drsoong

Hi

habe gerade mal getestet, was diese gefürchteten MD5 cracker so drauf haben.
Auf md5cracker.org werden anscheinend 8 cracking sites mit dem enthashen beauftragt.

Haus und Mausi werden gecrackt, aber bei Mausi100 hat es eine Ewigkeit gedauert bis ich irgendwann abgebrochen habe. Dann habe ich noch ein englisches Wort mit 4 Buchstaben getestet, was auch nicht gecrackt wurde bzw. ich habe dann irgendwann wieder abgebrochen.

Das finde ich jetzt eigentlich ein wenig schlapp. Gut, wenn nur ein Admin Mausi als Passwort verwendet, ist der Schaden natürlich groß. Aber trotzdem, ich dachte, diese md5 cracker wären effizienter. Oder habe ich da vielleicht die falsche Site aufgerufen?

__________________
Es ist schon alles gesagt. Nur noch nicht von allen.

Mister Ad

Trainmaster

Die Seiten sind lediglich so effzient, wie sie mit Informationen gefüttert werden. Im Endeffekt handelt es sich um Datenbankabfragen, die je nach Größe der Datenbank entsprechend lange dauern können. Nicht mehr und nicht weniger.

Flor1an

Naja es gibt noch diverse andere, irgendwo findet man dann Mausi schon. Ich denke diese Rainbowtables dort sind vor allem nach Wörterbüchern aufgebaut, daher ist sowas wie Mausi100 eher nicht drin. Bei den Webseiten steht auch nie dran wie viele Einträge die wirklich haben bzw. wie die generiert werden. Ich denke auch das englische Begriffe dort eher vorkommen als z.b. deutsche.

drsoong

Wäre es dann zu wagemutig zu sagen, dass mit ein wenig Salz das md5-cracking-Gespenst zu wahrscheinlich 99,9999% vertrieben ist?

__________________
Es ist schon alles gesagt. Nur noch nicht von allen.

tr0y

md5cracker.org ist weit entfernt von hash-recalculation ( JtR / MDC ).

__________________
Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.

drsoong

Hashes werden doch sowieso nicht rekalkuliert, sondern -sofern ich das richtig verstehe - mit einer Liste Hashes verglichen, oder?!

Und was sollen diese kryptischen Akronyme "JtR / MDC" bedeuten. Oder ist das 'n Matheterm?

__________________
Es ist schon alles gesagt. Nur noch nicht von allen.

cycap

@drsoong: du solltest mittlerweile Wissen wozu der PHP-Einsteiger-Bereich gedacht ist... ist hier irgendwo von PHP die Rede?

Themenmoderation:
[→] Verschoben von PHP-Einsteiger

drsoong

Ja, hast Recht. Wurde von mir falsch zugeordnet, da ich überhaupt nicht darüber nachgedacht habe. Wahrscheinlich, weil das
des öfteren lasch gehandhabt wird. Also, immer schön auf die Regeln achten.

__________________
Es ist schon alles gesagt. Nur noch nicht von allen.

Wolla

loveme und admin wurden gefunden, bei 1admin1 und admin4711 gab es kein Ergebnis.

jtr ist "John the Ripper" und mdc ist "mdcrack" - das sind Tools zum testen von Passwortsicherheiten.

http://de.wikipedia.org/wiki/John_the_Ripper

__________________
Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

drsoong

Mann, Mann, Mann, ich bin und bleib ein Laie.

__________________
Es ist schon alles gesagt. Nur noch nicht von allen.