elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Estamos en la red social de Mastodon


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad
| | |-+  Criptografía (Moderador: kub0x)
| | | |-+  Tipo de cifrado de este hash?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Tipo de cifrado de este hash?  (Leído 3,435 veces)
chete

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Tipo de cifrado de este hash?
« en: 17 Mayo 2014, 12:10 pm »

Hola a todos, estoy ayudando a una amiga a ver si la web que le han hecho es vulnerable o no con SQLi , y parece ser que si lo es pro que he sacado mucha informacion, incluida contraseñas en su base de datos que estan encriptadas asi:

997d8dfe7d4a78a56dfa72e148dfec096fc805d6ef4d39dd6

Ese es un ejemplo, todas con 49 caracteres si no me equivoco, y queria saber si sabeis el tipo de cifrado, para ver si es vulnerable a descifrarlo o no, para pedir el codigo a la empresa que la gestiona y pedir explicaciones.

Muchas gracias!


En línea

Gh057


Desconectado Desconectado

Mensajes: 1.190



Ver Perfil
Re: Tipo de cifrado de este hash?
« Respuesta #1 en: 17 Mayo 2014, 17:40 pm »

 bueno si ya haz obtenido la confirmación de que es vulnerable a inyecciones, pues que tu amiga se comunique con los admin....

ahora bien tomando solo el tema de criptografía y con lo muy poco que sé... bueno 49 caracteres hexa sería una longitud de 196 bits... un cifrado tipo feisel podría ser, supongo que implementado bajo el algoritmo DES.

saludos


En línea

4 d0nd3 1r4 3l gh057? l4 r3d 3s 74n v4s74 3 1nf1n1t4...
engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Tipo de cifrado de este hash?
« Respuesta #2 en: 17 Mayo 2014, 17:45 pm »

un hash no es un cifrado -.-

busca en wiki que es un hash

como indica Gh057, probablemente es un cifrado y no un hash por la cantidad de bits, cal es, es difícil de saber....

los hashes siempre van a ser vulnerables a la fuerza bruta, por eso normalmente se usar el proceso hash(password+salt) pero tendrías que ver el codigo para identificar eso
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
¿Qué tipo de cifrado es este?
Criptografía
javirk 1 4,380 Último mensaje 10 Octubre 2011, 19:01 pm
por APOKLIPTICO
Que tipo de hash es este?
Criptografía
Puntoinfinito 2 4,046 Último mensaje 14 Febrero 2013, 11:42 am
por APOKLIPTICO
¿Qué tipo de cifrado es este?
Criptografía
D4rk_Floyd 2 5,113 Último mensaje 16 Septiembre 2013, 03:10 am
por D4rk_Floyd
que tipo de hash es este?
Criptografía
geshiro 9 6,466 Último mensaje 21 Julio 2016, 06:41 am
por engel lex
¿Que tipo de hash es este?
Hacking
crazymonkey 3 3,679 Último mensaje 20 Noviembre 2016, 20:33 pm
por d0r127
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines