ты не понял сайта hash.db.hk нет, при заходет на него сразу перекидывает на http://c0llision.net/webcrack
ага, увидел. В след версии хочу многое поменять, добавить, ну а пока буду делать, если положение не изменится исключу из списка сервис.
ТС, вот тебе еще сервисы по дешифровке: Еще посмотри вот эту разработку, позиционируется как крякер различных алгоритмов хешей, посредством онлайн сервисов: http://code.google.com/p/findmyhash/ Тут исходник: http://findmyhash.googlecode.com/svn/trunk/findmyhash.py Вот тут обозначен список сервисов, через которые работает данный питоновский скрипт: http://www.pentestit.com/2011/09/26/findmyhash/ То ли там часть, в основном первая, просто ресурсы которые поддерживают его разработку. Поскольку там нету сервисов по дешифровке. Я все проработал эти ресурсы и выложил в списке выше, которых еще нету в тулзе. Поизучай тогда исходник, может в том списке не все используемые выложены и удастся найти, что-то уникальное.
Автор, что-то с концами пропал. Еще + 3 сервиса, в общую базу. http://isc.sans.edu/tools/reversehash.html http://www.md5cracker.com/ http://tools.benramsey.com/md5/ Небольшие замеры производительности. Было заряжено 6 895 хешей. Траффик в пределах гига за все время, потребление оперативы от 18 до 22 мегабайт. Было вскрыто 53 хеша [MD5]. Настройки по дефолту, были задействованы все зоны. c0llision.net - 41 md5.my-addr.com - 8 hash.db.hk - 2 tmto.org - 2 Я все больше убеждаюсь, что самым оптимальным, является использовать сервисы из зеленой базы.
Закиньте кто-то на нормальный обменник, с этого говна скачать без ихней проги нельзя увы( Скоро тоже думаю выкину в паблик свою поделку на эту тему. HIMIKAT А что за зеленая база? Я что-то пробежался по ветке но не понял, где-то есть уже проверенная база с линками?
c0llision.net - 41 md5.my-addr.com - 8 hash.db.hk - 2 tmto.org Довольно медленные, нужно измерить их уникальность. Пробивал 10к пасов по трем сайтам в 5 потоков, за 15 пробились. из них найдено 6к А вот с вышеуказанным довольно долго проходит, потому стоит вопрос целесообразности
что то у меня не работает.. только мб в статусе увеличиваются ____________________________ на другом железе заработало
Версия 3.0: - полностью переписал программу с нуля, новый GUI - оптимизировал многие функции, в т.ч. работу с потоками, файлами, строками. - обновил список сервисов расшифровки, не рабочие/тормозные сервисы удалил - обновил список поддерживаемых хэш алгоритмов - добавил возможность поиска хэша по выдаче поисковых систем - добавил возможность приостановить/возобновить сканирование - добавил возможность загрузить/сохранить сессию работы программы - сделал расширенную статистику, показывает сколько хэшей расшифровал каждый сервис Помимо общей оптимизации и обновления, в новой версии есть возможность поиска хэша по результатам выдачи поисковых систем. Интернет большой и с каждой секундой становится все больше, вполне возможно, что хэш уже давно расшифровали и выложили куда-нибудь на форум, pastebin и т.п.. Естественно поисковые системы обладают не малыми мощностями и постоянно индексируют данные, тем самым мы получаем постоянно обновляющуюся БД с различными хэшами. Я реализовал обращение к данной БД посредством сервиса metabot.ru(быстрый и нет ограничения на кол-во запросов), который парсит выдачу поисковых систем (Google, Yahoo...). В свою очередь программа парсит результаты специально сформированного запроса к metabot.ru, и если есть результат, при помощи определенного алгоритма, находит исходный текст хэша. Тут следует обратить внимание, что для поддерживаемых в программе хэш алгоритмов, существует проверка на правильность полученных данных, для других хэш алгоритмов такой проверки нет и следует выбирать пункт меню "OTHER". В этом случае необходимо будет указать длину хэша, после программа произведет поиск информации о данном хэше через metabot.ru, и постарается вытащить сам исходный текст хэша. В любом случае, если информация о вашем хэше проиндексирована поисковыми системами, программа даст знать об этом тэгом [FOUND] напротив хэша. После можно выбрать в контекстном меню пункт "Go Google: [хэш]" и лично посмотреть и проанализировать данные. Имеет смысл таким образом пробивать списки например соленых MD5 хэшей. В будущем планируется добавление новых хэш алгоритмов и сервисов. UPDATE: вчера под утро выкладывал, пока тестировал, забыл одну строчку кода раскомментировать =), из-за чего программа вылетала с ошибкой. Также исправил ошибку при авто-подсчете размера хэша в буфере обмена. Первый пост обновил.
Online Reverse Hash Tool v3.1 Версия 3.1: - добавил возможность добавления/редактирования онлайн сервисов - оптимизировал код в следствии чего размер exe сжатым UPX 97кб - небольшие изменения GUI, незначительные багфиксы. - добавил новые сервисы для разных хэш алгоритмов: [+] authsecu.com [+] md5rainbow.com [+] leakdb.abusix.com [+] onlinehashcrack.com [+] md5crack.com [+] md5.com.cn [+] wordd.org Основное нововведение - это возможность добавления новых и редактирования существующих сервисов. Осуществляется это в меню "Options", список сервисов сохраняется и загружается из файла "services.ini" , который должен находится в дирректории с программой. Для добавления нового сервиса необходимо заполнить поля для составления запроса и для парсинга ответа. Расшифровка полей: [SERVICE NAME] - имя сервиса, будет отображатся в списке сервисов. [RATE] - рэйтинг сервиса, будет отображатся в списке сервисов. [GET DATA] - данные для GET запроса, указываются без префикса "http://" (пример "domain.com/script.php?par1=1&par2=2") [POST DATA] - данные для POST запроса (пример "par1=1&par2=2"), пустое значение если отсутствуют. [HTML BEFORE HASH] - часть исходного кода страницы, перед значением расшифрованного хэша. Значение должно быть уникально. [HTML AFTER HASH] - часть исходного кода страницы, после значения расшифрованного хэша. Для полей запроса и парсинга применимы теги, подробнее по кнопке "?". Перед сохранением можно протестировать запрос нажав кнопку "TEST", необходимо ввести тестовый хэш, после чего, успешным результатом будет - сообщение с расшифрованным хэшем. Так же в буфере обмена будет полный исходник страницы запроса. Для получения GET и POST данных можно воспользоваться Chrome. Для этого загружаем в хром страницу с формой для ввода хэша на расшифровку, открываем консоль разработчика (CTRL+SHIFT+I), дальше вкладка "Network", на сайте вводим хэш, после в списке находим наш запрос, жмем правой кнопкой мыши по нему "Copy as cURL" и все необходимые данные для составления запроса в буфере. Также в Chrome мы можем нажать правой кнопкой мышки по сайту с расшифрованным хэшем "Просмотр кода страницы", чтобы получить исходный код страницы с расшифрованным хэшем и заполнить поля [HTML BEFORE HASH] и [HTML AFTER HASH]. Сервисы можно выключать. т.е. чтобы их не подгружала программа в список сервисов, для этого в значении типа хэша нужно выбрать тип "DISABLED". Так некоторые сервисы из прошлой версии программы, которые сейчас по каким-то причинам не работают, я оставил со всеми параметрами запроса и парсинга со статусом DISABLED. Сервис включается обратно посредством смены статуса "DISABLED" на тип хэша.
Online Reverse Hash Tool v3.2 Версия 3.2: - исправил баг с загрузкой сервисов из файла при изменении текущей директории - небольшие изменения GUI, незначительные багфиксы. - обновил старые и добавил новые сервисы, обновил файл "services.ini" до версии 1.1: [+] md5online.org [+] md5-hash.com [+] md5pot.com Основные изменения связаны со списком сервисов "services.ini". Сервисы с предыдущей версии со статусом "DISABLED", которые возобновили свою работу восстановил, остальные удалил. Восстановил свою работу сервис c0llision.net, который обладает огромной БД хэшей, соответственно должен увеличится и пробив.
Хорошо, что не забил и возобновил работу. А то я в свое время следил за темой, тебя долгое время не было. Вот еще парочка сервисов по дешифровке, на добавление: isc.sans.edu/tools/reversehash.html hash-killer.com crackhash.com md5cracker.org
Так получилось что около года практически не было доступа к компу, поэтому и временно приостановил разработку, а потом решил с нуля переписать. По поводу сервисов md5cracker.org и isc.sans.edu добавил, конфиги ниже, файл "services.ini" обновил: PHP: ['MD5']['md5cracker.org']['md5cracker.org/hash.php?hash=[H]&id=1']['']['--#']['#']['||'] ['MD5']['isc.sans.edu']['isc.sans.edu/tools/reversehash.html']['text=[H]&word=&submit=Submit']['[H] = '][' ']['||'] hash-killer.org - не добавил, т.к. для получения значения хэша необходимо несколько запросов. Возможно в будущем реализую более продвинутые настройки для составления запросов. crackhash.com - не доступен.
