السلام عليكم ورحمه الله وبركاته !

كيف حالكم
ان شاء الله كلكم بالف خير

اليوم راح اتكلم عن الهاشات !

انواعها وطرق فكها وكيف نعرف النوع والمزيد !

على بركة الله نبدا :

اولاً الهآش وش هو ؟ :rolleyes:

الهاش هو تشفيرهـ لكلمة او بيانات معينة تكون متكونة من رموز وارقام وحروف وزي كذا يعني تكون مو قابلة للعكس او القلب وللمعلومية الهاش ماينقال نفك الهاش نقول نكسر الهاش !

ونآس تحس كل الهاشات هي هاشات
MD5




طبعاً الحين انا آدمي مآفهم بالهاشات او خبرتي ضعيفة في الهاشات وش اول نقطة اسويها ؟ اولاً لازم اعرف نوع الهاش الي بتعامل معه !

وترا حطها براسك 99% ماتقدر تكسر الهاش بدون ماتعرف نوعه !

ركزوا الحين عآد !

1- هآش الـ " MD5+MD4 " يتكون من ارقآم وحروف ويكون طولة 32 Bytes

2- هآش " MD5 (Unix) " يبدأ دائماً بـ " $1$ "

3- هآش " MD5 (APR) " يبدأ دائماً بـ " apr1$$ "

[/FONT][/COLOR][/SIZE][/B]-[B][SIZE=2][COLOR=White][FONT=Tahoma]4 هآش MySQL طولة " 16 Bytes "

5- هآش " SHA-1+MySQL v5.x " يتكون من ارقآم وحروف وطولة " 40 Bytes "

6- هآش " DES (Unix) " طولة 13 Bytes "

والحين رآح اوريكم بعض الامثلة للهاشات

كود:
MD2 : 0ec0c9e5237eb7d672310daa6b1b51f2

MD4 : 709a0367826c5cfee0ef668f586742fd

MD5 : 7264724833510a7a76000f05699e7041

MD5(APR) : $apr1$Shpt4gRC$ilH6whzhzx6CN1K.2bYCC1

MD5(Unix) : $1$Q4IX/fph$rZ5aKuoM8NPB8n4AjbBrS1

MD5(phpBB3) : $H$9nSr78kk4i987MlI70tJTNgj8aguDU1

DES(Unix) : Ph8Fr6gaEFrJ

MySQL : 15765bce79b89651

MySQL v5.x : 631846d99ef4744c9b58761c22801ef95502749e

SHA-1 : d65f29fb867aacb2bd9e74968453db56b61fc3a3

SHA224 : e676bb045cf37de0c50c309ad15ace266dcb978c 53fee7590d 6f5b73

SHA256 : 08ecd044015cd7239cdf870843cbb939428292e6 d89dbee464 134226d87d8714

SHA384 : d965b0baae69fd937adb2b89de31e9a4a03c72e4 3114d1a486 fbd5ff4a6c4c2d55f76baaab2df29e
6c70559ad5f56c61

SHA512 : 64c6cc633f089d1c487aaf94b6466e64528a04f3 5404b38c0d fd3f1237d89625597db65da0f932c5
5e0138314efdb50fe057fb630ad2fd17c69dd405 ce11ff41

GOST R34.11-94 : 898bffb3f8d21eb85ee48a23a133b8039086ccdd b460777f2c 9d9a4d76c5cbf5

Haval 128 : 5d4b07d6984dcec726614d1b58a58de0

Haval 160 : e63dcd0aec6756498ff5787bf242dd32d4aa5db8

Haval 192 : c4bd559ae1e483b56630749b5615fcd587f366b2 210c5879

Haval 224 : a29837b67d2b65b0e7b8801d8aae17df186505dc 5e0a8402d3 2f8976

Haval 256 : 0a3bb5eae03b2d1f41c22167b2a6d7193ae7b1d7 255dfdd00c 6ea872af673a93

Lineage II C4 : 0x31ff2cb00d851c1d28b197975ac0e6e6

NTLM : 36dfe9f57bceb90ca5ba7a60e2891305

RipeMD128 : 35de46d4a72367e7335ff5c1fc5ab1c8

RipeMD160 : 5c7106b82b9652b0831d0c3176c6f6ef939bc28f

RipeMD256 : b6bc72f875c95f7dd1e7f4cadea5ae43987b9e36 799e911813 af806883cc133e

RipeMD320 : 7779453e7603be1c3121787cd7ef4c76825cb1fc bf5dcc1243 c35d9b6c1db1791cebef0a1e95e972

SNEFRU128 : a9dee0efb106a93f3e64064c39eb3720

SNEFRU256 : 004161f8f006616ed6913f5b4b737673e76d528b 8fe1791e43 520b9b6b632153

Tiger128 : a8f9067cc3e3f3140422d01ee1e7753f

Tiger160 : a8f9067cc3e3f3140422d01ee1e7753f8f6ffce5

Tiger192 : a8f9067cc3e3f3140422d01ee1e7753f8f6ffce5 05a3d732

Whirlpool : c92123e8d966da329da3a578641d0c57c39120b8 701e011d16 1e8eb983ec13e3e62544ab42c668ec
8006e3b937648a675c52faa3447482700f047f29 58a4537f
الحين رآح اتكلم عن طرق كسر الهآشآت

طبعاً كسر الهاشات ينقسم لقسمين

1- كسر بالمواقع

2- ادوآت وبرآمج

طيب وشرآيكم نتكلم عن الكسر بوآسطة الموآقع ؟

الكسر بالموآقع قسمين ترا المواقع ماتكسر باغلب الاحيان الا نوع واحد وهو MD5 !

1- موآقع تكسر الهآش

2- موآقع تبحث عن كسر للهآش بالموآقع وتطلع البآسورد يعني يكون مكسور من اول وهذي فعاليتها متوسطة !

طبعاً رآح اسدح لكم المواقع الي تكسر الهاش وتراها قليله آقصد انا ماعندي كثير منها !

milw0rm.com - free md5/lm hash cracking

Hashkiller - Index - MD5 cracken at hashkiller.com <<~ يلزم تسجيل "فتآك الموقع "

GData: An Online MD5 Hash Database

Hash Database

md5Crack.com | online md5 cracker

md5.rednoize.com - reverse engineer md5 hashes - powered by rednoize.com

HASHCRACK.COM - Reverse Hash Lookup for MD5, SHA1, MySQL, NTLM and Lanman-Password-Hashes

2- مواقع البحث

انا انصح بموقع وآحد بس

md5cracker.org | The Cracking Engine for MD5-Hashes



كسر الهاش عن طريق الادوات والبرامج

طبعاً وهي الطريقة الاقوى

اولاً حمل مشغل الـ Perl

من رآبط موقعه الرسمي

ActivePerl, Download Perl for Windows, Mac, Linux, AIX, HP-UX & Solaris

لان برنامج مشغل الـ Perl مهم لان فيه ملفات Perl تفك الهاشات بكفائة عالية بس عيبها الوقت !

بعد تحميل البرنامج

حمل الملف هذا والي هو ملف بصيغة .pl " صيغة الـ perl "

Sa-HaCkeR.rar

ملحوظة : الملف تبع الـ Perl هذا يفك MD5 بس !

الشرح تبعه

1- فك الضغط

2- ود الملف لقرص C

3- افتح الدوس

4- اكتب امر cd\

5- اكتب امر perl md5.pl aAdx 1 20 HASHHHHH

خل نشرح لكم الآمر

perl = نوع الملف

MD5.pl = الملف المراد استعماله وهو لكسر هاش MD5

aAdx

a = الحروف الانجليزية السمول " a.b.c.... "

A = الحروف الانجليزية الكآبيتل " A.B.C ... "

d = الارقام

x = الرموز " \.^.$.@ ... "

يعني حنا نحط الرموز الي هي a,A,d,x على حسب رغبتنا بالمحاولات للكسر

يعني بغيناه يكسر ارقام وحروف سمول نبدل الـ
aAdx الي بالامر الى ad

1 20 = يبحث لك ابتداء من خانة الى 20 خانة يعني غير الـ 20 الى اقصى عدد من الخانات الي تبيه يبحث فيها

HASHHHHH = رقم الهاش المراد كسرة

وخلاص خلة الى مآيكسره

هذي طريقة البيرل Perl

طبعاً فيه واحد بيجيني يسألني والانواع الثانية كيف اكسرها ؟

طيب انا بقولك كيف !


راح تكون ببرنامج " Cain & Abel "

وهذا رابطة

http://www.oxid.it/downloads/ca_setup.exe

وهي يفك تقريباً جميع الانواع

والحين مع البرنآمج الآسطوري لفك الهاشات

PasswordsPro

يفك الانواع التاليه

اقتباس:
– MySQL
– MySQL5
– DES(Unix)
– MD2
– MD4
– MD4(HMAC)
– MD4(Base64)
– MD5
– MD5(APR)
– MD5(Unix)
– MD5(HMAC)
– MD5(Base64)
– MD5(phpBB3)
– MD5(Wordpress)
– MD5_HMAC($salt,MD5_HMAC($salt,$pass))
– SHA-1
– SHA-1(HMAC)
– SHA-1(Base64)
– SHA-1(Django)
– SHA-256
– SHA-256(Unix)
– SHA-256(Django)
– SHA-256(md5($pass))
– SHA-256(PasswordSafe)
– SHA-384
– SHA-384(Django)
– SHA-512
– SHA-512(Unix)
– Haval-128
– Haval-160
– Haval-192
– Haval-224
– Haval-256
– Tiger-128
– Tiger-160
– Tiger-192
– RipeMD-128
– RipeMD-160
– MaNGOS
– Whirlpool
– RAdmin v2.x
– Lineage II C4
– Domain Cached Credentials
– md5(md5($pass))
– md5($pass.$salt)
– md5($salt.$pass)
– md5(sha1($pass))
– md5($hex_salt.$pass)
– md5(md5(md5($pass)))
– md5(md5($pass).$salt)
– md5(md5($salt).$pass)
– md5($salt.md5($pass))
– md5($salt.$pass.$salt)
– md5(md5($salt).md5($pass))
– md5(md5($pass).md5($salt))
– md5(md5($pass).$const_salt)
– md5($salt.md5($salt.$pass))
– md5($salt.md5($pass.$salt))
– md5($salt.md5($pass).$salt)
– md5(sha1(md5(sha1($pass))))
– md5($hex_salt.$pass.$hex_salt)
– md5($user****.md5($pass).$salt)
– md5(md5($user****.$pass).$salt)
– sha1(md5($pass))
– sha1($salt.$pass)
– sha1($pass.$salt)
– sha1($user****.$pass)
– sha1($salt.sha1($pass))
– sha1($user****.$pass.$salt)
– sha1($salt.sha1($salt.sha1($pass)))
يعني تقدر تقول كل الهاشات !

وهذا رابطة

http://www.insidepro.com/download/passwordspro.zip

بآذن الله مع هالادوات والمعلومات المفيدة باذن الله رآح تتمكن من كسر اي هآش يوآجهك !


منقول للفائده

والسلام عليكم ورحمه الله وبركاته

لا اوريد منكم سواء الدعاء لي بظهر الغ ـيب