elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad
| | |-+  Criptografía (Moderador: kub0x)
| | | |-+  Duda con hash y john
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Duda con hash y john  (Leído 3,836 veces)
RocKHounD

Desconectado Desconectado

Mensajes: 46


Ver Perfil WWW
Duda con hash y john
« en: 31 Octubre 2011, 15:20 pm »

Buenas, tengo un hash... pero no sé a que tipo de cifrado corresponde...  ;-)

no sé me ocurre de que manera tengo que leerlo con john..


Código:
cat hash.txt
#### Contenido del hash ####
0c456f90c4a1bc023399e0872ff9


Código:
cat format.txt
#### Contenido de los formatos soportados por John ####
DES
BSDI
MD5
BF
AFS
LM
NT
XSHA
PO
raw-MD5
MD5-gen
IPB2
raw-sha1
md5a
hmac-md5
phpass-md5
KRB5
bfegg
nsldap
ssha
openssha
oracle
oracle11
MYSQL
mysql-sha1
mscash
mscash2
lotus5
DOMINOSEC
NETLM
NETNTLM
NETLMv2
NETNTLMv2
NETHALFLM
MSCHAPv2
mssql
mssql05
epi
phps
mysql-fast
pix-md5
sapG
sapB
md5ns
HDAA
DMD5
raw-md4
md4-gen
sha1-gen
crypt


A si que lanzo cualquier tipo contra el hash que tengo así

Código:
cat format.txt | while read line; do ./john --format=$line hash.txt && echo $line ;done

he aqui el resultado:

Código:
No password hashes loaded
DES
No password hashes loaded
BSDI
No password hashes loaded
MD5
No password hashes loaded
BF
No password hashes loaded
AFS
No password hashes loaded
LM
No password hashes loaded
NT
No password hashes loaded
XSHA
No password hashes loaded
PO
No password hashes loaded
raw-MD5
No password hashes loaded
MD5-gen
No password hashes loaded
IPB2
No password hashes loaded
raw-sha1
No password hashes loaded
md5a
No password hashes loaded
hmac-md5
No password hashes loaded
phpass-md5
No password hashes loaded
KRB5
No password hashes loaded
bfegg
No password hashes loaded
nsldap
No password hashes loaded
ssha
No password hashes loaded
openssha
No password hashes loaded
oracle
No password hashes loaded
oracle11
No password hashes loaded
MYSQL
No password hashes loaded
mysql-sha1
No password hashes loaded
mscash
No password hashes loaded
mscash2
No password hashes loaded
lotus5
No password hashes loaded
DOMINOSEC
No password hashes loaded
NETLM
No password hashes loaded
NETNTLM
No password hashes loaded
NETLMv2
No password hashes loaded
NETNTLMv2
No password hashes loaded
NETHALFLM
No password hashes loaded
MSCHAPv2
No password hashes loaded
mssql
No password hashes loaded
mssql05
No password hashes loaded
epi
No password hashes loaded
phps
No password hashes loaded
mysql-fast
No password hashes loaded
pix-md5
No password hashes loaded
sapG
No password hashes loaded
sapB
No password hashes loaded
md5ns
No password hashes loaded
HDAA
No password hashes loaded
DMD5
No password hashes loaded
raw-md4
No password hashes loaded
md4-gen
No password hashes loaded
sha1-gen
Generic crypt(3) module: hash encoding string length 28, type id #0
appears to be unsupported on this system; will not load such hashes.
No password hashes loaded
crypt


¿¿Algún experto en la materia??


En línea

adastra
Endless Learner
Ex-Staff
*
Desconectado Desconectado

Mensajes: 885


http://thehackerway.com/


Ver Perfil WWW
Re: Duda con hash y john
« Respuesta #1 en: 31 Octubre 2011, 15:56 pm »

No soy un experto en la materia ni nada parecido, pero el hash que tienes es un poco extraño, lo digo por su longitud (28 bytes) estas seguro que el hash esta completo y que no se han "perdido" algunos cuantos bytes?


En línea

RocKHounD

Desconectado Desconectado

Mensajes: 46


Ver Perfil WWW
Re: Duda con hash y john
« Respuesta #2 en: 31 Octubre 2011, 16:22 pm »

Es un tema que me han comentado y me ha picado la curiosidad...

esto es lo que me han dado, es información extraida de un bluecoat, en teoría parece un hash de ldap pero es posible que se encriptara de alguna manera por parte de bluecoat.


password = "0c456f90c4a1bc023399e0872ff9"
          dn = "cn=ldapbluecoat,ou=Users,ou=EdirUsers,dc=casa,dc=es"
En línea

opportunity

Desconectado Desconectado

Mensajes: 56



Ver Perfil
Re: Duda con hash y john
« Respuesta #3 en: 7 Noviembre 2012, 21:04 pm »

Aqui puedes ver un buen listado de cifras distintas.

http://pentestmonkey.net/cheat-sheet/john-the-ripper-hash-formats

He estado mirando y no he visto ninguna de 28 caracteres.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
john the ripper me detecta hash de mysql como oracle??
Hacking Básico
nacho87 2 3,044 Último mensaje 7 Noviembre 2012, 20:53 pm
por opportunity
[Duda]Obtener hash MD5 con C++
Programación C/C++
final_frontier 8 7,025 Último mensaje 9 Septiembre 2010, 03:45 am
por Karman
Una duda sobre john the ripper
Ingeniería Inversa
prosco 0 2,252 Último mensaje 9 Mayo 2011, 22:20 pm
por prosco
Duda con hash y john
Seguridad
RocKHounD 1 2,757 Último mensaje 31 Octubre 2011, 15:19 pm
por RocKHounD
Duda mensajes HASH
Criptografía
nomdeusuari 1 1,745 Último mensaje 24 Julio 2012, 15:57 pm
por APOKLIPTICO
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines