Come abbiamo visto l’algoritmo MD5 produce codici hash irreversibili, ma irreversibili non vuol dire non craccabili.
Con questo servizio online ottenere il plaintext (testo in chiaro) partendo da un hash è semplicissimo, anche se naturalmente il risultato non è assicurato.
Md5decrypter ha un database di 40 milioni di hash; database in continua espansione, alimentato dagli utenti.
Esiste un altro cracker online: Milw0rm. Milw0rm oltre ad essere un sito che raccoglie quotidianamente exploit, video e tutorials sui vari aspetti tecnici del mondo dell’hacking, ospita anche un cracker online in grado di craccare un md5 in poche ore. Anche in questo caso il risultato non è assicurato, ma provarlo non costa niente.
Un altro servizio in grado di effettuare il lookup degli hash md5 (e SHA1) è md5.rednoize.com. Simile a Md5decrypter, supporta anche SHA1, il che lo rende ancora più completo.
E-book consigliato: Hacker's Underground Handbook

1 Trackback(s)