MD5 Online Scanner

Discussion in 'С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby' started by xmadstyle, 19 Jun 2011.

  1. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    Версия 1.7:
    - Исправил ошибку парсинга hashchecker.com (-=notfound=-)
    - Добавил формат входных данных [имя:хэш] [хэш:имя]

    Первый пост обновил.

    Совет:
    При большом списке хэшей, для увеличения скорости сканирования целесообразно отключать некоторые сервисы.
    Около 90% всех хэшей содержится в (сервисы расположены по приоритету):
    [+] http://c0llision.net/
    [+] http://md5.my-addr.com/
    [+] http://www.md5this.com/
    [+] http://www.bigtrapeze.com/
    [+] http://opencrack.hashkiller.com/
    [+] http://md5.noisette.ch/
    [+] http://md5.gromweb.com/
     
    #21 xmadstyle, 26 Jul 2011
    Last edited: 27 Jul 2011
    1 person likes this.
  2. SeNaP

    SeNaP Elder - Старейшина

    Joined:
    7 Aug 2008
    Messages:
    378
    Likes Received:
    69
    Reputations:
    20
  3. xophet

    xophet Member

    Joined:
    16 Apr 2011
    Messages:
    617
    Likes Received:
    49
    Reputations:
    5
    только ТС сделал
    [email protected]:db0da708a3470f6b69de572a3090cf2d
    [email protected]:e10adc3949ba59abbe56e057f20f883e
    [email protected]:e10adc3949ba59abbe56e057f20f883e
    [email protected]:b0f8b3e58f093359fe1af416b5ea8ed6

    Будь паинькой, скажи ему спасибо
     
  4. SeNaP

    SeNaP Elder - Старейшина

    Joined:
    7 Aug 2008
    Messages:
    378
    Likes Received:
    69
    Reputations:
    20
    Ты поди это, суть не уловил вижу я. А суть в том, чтобы файл с сохранившиемеся результатами был такой, какой загружался, единственное сам хэш был заменен на найденный пароль
     
  5. xophet

    xophet Member

    Joined:
    16 Apr 2011
    Messages:
    617
    Likes Received:
    49
    Reputations:
    5
    ну дык так это и сделано!
     
  6. SeNaP

    SeNaP Elder - Старейшина

    Joined:
    7 Aug 2008
    Messages:
    378
    Likes Received:
    69
    Reputations:
    20
    да ни хуя не так, на выходе вот, что
    Code:
    25d55ad283aa400af464c76d713c07ad:12345678
    8890b527f2d9c3264b01e197d6090a1b:ujhjljr
    d9e5df61237eecffb7d16e0fb527b7ac:6661937
    e4d8d9ad538c4cb7cd19e28310e31406:0022643
    091886de43cad8130d62fa1b76d539ae:250976
    
    Если, что то не так делаю, то объясни
     
  7. xophet

    xophet Member

    Joined:
    16 Apr 2011
    Messages:
    617
    Likes Received:
    49
    Reputations:
    5
    Блин, по ходу я туплю :(
     
  8. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    Проверка на входные данные такого вида уже присутствует в версии 1.7 (если позиция символа ":" в строке 33, то считать первые 32 байта)
    Я понял что ты хочешь, но прежде всего программа создавалась с целью дешифровки md5, поэтому и формат выходных данных логично делать [хэш:дешифрованный_текст], если для тебя так важно, чтобы программа выдавала [дешифрованный_текст:почта] можешь стукнуть мне в аську (кнопка ABOUT) сделаю версию для тебя. А вообще есть куча бесплатных утилит для работы со списками, которые можно настроить под твои цели.
     
    #28 xmadstyle, 27 Jul 2011
    Last edited: 27 Jul 2011
  9. SeNaP

    SeNaP Elder - Старейшина

    Joined:
    7 Aug 2008
    Messages:
    378
    Likes Received:
    69
    Reputations:
    20
    Я могу и сам написать, я чисто предложил идею , как дополнительный функционал
     
  10. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    ТС, прошерсти вот эту тему:

    https://forum.antichat.ru/thread11028.html

    ...на предмет добавления новых сервисов

    Так же есть еще тулза, называется hash eXplorer. Вот сайт:
    http://hashexplorer.ru/

    Судя по всему она работает через сервис hashkiller.com, то есть забивает на него хеш и парсит результат. Но тесты показали, что ее удается пробить некоторые хеши, которых нет не то что на хешкиллере, а даже в топе сервисов по расшифровке которые ты указал:
    Так вот, или там с админом этой тулзы скоординироваться, чтобы он сказал, какие еще ресурсы помимо хэшкиллера, использует для расщифровки его утилита. Или там запросы отснифать, куда она отправляет, конечно если все это происходит через головной ссервер, толку от этого мало.
     
  11. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    2 HIMIKAT
    Спасибо за информацию, посмотрю.
     
  12. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    Версия 1.8:
    - Добавил возможность копировать результаты в буфер обмена
    - Добавил 13 новых сервисов (всего теперь их 25):
    [+] http://passcracking.ru/
    [+] http://tmto.org/
    [+] http://hashexplorer.ru/
    [+] http://md5.mmkey.com/
    [+] http://md5list.ru/
    [+] http://hashfind.info/
    [+] http://md5-db.de/
    [+] http://hash.db.hk/
    [+] http://md5.thekaine.de/
    [+] http://md5hood.com/
    [+] http://md5.drasen.net/
    [+] http://onlinehashcrack.com/
    [+] http://crackfoo.nicenamecrew.com/

    Первый пост обновил.

    Из-за увеличения кол-ва сервисов скорость сканирования упала, но из 440 хэшей которых не смогла найти версия 1.7, 1.8 нашла 141 хэш.
     
    #32 xmadstyle, 29 Jul 2011
    Last edited: 29 Jul 2011
    2 people like this.
  13. martmm

    martmm New Member

    Joined:
    29 Jan 2010
    Messages:
    80
    Likes Received:
    4
    Reputations:
    4
    Софтина неплоха! Один из лучших сканеров выложенных на ачате! Расшифровывает где-то 20-30% хешей.
    Автору большой респект за данный продукт его постоянное обновление и увеличение сервисов!)))))
     
    #33 martmm, 29 Jul 2011
    Last edited: 29 Jul 2011
  14. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    Версия 1.9:
    - Исправил ошибку парсинга hashexplorer.ru
    - Подправил GUI (программа стала компактнее)
    - Добавил новый сервис http://md5online.net/
    - Добавил возможность вручную выбирать формат входных и выходных данных

    Первый пост обновил.

    По поводу последней возможности поподробнее:
    На входе указываем только разделитель(delimiter) между хэшем и данными(юзернэйм, почта и т.п.),
    программа автоматически найдет в строке хэш[MD5] и ваши данные[DATA]. В случае если разделителя не
    существует в строке или он не определен, программа скопирует первые 32 байта, т.е. будет
    считать что на входе только [MD5].
    На выходе указываем формат строки, можно использовать тэги:
    [MD5] - мд5 хэш
    [DATA] - ваши данные(юзернэйм, почта и т.п.)
    [TEXT] - собственно расшифрованный текст
    [SERVICE] - название сервиса
    Пример:
    имеем на входе: "[email protected];e10adc3949ba59abbe56e057f20f883e" (хэш - 123456)
    delimiter указываем - ;
    на выходе указываем формат строки: "result: [MD5]-[DATA]:[TEXT] from [SERVICE]
    получаем в итоге: "result: [email protected]:123456 from http://c0llision.net/"
     
    1 person likes this.
  15. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    Версия 1.9.1:
    Пофиксил несколько мелких багов:
    - на расшифровку отправлялись строки размером меньше 32 байт
    - при наличии пробелов в строке, пользовательские данные считывались ошибочно
    - исправил несколько недочетов GUI

    Ссылки обновил.
     
    #35 xmadstyle, 3 Aug 2011
    Last edited: 3 Aug 2011
  16. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    Версия 2.0:
    - Добавил возможность вручную устанавливать кол-во потоков (максимум 250) и таймаут соединения.
    - Добавил 6 новых сервисов (теперь всего 32):
    [+] http://www.hashake.com/
    [+] http://www.md5.cc/
    [+] http://md5master.com/
    [+] http://md5-decrypter.com/
    [+] http://www.stringfunction.com/
    [+] http://shell-storm.org/
    - Удалил сервис по причине закрытия:
    [-] http://hashexplorer.ru/

    Первый пост обновил.
     
    3 people like this.
  17. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,413
    Likes Received:
    910
    Reputations:
    863
    чето скачал, у меня нортон на него начал ругаться((

    P.S: при поиске хешей на ресурсе _http://shell-storm.org/ выдало пустые значения.
    на следущие хеши:
    вообщем тулза очень хорошая вот бы еще поддерживала она поиск по нескальким алгоритмам...
     
    _________________________
    #37 winstrool, 9 Aug 2011
    Last edited: 9 Aug 2011
  18. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    Линк на VT есть в первом посте:
    Result: 3/ 43 (7.0%)
    Rising 23.70.01.03 2011.08.09 Suspicious
    TrendMicro 9.500.0.1008 2011.08.09 PAK_Generic.001
    TrendMicro-HouseCall 9.500.0.1008 2011.08.09 PAK_Generic.001

    ну имхо эти 3 АВ такие, что любой exe, юзающий апишки для работы с сетью, упакованный UPX считают "Suspicious". Конкретно Symantec ничего не нашел:
    Symantec 20111.2.0.82 2011.08.09 -

    Здесь поподробнее. Т.к. согласно проверке если длина Decrypted Text = 0, хэш не должен добавлятся в список. Возможно это не пустое значение а пробелы, в этом случае щелкни правой кнопкой мыши по хэшу с пустым значением и посмотри на 2 пункт меню. Если так отпишись.
    Вообще сейчас прогнал 1600 хэшей по этому сервису, в том числе и хэши которые ты указал, программа нашла все корректно и выдала корректные результаты.

    спс.
    Если ты имел ввиду алгоритмы отличные от MD5 - DES, MySQL, SHA-1 и т.д., то как время будет займусь. Двойные хэши MD5(MD5($pass)), можно сканить, т.к. в базах многих сервисов содержатся записи по ним.
     
    #38 xmadstyle, 9 Aug 2011
    Last edited: 21 Aug 2011
  19. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    так и сделано. Кликаешь по кнопке OPTIONS, в появившемся справа списке находишь сервис http://md5.thekaine.de/ и снимаешь с него галочку.
     
  20. martmm

    martmm New Member

    Joined:
    29 Jan 2010
    Messages:
    80
    Likes Received:
    4
    Reputations:
    4
    Все увидел! Сорри сразу не заметил.(((