u
Привет ребят! Я от него))
Обязательно посмотри пару видосиков Твоста на ютуб канале, поставь лайки, и не забудь подписаться
Size: a a a
2020 May 01
u
:D
АА
Обязательно посмотри пару видосиков Твоста на ютуб канале, поставь лайки, и не забудь подписаться
Да, уже давно подписан и ставил лайки, чтобы продвигать 👍
Кстати, я тоже стал продвигаться, только в инсте https://instagram.com/CTO.let
Тоже поддержите))
Кстати, я тоже стал продвигаться, только в инсте https://instagram.com/CTO.let
Тоже поддержите))
АА
Хотел узнать совета, как взломать пароли. Как я понимаю нужно понять алгоритм и соль. Это возможно?
Как входные данные есть мапа вида пароль => хэш. Например:
и т.д.
Как входные данные есть мапа вида пароль => хэш. Например:
1 => $2b$10$33mPs4lobDqd17HVdgCw6eKMlY2dPO/o6M3YQqRB3E9vBVHloV.he123456 => $2b$10$ifCEO5XtVofJxTaOcMf.N.qlMucOuU5ndWysV8g4JqmjB27jTP70iи т.д.
АА
Пока гуглю)
k
Хотел узнать совета, как взломать пароли. Как я понимаю нужно понять алгоритм и соль. Это возможно?
Как входные данные есть мапа вида пароль => хэш. Например:
и т.д.
Как входные данные есть мапа вида пароль => хэш. Например:
1 => $2b$10$33mPs4lobDqd17HVdgCw6eKMlY2dPO/o6M3YQqRB3E9vBVHloV.he123456 => $2b$10$ifCEO5XtVofJxTaOcMf.N.qlMucOuU5ndWysV8g4JqmjB27jTP70iи т.д.
Hash: $2b$10$ifCEO5XtVofJxTaOcMf.N.qlMucOuU5ndWysV8g4JqmjB27jTP70i
Hash type: bcrypt
Bit length: 184
Character length: 60
Character type: $2x$x$ followed by base64
Hash: qlMucOuU5ndWysV8g4JqmjB27jTP70i
Salt: ifCEO5XtVofJxTaOcMf.N.
s
bcrypt $2*$, Blowfish (Unix)
s
Тут ещё дилема в том, что в бкрипте ты за ранее не знаешь сколько оборотов будет
АА
Тут ещё дилема в том, что в бкрипте ты за ранее не знаешь сколько оборотов будет
Обороты это типа сколько раз было сделано хэширование?
s
Ага
O
Его контакт сохранял себе?
Да кстати, если сохранить себе контакт чей-то, то он потом может видеть твой номер телефона
АА
Так что мне делать?) Куда копать?
АА
bcrypt $2*$, Blowfish (Unix)
Гуглю
k
Так что мне делать?) Куда копать?
Их не взломать, можно только сбрутить. Копай в сторону брута хэшей, проги типа jtr, hashcat и т.п.
АА
Тут ещё дилема в том, что в бкрипте ты за ранее не знаешь сколько оборотов будет
Как я понял, там nodejs express, настройки скорее всего по-умолчанию. Сколько там оборотов?
s
Как я понял, там nodejs express, настройки скорее всего по-умолчанию. Сколько там оборотов?
Тут я уже не подскажу, в целом брут бкрипта довольно не благодарное занятие
АА
Ок, спасибо
DC
Разве $2b$10$ не говорит, что итераций 10 ?
s
MN
Сейчас вот человек зайдет в этот чат, а тут 340 человек и из них очень многие безопасники-практики, в определенных вопросах намного круче меня.
И человек может получить ответы практически на любые вопросы.
Я один же всё не выгребу. А тут мы создаём комьюнити.
И что радует - оно пока не токсичное
И человек может получить ответы практически на любые вопросы.
Я один же всё не выгребу. А тут мы создаём комьюнити.
И что радует - оно пока не токсичное
аха пока ....