Foro de elhacker.net

wenas gente
Al darme cuenta de que con el cain tarda siglos en crackear un md5, con el john no se si hace algo o se ha quedado pillado.
Me decidi por el mdcrack y veo que es el más rapido en crackearlos.
Me he fijado que no hay ningun manualillo para el mdcrack asi que me e puesto manos a la obra xD.

1.Bajarse el Mdcrack http://membres.lycos.fr/mdcrack/download/mdcrack.exe
2.Abres el MS-DOS y pones mdcrack hash
por ejemplo:

Explico: El password hasheado a sido "pepe".
Lo de "password size:1" te indica los digitos del password que esta crackeando.
En cuanto ponga Collision found ! => ya has triunfao porque ahi tienes el password.
Si solo pones mdcrack y el hash empezara a crackear y usara letras minusculas, mayusculas y numeros asi que como el password sea muy largo tardará años.
Para eso yo pongo:
Asi le estas mandando que cracke el hash con letras minusculas, asi te tardará mucho menos.
Si pones:
Estas mandando que cracke el hash con numeros.

Creo que ya vais pillando el rollo.

Yo normalmente pongo:
Porque en algunos password usan el 0 y el 1 entre el pass.

Con esto creo que ya sabreis crackear hash MD5. Por lo menos ami me va de lujo.

P.D. Cuando uses el mdcrack el ordenador se kedara petadillo porque usa todo el CPU para crackear el hash asi tarda menos.

P.D.2 Creo que se puede pausar y resumir pero yo no se como  ???


salu2!!!

CHIFLON

cuanto tarda usualmente en desifrarlo? porque lo deje mas de dos horas y no me daba ningun resultado, estoy probando con el hash de un password mio de 10 digitos.. al final lo termine cerrando =(

para crackear el md5 se usa la fuerza bruta, es decir, prueba todas las palabras que existen.
Ej:
un password de 2 digitos.
aa
ba
ca
da
ea
fa....

asi hasta que se acaben las posibilidades de dos digitos.
asi que cuanto mas largo sea el password mas tardará.
en dos horas no llega ni a 8 digitos. para un password de 10 digitos necesitaras mucho tiempo.

No se si t has enterado de mi explicacion xD pero nose como explicartelo bien.

salu2!!!

Para usar el resume (opción resumir) y no perder el "trabajo" de otros días, en Windows debes crear  una carpeta llamada "tmp" en la C:\, y allí se guardarán automáticamente los "resumes".

Si la carpeta tmp no existe, no se guardará nada.

También existe un FrontEnd para el mdcrack, escrito en Visual Basic:

http://membres.lycos.fr/mdcrack/download/NullAddFrontend.zip

Para hacer un resume basta con llamar al mdrcack sin argumentos y el ya buscará los archivos de resume, porque si volvemos a poner otra vez el hash, borrará los archivos resume.

Es decir, la primera vez:


y para resumir basta con:


(y que en la carpeta tmp de c:\ haya un archivo llamado .mdcrack.resume)

---

Ejemplo cutre:

C:\cr>mdcrack -s abcdefghijklmnopqrstuvwxyz -M MD5 D2104A400C7F629A1
0C0

<<System>> MDcrack v1.2 is starting.
<<System>> Sorting custom charset ... done
<<System>> Using custom charset : abcdefghijklmnopqrstuvwxyz
<<System>> Max pass size = 12 >> Entering MD5 Core 1.

Password size: 1

Password size: 2

Password size: 3

Password size: 4


----------------------------------------
Collision found ! => caca


Collision(s) tested : 19634 in 0 second(s), 20 millisec, 0 microsec.
Average of 981700.0 hashes/sec.

---

El único problema que le veo en Windows, es que consume muchos recursos y el ordenador no se puede ni utilizar.

He probado de bajar la prioridad del proceso en el Windows XP con el Administrador de Tareas y parece que funciona igual de bien, pero sin bloquear el ordenador.

Mientras no haces nada, consume todo, pero si necesitas abrir alguna aplicación, libera el uso de la cpu del mdcrack.exe

Por defecto el proceso mdcrack.exe tiene prioridad "Alta", mejor bajarlo a "Normal", si quieres trabajar con tu PC, mientras crackeas algo:

(aunke responda tarde  ;D)
tio estas exa una p**a makina tio, por fin podre resumir, si señor jejejjee, ami lo de los recursos me da igual porke lo pongo por la noche y cuando me levanto si no lo saka pos mala suerte. pero ahora que se como resumir, jia jia jia jia xD

salu2 tio!!

Algien me puede mandar el programa???????q ya no va el link

ya me lo e bajao pero tengo win98 y como q no me sale nada
pongo todo corecto pero nada

muy bueno el programa

Aki ahi un Tuto del mdcrack muy completo y con imagenes :

http://www.hackyashira.com/index.php?mode=MDcrack

Buenas!
Este es mi primer aporte a esta gran comunidad
He encontrado en su web, una version con entorno grafico para Windows, mas sencilla.
http://c3rb3r.openwall.net/mdcrack/download/MDCrack-NG.exe

Kizas no sea tan rapido, aunq puedes cambiar la prioridad en el mismo programa.

pues no se a vosotros, pero a mi me tarda dias enteros a partir de 8 caracteres  :(

Pregunta de novato:

¿Es posible utilizar el mdcrack para saber el password de un archivo .GPG o si se puede con otro sistema?

Es decir ejecuntando lo siguiente con el GNU me da el md5:

gpg --print-md md5 fichero.gpg

XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX

Las XX se las meto al mdcrack y nada...

Alguien que me oriente, please...

Cuando puse pepe me tardo nada  :P
Pero ahora pongo una algo mas larga (todo minus y sin numeros) y me sale hasta password size 5 y se me queda ahi...y parecese que el pc no carga ni nada

casi todos los crackeadores a fuerza bruta, entre longitudes de caracteres de 1 a 4 lo hacen casi al instante, de 5 a 7 ya se tardan y de 7 y mas es todo un desafio :), es porque el numero de combinaciones aumenta potencialmente con cada caracter mas que se agrega, por ej: si tenemos creackeando con solo numeros, desde al 0 al 9 ya tenemos 10 caracteres para combinar, si crackeamos una clave de 2 caracteres, tenemos 10^2 = 100 comparaciones posibles, y si la clave es de 8 caracteres, 10^8= 100000000 combinaciones posibles!!! y eso solo con numeros, ni imaginar si lo hacemos con los 26 caracteres alfabeticos, o con 52 si tomamos mayusculas y minusculas + numeros son 62^8 :S, nos  tardaremos muuuuucho tiempo...

Lo suyo es usar el resume que comenta el-brujo y meterle prioridad muy baja, el ordenador irá como siempre, i cuando no lo utilizes, el md5 utilizará toda la CPU.

Saludos.

wenasss

este tema es nuevo para mi, no puedo hacer que me saque una pass, en que me puedo estar equivocando? :(
cree un archivo con pass cuyo hash es: ee2868a9553b6841778f06a279438468
el pass deberia ser 321, pero no lo encuentra.

el hash que realmente quero decibrar es: e9439b92d156994c9301cb1288b7224b

alguien me puede orientar?

desde ya muchas gracias  :)

Yo hago lo que dice en el manual y me sale esto:


Y no me dice cual es el password, como puedo averiguarlo???

ola neobius.
Si que te dice cual es el pass y tambien te dice algunas cosas mas veamos:

Password size: 1 (te indica que esta probando contraseñas que solo tienen un digito)

Password size: 2 (te indica que esta probando contraseñas que solo tienen dos digito)


----------------------------------------
Collision found ! => 78 (te dice q a encontrado la contraseña que estaba codificada en md5 la cual es 78)

Los md5 son contraseñas codificadas que son indesencriptables, lo unico q ace el programa es por ejemplo para probar con el pass pepe, es codificarle a md5 y ver si coincide con el md5 que  as insertado.
SAludos y suerte

Ok, muchas gracias, mira que lo tenia ahi delante, pero no sabia que era eso :P, gracias  ;)

me baje una versión del 2004 (1.2) y bueno lo que pasa con este programa es que no me toma la Ñ si la Ñ  :-(

aki les dejo una SS pa que kchen mas, en ves de tomarme la Ñ me toma unos sombolos raros :S

(http://img138.imageshack.us/img138/5691/ownedke0.th.jpg) (http://img138.imageshack.us/my.php?image=ownedke0.jpg)

grax por la ayuda ;)

Puse esta clave enciptada para pobar --> LKeHxmmgstxVI PEo No Me da resultados..
Cree Alguien Que me la pueda sacar.. para vae cual es la clave??  :huh:

no va la descarga la podeis volver a subir ?

Lo que dijisteis antes sobre, ponerle rendimiento normal al programa lo intento hacer, pero te sale una ventana k pone que si lo hago, puede k haya una desestabilidad en el sistema.

¿Eso tiene riesgo alguno?¿O tengo que pasar de lo que diga?

 Un saludazo. ;)

Which programme do you get summary of password with?

ola a todos
me gustaria que me digais si esta pagina no se estafa le metes el hash y te sale la pass en 1 segundo
a mi no me va probad ustedes
http://passcracking.com/index.php

es que la pass tiene muchos digitos mas de 7 y el programa tarda mil
saludosssssssssss

me parece que esa web no es fuerza bruta, si no que tiene un listado ya creado con sus hash y colisiones, va bien pero e probado con un hash de una pass de 5 caracteres y nada de nada...

Esa pagina es una pagina con Rainbow Tables, en Internet hay varias que yo sepa, y como te dice el compañero lo que hace es buscar el hash que proporcionas en su base de datos y si la tiene te da a que clave corresponde, de este tipo hay otros portales que te permiten agregar tu clave si no la tienen para que los crackers las vallan sacando poco a poco, como una lista de peticiones por así decirlo.

Salu2

porfavor podrian porner un ejemplo ded comando de mdcrack con md5=2Be45... y salt=QNb

¿Y como se hace cuando te dan una pista asi...?

disculpen las molestias pero
el mdcrack
no lo pude bajar
agradeceria si alguein tiene link o lo puodria volver a subir por favor
gracias de antemano

saludos

Algun moderador o administrador del foro puesto en el tema me podria decir como modificar la charset del md crack para que me acepte los simbolos Ñ,¿,¡ que son tipical spanish y en el charset no salen por que lo han echo los giris claro.
Que tengo que crear o modificar??

gracias por el tuto.

Y una duda para decirle q chekee una direccion o un archivo o algo en si como le pongo para que empeize a buscarlo?

Gracias

el link del mdcrack:

http://www.fileden.com/files/2008/3/2/1791774/MDCrack.rar

en vez de poner mdcrack en la cmd hay que poner mdcrack-sse

si renombras el archivo a mdcrack tambien se solucionara

saludos

por cierto una duda es si el hash te lo crackea 100% fiable

me aparecio esto y no se por que es si me pueden explicar un poco mas :) 
luego de poner en cmd MDCrack-sse me aparece esto

c:\documents...\...>MDCrack-sse

system / starting MDCrack v1.8(3)
systemm/ running as MDCrack-sse
error / "c:\documents...\...\application data\MDCrack\latest,mds" sesion file not found


gracias de antemano  salu2
gianni