HeRO HACKER
08-12-2010, 11:21 PM
السلام عليكم ورحمه الله وبركاته !
كيف حالكم
ان شاء الله كلكم بالف خير
اليوم راح اتكلم عن الهاشات !
انواعها وطرق فكها وكيف نعرف النوع والمزيد !
على بركة الله نبدا :
اولاً الهآش وش هو ؟ :rolleyes:
الهاش هو تشفيرهـ لكلمة او بيانات معينة تكون متكونة من رموز وارقام وحروف وزي كذا يعني تكون مو قابلة للعكس او القلب وللمعلومية الهاش ماينقال نفك الهاش نقول نكسر الهاش !
ونآس تحس كل الهاشات هي هاشات
MD5
:cool:
طبعاً الحين انا آدمي مآفهم بالهاشات او خبرتي ضعيفة في الهاشات وش اول نقطة اسويها ؟ اولاً لازم اعرف نوع الهاش الي بتعامل معه :) !
وترا حطها براسك 99% ماتقدر تكسر الهاش بدون ماتعرف نوعه !
ركزوا الحين عآد http://www.sa-hacker.com/vb/images/smilies/biggrin.gif !
1- هآش الـ " MD5+MD4 " يتكون من ارقآم وحروف ويكون طولة 32 Bytes
2- هآش " MD5 (Unix) " يبدأ دائماً بـ " $1$ "
3- هآش " MD5 (APR) " يبدأ دائماً بـ " apr1$$ "
[/FONT][/COLOR][/SIZE][/B]-[B][FONT=Tahoma][COLOR=Yellow]4 هآش MySQL طولة " 16 Bytes "
5- هآش " SHA-1+MySQL v5.x " يتكون من ارقآم وحروف وطولة " 40 Bytes "
6- هآش " DES (Unix) " طولة 13 Bytes "
والحين رآح اوريكم بعض الامثلة للهاشات
كود:
MD2 : 0ec0c9e5237eb7d672310daa6b1b51f2
MD4 : 709a0367826c5cfee0ef668f586742fd
MD5 : 7264724833510a7a76000f05699e7041
MD5(APR) : $apr1$Shpt4gRC$ilH6whzhzx6CN1K.2bYCC1
MD5(Unix) : $1$Q4IX/fph$rZ5aKuoM8NPB8n4AjbBrS1
MD5(phpBB3) : $H$9nSr78kk4i987MlI70tJTNgj8aguDU1
DES(Unix) : Ph8Fr6gaEFrJ
MySQL : 15765bce79b89651
MySQL v5.x : 631846d99ef4744c9b58761c22801ef95502749e
SHA-1 : d65f29fb867aacb2bd9e74968453db56b61fc3a3
SHA224 : e676bb045cf37de0c50c309ad15ace266dcb978c 53fee7590d 6f5b73
SHA256 : 08ecd044015cd7239cdf870843cbb939428292e6 d89dbee464 134226d87d8714
SHA384 : d965b0baae69fd937adb2b89de31e9a4a03c72e4 3114d1a486 fbd5ff4a6c4c2d55f76baaab2df29e
6c70559ad5f56c61
SHA512 : 64c6cc633f089d1c487aaf94b6466e64528a04f3 5404b38c0d fd3f1237d89625597db65da0f932c5
5e0138314efdb50fe057fb630ad2fd17c69dd405 ce11ff41
GOST R34.11-94 : 898bffb3f8d21eb85ee48a23a133b8039086ccdd b460777f2c 9d9a4d76c5cbf5
Haval 128 : 5d4b07d6984dcec726614d1b58a58de0
Haval 160 : e63dcd0aec6756498ff5787bf242dd32d4aa5db8
Haval 192 : c4bd559ae1e483b56630749b5615fcd587f366b2 210c5879
Haval 224 : a29837b67d2b65b0e7b8801d8aae17df186505dc 5e0a8402d3 2f8976
Haval 256 : 0a3bb5eae03b2d1f41c22167b2a6d7193ae7b1d7 255dfdd00c 6ea872af673a93
Lineage II C4 : 0x31ff2cb00d851c1d28b197975ac0e6e6
NTLM : 36dfe9f57bceb90ca5ba7a60e2891305
RipeMD128 : 35de46d4a72367e7335ff5c1fc5ab1c8
RipeMD160 : 5c7106b82b9652b0831d0c3176c6f6ef939bc28f
RipeMD256 : b6bc72f875c95f7dd1e7f4cadea5ae43987b9e36 799e911813 af806883cc133e
RipeMD320 : 7779453e7603be1c3121787cd7ef4c76825cb1fc bf5dcc1243 c35d9b6c1db1791cebef0a1e95e972
SNEFRU128 : a9dee0efb106a93f3e64064c39eb3720
SNEFRU256 : 004161f8f006616ed6913f5b4b737673e76d528b 8fe1791e43 520b9b6b632153
Tiger128 : a8f9067cc3e3f3140422d01ee1e7753f
Tiger160 : a8f9067cc3e3f3140422d01ee1e7753f8f6ffce5
Tiger192 : a8f9067cc3e3f3140422d01ee1e7753f8f6ffce5 05a3d732
Whirlpool : c92123e8d966da329da3a578641d0c57c39120b8 701e011d16 1e8eb983ec13e3e62544ab42c668ec
8006e3b937648a675c52faa3447482700f047f29 58a4537f
الحين رآح اتكلم عن طرق كسر الهآشآت
طبعاً كسر الهاشات ينقسم لقسمين
1- كسر بالمواقع
2- ادوآت وبرآمج
طيب وشرآيكم نتكلم عن الكسر بوآسطة الموآقع ؟
الكسر بالموآقع قسمين ترا المواقع ماتكسر باغلب الاحيان الا نوع واحد وهو MD5 !
1- موآقع تكسر الهآش
2- موآقع تبحث عن كسر للهآش بالموآقع وتطلع البآسورد يعني يكون مكسور من اول وهذي فعاليتها متوسطة !
طبعاً رآح اسدح لكم المواقع الي تكسر الهاش وتراها قليله آقصد انا ماعندي كثير منها !
milw0rm.com - free md5/lm hash cracking (http://www.milw0rm.com/cracker/)
Hashkiller - Index - MD5 cracken at hashkiller.com (http://hashkiller.com/index.php?action=md5***crack) <<~ يلزم تسجيل "فتآك الموقع "
GData: An Online MD5 Hash Database (http://gdataonline.com/seekhash.php)
Hash Database (http://hash.insidepro.com/)
md5Crack.com | online md5 cracker (http://www.md5crack.com/)
md5.rednoize.com - reverse engineer md5 hashes - powered by rednoize.com (http://md5.rednoize.com/)
HASHCRACK.COM - Reverse Hash Lookup for MD5, SHA1, MySQL, NTLM and Lanman-Password-Hashes (http://hashcrack.com/index.php)
2- مواقع البحث
انا انصح بموقع وآحد بس
md5cracker.org | The Cracking Engine for MD5-Hashes (http://www.md5cracker.org/index-page-cracken.html)
كسر الهاش عن طريق الادوات والبرامج
طبعاً وهي الطريقة الاقوى
اولاً حمل مشغل الـ Perl
من رآبط موقعه الرسمي
ActivePerl, Download Perl for Windows, Mac, Linux, AIX, HP-UX & Solaris (http://www.activestate.com/activeperl/)
لان برنامج مشغل الـ Perl مهم لان فيه ملفات Perl تفك الهاشات بكفائة عالية بس عيبها الوقت !
بعد تحميل البرنامج
حمل الملف هذا والي هو ملف بصيغة .pl " صيغة الـ perl "
Sa-HaCkeR.rar (http://www.mediafire.com/?z4fyqwm5m5i)
ملحوظة : الملف تبع الـ Perl هذا يفك MD5 بس !
الشرح تبعه
1- فك الضغط
2- ود الملف لقرص C
3- افتح الدوس
4- اكتب امر cd\
5- اكتب امر perl md5.pl aAdx 1 20 HASHHHHH
خل نشرح لكم الآمر
perl = نوع الملف
MD5.pl = الملف المراد استعماله وهو لكسر هاش MD5
aAdx
a = الحروف الانجليزية السمول " a.b.c.... "
A = الحروف الانجليزية الكآبيتل " A.B.C ... "
d = الارقام
x = الرموز " \.^.$.@ ... "
يعني حنا نحط الرموز الي هي a,A,d,x على حسب رغبتنا بالمحاولات للكسر
يعني بغيناه يكسر ارقام وحروف سمول نبدل الـ aAdx الي بالامر الى ad
1 20 = يبحث لك ابتداء من خانة الى 20 خانة يعني غير الـ 20 الى اقصى عدد من الخانات الي تبيه يبحث فيها
HASHHHHH = رقم الهاش المراد كسرة
وخلاص خلة الى مآيكسره
هذي طريقة البيرل Perl
طبعاً فيه واحد بيجيني يسألني والانواع الثانية كيف اكسرها ؟
طيب انا بقولك كيف !
راح تكون ببرنامج " Cain & Abel "
وهذا رابطة
http://www.oxid.it/downloads/ca_setup.exe
وهي يفك تقريباً جميع الانواع
والحين مع البرنآمج الآسطوري لفك الهاشات
PasswordsPro
يفك الانواع التاليه
اقتباس:
– MySQL
– MySQL5
– DES(Unix)
– MD2
– MD4
– MD4(HMAC)
– MD4(Base64)
– MD5
– MD5(APR)
– MD5(Unix)
– MD5(HMAC)
– MD5(Base64)
– MD5(phpBB3)
– MD5(Wordpress)
– MD5_HMAC($salt,MD5_HMAC($salt,$pass))
– SHA-1
– SHA-1(HMAC)
– SHA-1(Base64)
– SHA-1(Django)
– SHA-256
– SHA-256(Unix)
– SHA-256(Django)
– SHA-256(md5($pass))
– SHA-256(PasswordSafe)
– SHA-384
– SHA-384(Django)
– SHA-512
– SHA-512(Unix)
– Haval-128
– Haval-160
– Haval-192
– Haval-224
– Haval-256
– Tiger-128
– Tiger-160
– Tiger-192
– RipeMD-128
– RipeMD-160
– MaNGOS
– Whirlpool
– RAdmin v2.x
– Lineage II C4
– Domain Cached Credentials
– md5(md5($pass))
– md5($pass.$salt)
– md5($salt.$pass)
– md5(sha1($pass))
– md5($hex_salt.$pass)
– md5(md5(md5($pass)))
– md5(md5($pass).$salt)
– md5(md5($salt).$pass)
– md5($salt.md5($pass))
– md5($salt.$pass.$salt)
– md5(md5($salt).md5($pass))
– md5(md5($pass).md5($salt))
– md5(md5($pass).$const_salt)
– md5($salt.md5($salt.$pass))
– md5($salt.md5($pass.$salt))
– md5($salt.md5($pass).$salt)
– md5(sha1(md5(sha1($pass))))
– md5($hex_salt.$pass.$hex_salt)
– md5($user****.md5($pass).$salt)
– md5(md5($user****.$pass).$salt)
– sha1(md5($pass))
– sha1($salt.$pass)
– sha1($pass.$salt)
– sha1($user****.$pass)
– sha1($salt.sha1($pass))
– sha1($user****.$pass.$salt)
– sha1($salt.sha1($salt.sha1($pass)))
يعني تقدر تقول كل الهاشات !
وهذا رابطة
http://www.insidepro.com/download/passwordspro.zip
بآذن الله مع هالادوات والمعلومات المفيدة باذن الله رآح تتمكن من كسر اي هآش يوآجهك http://www.v4-team.com/cc/images/smilies/smile.gif !
منقول للفائده
http://www.v4-team.com/cc/images/smilies/blushing.gif
والسلام عليكم ورحمه الله وبركاته
[SIZE="6"]لا اوريد منكم سواء الدعاء لي بظهر الغ ـيب
كيف حالكم
ان شاء الله كلكم بالف خير
اليوم راح اتكلم عن الهاشات !
انواعها وطرق فكها وكيف نعرف النوع والمزيد !
على بركة الله نبدا :
اولاً الهآش وش هو ؟ :rolleyes:
الهاش هو تشفيرهـ لكلمة او بيانات معينة تكون متكونة من رموز وارقام وحروف وزي كذا يعني تكون مو قابلة للعكس او القلب وللمعلومية الهاش ماينقال نفك الهاش نقول نكسر الهاش !
ونآس تحس كل الهاشات هي هاشات
MD5
:cool:
طبعاً الحين انا آدمي مآفهم بالهاشات او خبرتي ضعيفة في الهاشات وش اول نقطة اسويها ؟ اولاً لازم اعرف نوع الهاش الي بتعامل معه :) !
وترا حطها براسك 99% ماتقدر تكسر الهاش بدون ماتعرف نوعه !
ركزوا الحين عآد http://www.sa-hacker.com/vb/images/smilies/biggrin.gif !
1- هآش الـ " MD5+MD4 " يتكون من ارقآم وحروف ويكون طولة 32 Bytes
2- هآش " MD5 (Unix) " يبدأ دائماً بـ " $1$ "
3- هآش " MD5 (APR) " يبدأ دائماً بـ " apr1$$ "
[/FONT][/COLOR][/SIZE][/B]-[B][FONT=Tahoma][COLOR=Yellow]4 هآش MySQL طولة " 16 Bytes "
5- هآش " SHA-1+MySQL v5.x " يتكون من ارقآم وحروف وطولة " 40 Bytes "
6- هآش " DES (Unix) " طولة 13 Bytes "
والحين رآح اوريكم بعض الامثلة للهاشات
كود:
MD2 : 0ec0c9e5237eb7d672310daa6b1b51f2
MD4 : 709a0367826c5cfee0ef668f586742fd
MD5 : 7264724833510a7a76000f05699e7041
MD5(APR) : $apr1$Shpt4gRC$ilH6whzhzx6CN1K.2bYCC1
MD5(Unix) : $1$Q4IX/fph$rZ5aKuoM8NPB8n4AjbBrS1
MD5(phpBB3) : $H$9nSr78kk4i987MlI70tJTNgj8aguDU1
DES(Unix) : Ph8Fr6gaEFrJ
MySQL : 15765bce79b89651
MySQL v5.x : 631846d99ef4744c9b58761c22801ef95502749e
SHA-1 : d65f29fb867aacb2bd9e74968453db56b61fc3a3
SHA224 : e676bb045cf37de0c50c309ad15ace266dcb978c 53fee7590d 6f5b73
SHA256 : 08ecd044015cd7239cdf870843cbb939428292e6 d89dbee464 134226d87d8714
SHA384 : d965b0baae69fd937adb2b89de31e9a4a03c72e4 3114d1a486 fbd5ff4a6c4c2d55f76baaab2df29e
6c70559ad5f56c61
SHA512 : 64c6cc633f089d1c487aaf94b6466e64528a04f3 5404b38c0d fd3f1237d89625597db65da0f932c5
5e0138314efdb50fe057fb630ad2fd17c69dd405 ce11ff41
GOST R34.11-94 : 898bffb3f8d21eb85ee48a23a133b8039086ccdd b460777f2c 9d9a4d76c5cbf5
Haval 128 : 5d4b07d6984dcec726614d1b58a58de0
Haval 160 : e63dcd0aec6756498ff5787bf242dd32d4aa5db8
Haval 192 : c4bd559ae1e483b56630749b5615fcd587f366b2 210c5879
Haval 224 : a29837b67d2b65b0e7b8801d8aae17df186505dc 5e0a8402d3 2f8976
Haval 256 : 0a3bb5eae03b2d1f41c22167b2a6d7193ae7b1d7 255dfdd00c 6ea872af673a93
Lineage II C4 : 0x31ff2cb00d851c1d28b197975ac0e6e6
NTLM : 36dfe9f57bceb90ca5ba7a60e2891305
RipeMD128 : 35de46d4a72367e7335ff5c1fc5ab1c8
RipeMD160 : 5c7106b82b9652b0831d0c3176c6f6ef939bc28f
RipeMD256 : b6bc72f875c95f7dd1e7f4cadea5ae43987b9e36 799e911813 af806883cc133e
RipeMD320 : 7779453e7603be1c3121787cd7ef4c76825cb1fc bf5dcc1243 c35d9b6c1db1791cebef0a1e95e972
SNEFRU128 : a9dee0efb106a93f3e64064c39eb3720
SNEFRU256 : 004161f8f006616ed6913f5b4b737673e76d528b 8fe1791e43 520b9b6b632153
Tiger128 : a8f9067cc3e3f3140422d01ee1e7753f
Tiger160 : a8f9067cc3e3f3140422d01ee1e7753f8f6ffce5
Tiger192 : a8f9067cc3e3f3140422d01ee1e7753f8f6ffce5 05a3d732
Whirlpool : c92123e8d966da329da3a578641d0c57c39120b8 701e011d16 1e8eb983ec13e3e62544ab42c668ec
8006e3b937648a675c52faa3447482700f047f29 58a4537f
الحين رآح اتكلم عن طرق كسر الهآشآت
طبعاً كسر الهاشات ينقسم لقسمين
1- كسر بالمواقع
2- ادوآت وبرآمج
طيب وشرآيكم نتكلم عن الكسر بوآسطة الموآقع ؟
الكسر بالموآقع قسمين ترا المواقع ماتكسر باغلب الاحيان الا نوع واحد وهو MD5 !
1- موآقع تكسر الهآش
2- موآقع تبحث عن كسر للهآش بالموآقع وتطلع البآسورد يعني يكون مكسور من اول وهذي فعاليتها متوسطة !
طبعاً رآح اسدح لكم المواقع الي تكسر الهاش وتراها قليله آقصد انا ماعندي كثير منها !
milw0rm.com - free md5/lm hash cracking (http://www.milw0rm.com/cracker/)
Hashkiller - Index - MD5 cracken at hashkiller.com (http://hashkiller.com/index.php?action=md5***crack) <<~ يلزم تسجيل "فتآك الموقع "
GData: An Online MD5 Hash Database (http://gdataonline.com/seekhash.php)
Hash Database (http://hash.insidepro.com/)
md5Crack.com | online md5 cracker (http://www.md5crack.com/)
md5.rednoize.com - reverse engineer md5 hashes - powered by rednoize.com (http://md5.rednoize.com/)
HASHCRACK.COM - Reverse Hash Lookup for MD5, SHA1, MySQL, NTLM and Lanman-Password-Hashes (http://hashcrack.com/index.php)
2- مواقع البحث
انا انصح بموقع وآحد بس
md5cracker.org | The Cracking Engine for MD5-Hashes (http://www.md5cracker.org/index-page-cracken.html)
كسر الهاش عن طريق الادوات والبرامج
طبعاً وهي الطريقة الاقوى
اولاً حمل مشغل الـ Perl
من رآبط موقعه الرسمي
ActivePerl, Download Perl for Windows, Mac, Linux, AIX, HP-UX & Solaris (http://www.activestate.com/activeperl/)
لان برنامج مشغل الـ Perl مهم لان فيه ملفات Perl تفك الهاشات بكفائة عالية بس عيبها الوقت !
بعد تحميل البرنامج
حمل الملف هذا والي هو ملف بصيغة .pl " صيغة الـ perl "
Sa-HaCkeR.rar (http://www.mediafire.com/?z4fyqwm5m5i)
ملحوظة : الملف تبع الـ Perl هذا يفك MD5 بس !
الشرح تبعه
1- فك الضغط
2- ود الملف لقرص C
3- افتح الدوس
4- اكتب امر cd\
5- اكتب امر perl md5.pl aAdx 1 20 HASHHHHH
خل نشرح لكم الآمر
perl = نوع الملف
MD5.pl = الملف المراد استعماله وهو لكسر هاش MD5
aAdx
a = الحروف الانجليزية السمول " a.b.c.... "
A = الحروف الانجليزية الكآبيتل " A.B.C ... "
d = الارقام
x = الرموز " \.^.$.@ ... "
يعني حنا نحط الرموز الي هي a,A,d,x على حسب رغبتنا بالمحاولات للكسر
يعني بغيناه يكسر ارقام وحروف سمول نبدل الـ aAdx الي بالامر الى ad
1 20 = يبحث لك ابتداء من خانة الى 20 خانة يعني غير الـ 20 الى اقصى عدد من الخانات الي تبيه يبحث فيها
HASHHHHH = رقم الهاش المراد كسرة
وخلاص خلة الى مآيكسره
هذي طريقة البيرل Perl
طبعاً فيه واحد بيجيني يسألني والانواع الثانية كيف اكسرها ؟
طيب انا بقولك كيف !
راح تكون ببرنامج " Cain & Abel "
وهذا رابطة
http://www.oxid.it/downloads/ca_setup.exe
وهي يفك تقريباً جميع الانواع
والحين مع البرنآمج الآسطوري لفك الهاشات
PasswordsPro
يفك الانواع التاليه
اقتباس:
– MySQL
– MySQL5
– DES(Unix)
– MD2
– MD4
– MD4(HMAC)
– MD4(Base64)
– MD5
– MD5(APR)
– MD5(Unix)
– MD5(HMAC)
– MD5(Base64)
– MD5(phpBB3)
– MD5(Wordpress)
– MD5_HMAC($salt,MD5_HMAC($salt,$pass))
– SHA-1
– SHA-1(HMAC)
– SHA-1(Base64)
– SHA-1(Django)
– SHA-256
– SHA-256(Unix)
– SHA-256(Django)
– SHA-256(md5($pass))
– SHA-256(PasswordSafe)
– SHA-384
– SHA-384(Django)
– SHA-512
– SHA-512(Unix)
– Haval-128
– Haval-160
– Haval-192
– Haval-224
– Haval-256
– Tiger-128
– Tiger-160
– Tiger-192
– RipeMD-128
– RipeMD-160
– MaNGOS
– Whirlpool
– RAdmin v2.x
– Lineage II C4
– Domain Cached Credentials
– md5(md5($pass))
– md5($pass.$salt)
– md5($salt.$pass)
– md5(sha1($pass))
– md5($hex_salt.$pass)
– md5(md5(md5($pass)))
– md5(md5($pass).$salt)
– md5(md5($salt).$pass)
– md5($salt.md5($pass))
– md5($salt.$pass.$salt)
– md5(md5($salt).md5($pass))
– md5(md5($pass).md5($salt))
– md5(md5($pass).$const_salt)
– md5($salt.md5($salt.$pass))
– md5($salt.md5($pass.$salt))
– md5($salt.md5($pass).$salt)
– md5(sha1(md5(sha1($pass))))
– md5($hex_salt.$pass.$hex_salt)
– md5($user****.md5($pass).$salt)
– md5(md5($user****.$pass).$salt)
– sha1(md5($pass))
– sha1($salt.$pass)
– sha1($pass.$salt)
– sha1($user****.$pass)
– sha1($salt.sha1($pass))
– sha1($user****.$pass.$salt)
– sha1($salt.sha1($salt.sha1($pass)))
يعني تقدر تقول كل الهاشات !
وهذا رابطة
http://www.insidepro.com/download/passwordspro.zip
بآذن الله مع هالادوات والمعلومات المفيدة باذن الله رآح تتمكن من كسر اي هآش يوآجهك http://www.v4-team.com/cc/images/smilies/smile.gif !
منقول للفائده
http://www.v4-team.com/cc/images/smilies/blushing.gif
والسلام عليكم ورحمه الله وبركاته
[SIZE="6"]لا اوريد منكم سواء الدعاء لي بظهر الغ ـيب