הצעת ייעול | מאגר hash בעברית

[אלישי]

פוסט זה נמחק!

[Yanky]

@אלישי
נראה לי שב sha1
אבל לפי התוכנה שיוסי מחשבים הביא
אתה יכול לראות בעצמך את האש שלך ולבדוק בhashCalc באיזה קידוד

[אלישי]

@Yanky זה לא מופיע בשום קידוד ב-hashCalc כי יש להם פרמטרים נוספים לפיהם הם יוצרים את ה-HASH.

[מיכאלוש]

@Yanky לכאורה הכי פשוט לבנות מאגר כזה יהיה ע"י סקריפט שירוץ על המחשב ויחליף סיסמא למחשב ולאחר הפעולה יעתיק את הhash שנוצר לסיסמה הזאת לקובץ כלשהוא ויעבור לסיסמה הבאה כך לאחר כמה לילות כאלו שהמחשבים של כמה מחברי הפורום יעבדו נוכל להגיע למאגר ענק של הhash לסיסמאות סטנדרטיות ואז מי שירצה לגלות סיסמה של מחשב יזין את הhash שמופיע במחשב למאגר(תוכנה/אתר) ו 80 % שיצליח לקבל סיסמה תקינה לhash שהוזן
מה אתם אומרים @מתכנת-חובב @NH-LOCAL אפשרי לבנות כזה סקריפט

[מתכנת חובב]

@מיכאלוש זה יהיה איטי ממש
מעשי יותר יהיה להבין איך עובד האלגוריתם של ווינדוס

[בוחער]

@מתכנת-חובב אפשר את הסקריפט למספרים כשרים

[מתכנת חובב]

@בוחער הקוד שהעליתי למעלה הוא לכשרים

[Yair]

@אלישי פרוטוקול NTLM
יש מספיק חומרים בגוגל ע"כ
חוצמזה ש JohnTheRipper משתמש במנוע שממיר את ה ntlm ל Hash רגיל, תבדקו.

[מתכנת חובב]

@Yair פתחתי על זה שרשור בתחומים וזה באמת ותר מסובך ממה שחשבתי
בכל אופן, נראה ש NTLM הוא פרוטוקול ישן שכבר לא בשימוש

[Yair]

@מתכנת-חובב NTLM? ישן? איך אתה חושב שהסיסמא שלך נשמרת במחשב?
כל עוד אתה לא בסביבת Active Directory ששם זה אימות סיסמא לפי kerberos, ldap ודו' זה נשמר ב NTLM/2

[A0533057932]

@מתכנת-חובב כתב בהצעת ייעול | מאגר hash בעברית:

NTLM

נראה שיש פה אי הבנה קטן
https://docs.microsoft.com/en-us/troubleshoot/windows-server/windows-security/prevent-windows-store-lm-hash-password#more-information
אתה מערבב בין מה שכבר לא בשימוש לבין מה שעדין בשימוש

[Yanky]

@מתכנת-חובב כתב בהצעת ייעול | מאגר hash בעברית:

מעשי יותר יהיה להבין איך עובד האלגוריתם של ווינדוס

הקטע שלא לא נראה "פציח"

הצליחו לדעת מה ההאש של הסיסמה אבל בלי לדעת איך זה "עורבל"
אין כלל בזה וזה הקושי

לכן בעצם פתחתי את הנושא
מנקודת הנחה שלהריץ סקריפט זה לא מעשי
אז אולי כל אחד יעבוד עם מיניקץ ונבנה מאגר