The Saboteur
17-01-2007, 06:16 PM
http://islamroses.com/zeenah_images/s22.gif
MD5
Message-Digest algorithm 5
هي طريقة للتشفير تعمل في بيئة 32بت وتستخدم في تشفير الملفات وكلمات السر وتستخدم أيضا في التأكد من صحة الملفات عند نقلها checksum
معظم مواقع الويب خاصة PHP تقوم بتخزين كلمات السر للمستخدمين بعد تشفيرها ب md5 لحمايتها فإن أي كلمة سر تظهر للأدمن عبارة عن MD5 HASH
md5 تستخدم حروف ASCII لعمل الهاش HASH الذي هو عبارة 32 حرف أما عن الطريقة التي يتم بها توليد الهاش ب MD5 فهي موجودة بالتفصيل بهذه الصفحة (http://en.wikipedia.org/wiki/MD5)
هناك ثلاث طرق لكسر كلمات السر المشفرة بإستخدام MD5
الأولي هي Dictionary Attack
يقوم بتخمين الباسوورد عن طريق قاموس يتم إضافته و ينجح فقط في حالة الباسووردات الضعيفة جدا والتي لها مقابل بالقاموس المضاف
الثانية Brute Force Attack
وهي طريقة أكثر تعقيدا من طريقة القاموس وهي تنجح مع كلمات السر الصغيرة والتي لا تزيد عدد الحروف فيها عن ستة أحرف وكلما كانت الكلمة معقدة كان كسرها أصعب و في هذه الحالة فإن هذه الطريقة سوف تأخذ وقت طويل جدا في محاولة إكتشاف الكلمة
الثالثة Rainbow Crack
وهي أفضل الطرق التي يمكن إستخدامها في كسر أي هاش تم عمله ب md5 أو أي طريقة أخري من طرق التشفير
و rainbow crack هو عن جداول تم عملها ويتم تحديثها دوريا يتم من خلالها البحث عن الهاش و الكلمة المقابلة لها عن طريق تقسيمها إلي مقاطع أصغر و لإستخدام جداول rainbow crack يجب أن يكون لديك حساب خاص علي الموقع الخاص به و هو غير مجاني للأسف والموقع هو http://www.rainbowcrack-online.com
وبالطبع فإن نسبة النجاح كبيرة جدا في هذه الحالة كما أنها لا تأخذ وقت كبير
وهناك مواقع مجانية تقدم خدمة كسر ال hash بإستخدام جداول rainbow crack
مثل
http://plain-text.info/add
http://www.milw0rm.com/cracker
http://passcracking.com
وهذه المواقع تحدد عدد معين من الهاش يوميا لكسرها نظرا لأن موقع rainbow crack يحدد عدد معين من الطلبات المسموح بها يوميا
أخيرا هناك برنامج يسمي Cain & Able وهو واحد من أقوي برامج كسر كلمات السر يمكن إستخدامه لكسر كلمات السر حيث يستخدم طريقة ال DIctionary Attack وطريقة ال Brute-Force Attack كما يمكنه إستخدام جداول Rainbow إذا كان لديك حساب
ولتحميل البرنامج
:5bouncy: (http://www.oxid.it/downloads/ca_setup.exe)
أو
:5bouncy: (http://rapidshare.com/files/12078943/ca_setup.exe)
بعد الإنتهاء من تحميل البرنامج قم بتنصيبه ومن الممكن أن تظهر رسالة تحذير من الأنتي فايروس أكثر من مرة قم بإهمالها فالبرنامج محسوب كأداة من أدوات الهاكر ولكنه ليس فايروس وبعدة الإنتهاء من تنصيب البرنامج وملحقاته قم بتشغيله
بعد تشغيل البرنامج سيظهر كما بالصورة الأولي قم بإختيار كما هو موضح
http://img157.imageshack.us/img157/4820/ade3.png
لتوليد هاش جديدة يتم التجربة عليها و سأستخدم كلمة سهلة وهي dvd والهاش هي 5970BD1634756232824F68FE3B6BB725
بعدها إختر Cracker ثم من القائمة كما بالصورة 3 إختر Md5 Hashes Dictionary
http://img92.imageshack.us/img92/5325/2yx9.png
وبعدها إضغط كليك يمين ستظهر قائمة لإختيار طريقة الكسر سنجرب الطريقة الأولي وهي Dictionary كما في الصورة وبعد الإنتهاء سنجد أنها لن تعطي أي نتيجة
http://img153.imageshack.us/img153/7748/5ig6.png
http://img175.imageshack.us/img175/7119/7wq0.png
ثم سنجرب الطريقة الثانية وهي Brute-Force ثم نضغط START سنجد أنه سوف يتم كشف الكلمة dvd بسهولة
http://img175.imageshack.us/img175/7119/7wq0.png
http://img135.imageshack.us/img135/5449/8to0.png
و طبعا لو عندك أي hash لأي باسوورد ممكن تحصل علي كلمة السر وممكن تجيب ال Hash من الكوكيزأو بعمل Sniff للشبكة
MD5
Message-Digest algorithm 5
هي طريقة للتشفير تعمل في بيئة 32بت وتستخدم في تشفير الملفات وكلمات السر وتستخدم أيضا في التأكد من صحة الملفات عند نقلها checksum
معظم مواقع الويب خاصة PHP تقوم بتخزين كلمات السر للمستخدمين بعد تشفيرها ب md5 لحمايتها فإن أي كلمة سر تظهر للأدمن عبارة عن MD5 HASH
md5 تستخدم حروف ASCII لعمل الهاش HASH الذي هو عبارة 32 حرف أما عن الطريقة التي يتم بها توليد الهاش ب MD5 فهي موجودة بالتفصيل بهذه الصفحة (http://en.wikipedia.org/wiki/MD5)
هناك ثلاث طرق لكسر كلمات السر المشفرة بإستخدام MD5
الأولي هي Dictionary Attack
يقوم بتخمين الباسوورد عن طريق قاموس يتم إضافته و ينجح فقط في حالة الباسووردات الضعيفة جدا والتي لها مقابل بالقاموس المضاف
الثانية Brute Force Attack
وهي طريقة أكثر تعقيدا من طريقة القاموس وهي تنجح مع كلمات السر الصغيرة والتي لا تزيد عدد الحروف فيها عن ستة أحرف وكلما كانت الكلمة معقدة كان كسرها أصعب و في هذه الحالة فإن هذه الطريقة سوف تأخذ وقت طويل جدا في محاولة إكتشاف الكلمة
الثالثة Rainbow Crack
وهي أفضل الطرق التي يمكن إستخدامها في كسر أي هاش تم عمله ب md5 أو أي طريقة أخري من طرق التشفير
و rainbow crack هو عن جداول تم عملها ويتم تحديثها دوريا يتم من خلالها البحث عن الهاش و الكلمة المقابلة لها عن طريق تقسيمها إلي مقاطع أصغر و لإستخدام جداول rainbow crack يجب أن يكون لديك حساب خاص علي الموقع الخاص به و هو غير مجاني للأسف والموقع هو http://www.rainbowcrack-online.com
وبالطبع فإن نسبة النجاح كبيرة جدا في هذه الحالة كما أنها لا تأخذ وقت كبير
وهناك مواقع مجانية تقدم خدمة كسر ال hash بإستخدام جداول rainbow crack
مثل
http://plain-text.info/add
http://www.milw0rm.com/cracker
http://passcracking.com
وهذه المواقع تحدد عدد معين من الهاش يوميا لكسرها نظرا لأن موقع rainbow crack يحدد عدد معين من الطلبات المسموح بها يوميا
أخيرا هناك برنامج يسمي Cain & Able وهو واحد من أقوي برامج كسر كلمات السر يمكن إستخدامه لكسر كلمات السر حيث يستخدم طريقة ال DIctionary Attack وطريقة ال Brute-Force Attack كما يمكنه إستخدام جداول Rainbow إذا كان لديك حساب
ولتحميل البرنامج
:5bouncy: (http://www.oxid.it/downloads/ca_setup.exe)
أو
:5bouncy: (http://rapidshare.com/files/12078943/ca_setup.exe)
بعد الإنتهاء من تحميل البرنامج قم بتنصيبه ومن الممكن أن تظهر رسالة تحذير من الأنتي فايروس أكثر من مرة قم بإهمالها فالبرنامج محسوب كأداة من أدوات الهاكر ولكنه ليس فايروس وبعدة الإنتهاء من تنصيب البرنامج وملحقاته قم بتشغيله
بعد تشغيل البرنامج سيظهر كما بالصورة الأولي قم بإختيار كما هو موضح
http://img157.imageshack.us/img157/4820/ade3.png
لتوليد هاش جديدة يتم التجربة عليها و سأستخدم كلمة سهلة وهي dvd والهاش هي 5970BD1634756232824F68FE3B6BB725
بعدها إختر Cracker ثم من القائمة كما بالصورة 3 إختر Md5 Hashes Dictionary
http://img92.imageshack.us/img92/5325/2yx9.png
وبعدها إضغط كليك يمين ستظهر قائمة لإختيار طريقة الكسر سنجرب الطريقة الأولي وهي Dictionary كما في الصورة وبعد الإنتهاء سنجد أنها لن تعطي أي نتيجة
http://img153.imageshack.us/img153/7748/5ig6.png
http://img175.imageshack.us/img175/7119/7wq0.png
ثم سنجرب الطريقة الثانية وهي Brute-Force ثم نضغط START سنجد أنه سوف يتم كشف الكلمة dvd بسهولة
http://img175.imageshack.us/img175/7119/7wq0.png
http://img135.imageshack.us/img135/5449/8to0.png
و طبعا لو عندك أي hash لأي باسوورد ممكن تحصل علي كلمة السر وممكن تجيب ال Hash من الكوكيزأو بعمل Sniff للشبكة