir

Partners Parceiros