Ломаем форум за 5 минут

nikitozz

Хакер, номер #072, стр. 072-072-3

d0341a126f1b31b2ddbe466b4dd72b86

e940508aae56986eb9dd863b6e268447

36e672d41e98209fa80b34375d4316bd

После того как ты создал такой файл, запускай программу и открывай его стандартным диалогом File -> Open. В таблице программы появятся все указанные тобой хэши, и можно уже начинать их взламывать. Для этого перейди в Search -> Bruteforce -> Options и укажи параметры перебора. В этом нехитром окошке можно указать длину подбираемых паролей, перебираемые символы либо подключить большой словарь. После того, как ты указал все нужные настройки, нажимай F5 и иди пить пиво, через некоторое время все хэши будут крякнуты.

Как ускорить перебор?

Даже на современных процессорах взлом md5-хэшей – это сложная задача, которая занимает много времени. Чтобы ускорить этот процесс, тебе нужно знать несколько вещей.

1) Если одновременно взламывать N хэшей, это ускоряет в абсолютном понимании время перебора в N раз. А все потому, что основная часть времени тратится именно на вычисление функции md5 с образца. И когда значение уже вычислено, совсем не важно, сравнивается ли полученная строка с одним эталоном или с сотней, - это не влияет на время. Поэтому если тебе надо сломать тысячу хэшей, запускай их перебор параллельно, это не замедлит работу.

2) Перебор Md5 очень легко распределить на несколько компьютеров. Для этого даже не надо писать самопальный софт: если тебе доступны несколько компов, ты можешь тупо разбить диапазон паролей на несколько частей и запустить перебор на нескольких машинах.

3) При росте длины подбираемого пароля количество возможных вариантов растет, как степенная функция M^n, где M – это количество возможных символов в пароле, а n – его длина. Сам понимаешь, взломать пароль длиной 10 символов - это уже очень сложная задача.

CD

На нашем диске ты найдешь несколько программ для перебора MD5, а также упомянутый в статье скрипт для проверки форума на уязвимость.

INFO

В ближайших номерах Х будет интересный материал по распределенным вычислениям и эксклюзивная статья по взлому неуязвимой до сих пор версии phpBB 2.0.10. Не пропусти!