MD5 Online Scanner

Discussion in 'С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby' started by xmadstyle, 19 Jun 2011.

  1. devscripts

    devscripts Elder - Старейшина

    Joined:
    8 May 2007
    Messages:
    131
    Likes Received:
    182
    Reputations:
    134
    ты не понял
    сайта hash.db.hk нет, при заходет на него сразу перекидывает на http://c0llision.net/webcrack
     
  2. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    ага, увидел. В след версии хочу многое поменять, добавить, ну а пока буду делать, если положение не изменится исключу из списка сервис.
     
  3. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    ТС, вот тебе еще сервисы по дешифровке:
    Еще посмотри вот эту разработку, позиционируется как крякер различных алгоритмов хешей, посредством онлайн сервисов:
    http://code.google.com/p/findmyhash/
    Тут исходник:
    http://findmyhash.googlecode.com/svn/trunk/findmyhash.py

    Вот тут обозначен список сервисов, через которые работает данный питоновский скрипт:
    http://www.pentestit.com/2011/09/26/findmyhash/

    То ли там часть, в основном первая, просто ресурсы которые поддерживают его разработку. Поскольку там нету сервисов по дешифровке. Я все проработал эти ресурсы и выложил в списке выше, которых еще нету в тулзе. Поизучай тогда исходник, может в том списке не все используемые выложены и удастся найти, что-то уникальное.
     
  4. tght

    tght Member

    Joined:
    24 Jun 2010
    Messages:
    134
    Likes Received:
    10
    Reputations:
    0
    Софт кассный, респект автору.
     
  5. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    Автор, что-то с концами пропал. Еще + 3 сервиса, в общую базу.

    http://isc.sans.edu/tools/reversehash.html
    http://www.md5cracker.com/
    http://tools.benramsey.com/md5/

    Небольшие замеры производительности. Было заряжено 6 895 хешей. Траффик в пределах гига за все время, потребление оперативы от 18 до 22 мегабайт. Было вскрыто 53 хеша [MD5]. Настройки по дефолту, были задействованы все зоны.
    c0llision.net - 41
    md5.my-addr.com - 8
    hash.db.hk - 2
    tmto.org - 2

    Я все больше убеждаюсь, что самым оптимальным, является использовать сервисы из зеленой базы.
     
  6. AKYLA

    AKYLA Elder - Старейшина

    Joined:
    29 Nov 2007
    Messages:
    108
    Likes Received:
    35
    Reputations:
    6
    Закиньте кто-то на нормальный обменник, с этого говна скачать без ихней проги нельзя увы(
    Скоро тоже думаю выкину в паблик свою поделку на эту тему.

    HIMIKAT
    А что за зеленая база?
    Я что-то пробежался по ветке но не понял, где-то есть уже проверенная база с линками?
     
  7. Axeee

    Axeee Elder - Старейшина

    Joined:
    26 Nov 2008
    Messages:
    286
    Likes Received:
    15
    Reputations:
    0
    на ргхост залил

    http://rghost.net/32704781
     
  8. alextrust

    alextrust Member

    Joined:
    29 Mar 2010
    Messages:
    134
    Likes Received:
    27
    Reputations:
    11
    HIMIKAT
    сколько времени ушло на проверку?
     
  9. AKYLA

    AKYLA Elder - Старейшина

    Joined:
    29 Nov 2007
    Messages:
    108
    Likes Received:
    35
    Reputations:
    6
    c0llision.net - 41
    md5.my-addr.com - 8
    hash.db.hk - 2
    tmto.org

    Довольно медленные, нужно измерить их уникальность.
    Пробивал 10к пасов по трем сайтам в 5 потоков, за 15 пробились. из них найдено 6к
    А вот с вышеуказанным довольно долго проходит, потому стоит вопрос целесообразности
     
  10. t3cHn0iD

    t3cHn0iD Banned

    Joined:
    6 Apr 2009
    Messages:
    313
    Likes Received:
    63
    Reputations:
    66
    DLE'шные хэши ниасилил.
     
  11. BFG

    BFG New Member

    Joined:
    10 Jan 2008
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0
    ребят а чем вот такое разгадыват ? что там выбирать ? dAvfp3fI:5e3706b9c16282351af9c3gac7107b54
     
  12. droptheacid

    droptheacid Member

    Joined:
    4 Oct 2009
    Messages:
    14
    Likes Received:
    5
    Reputations:
    5
    что то у меня не работает..
    [​IMG]
    только мб в статусе увеличиваются
    ____________________________
    на другом железе заработало
     
    #92 droptheacid, 22 Jan 2012
    Last edited: 9 Aug 2012
  13. alextrust

    alextrust Member

    Joined:
    29 Mar 2010
    Messages:
    134
    Likes Received:
    27
    Reputations:
    11
    или разделитель не тот
    или просто не нашло хеш
     
  14. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,413
    Likes Received:
    910
    Reputations:
    863
    Что то автор пропал и проект никто не поддерживает(, хотел бы увидить в программе новые алгоритмы!
     
    _________________________
  15. Athlon

    Athlon New Member

    Joined:
    19 Aug 2011
    Messages:
    13
    Likes Received:
    2
    Reputations:
    0
    Автору +, качественно, понятно, красиво...
     
  16. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    Версия 3.0:
    - полностью переписал программу с нуля, новый GUI
    - оптимизировал многие функции, в т.ч. работу с потоками, файлами, строками.
    - обновил список сервисов расшифровки, не рабочие/тормозные сервисы удалил
    - обновил список поддерживаемых хэш алгоритмов
    - добавил возможность поиска хэша по выдаче поисковых систем
    - добавил возможность приостановить/возобновить сканирование
    - добавил возможность загрузить/сохранить сессию работы программы
    - сделал расширенную статистику, показывает сколько хэшей расшифровал каждый сервис

    Помимо общей оптимизации и обновления, в новой версии есть возможность поиска хэша по
    результатам выдачи поисковых систем. Интернет большой и с каждой секундой становится все больше,
    вполне возможно, что хэш уже давно расшифровали и выложили куда-нибудь на форум, pastebin и т.п..
    Естественно поисковые системы обладают не малыми мощностями и постоянно индексируют данные,
    тем самым мы получаем постоянно обновляющуюся БД с различными хэшами. Я реализовал обращение к
    данной БД посредством сервиса metabot.ru(быстрый и нет ограничения на кол-во запросов), который
    парсит выдачу поисковых систем (Google, Yahoo...). В свою очередь программа парсит результаты
    специально сформированного запроса к metabot.ru, и если есть результат, при помощи определенного
    алгоритма, находит исходный текст хэша. Тут следует обратить внимание, что для поддерживаемых в
    программе хэш алгоритмов, существует проверка на правильность полученных данных, для других
    хэш алгоритмов такой проверки нет и следует выбирать пункт меню "OTHER". В этом случае необходимо
    будет указать длину хэша, после программа произведет поиск информации о данном хэше через
    metabot.ru, и постарается вытащить сам исходный текст хэша. В любом случае, если информация о
    вашем хэше проиндексирована поисковыми системами, программа даст знать об этом тэгом [FOUND]
    напротив хэша. После можно выбрать в контекстном меню пункт "Go Google: [хэш]" и лично посмотреть
    и проанализировать данные. Имеет смысл таким образом пробивать списки например соленых MD5 хэшей.

    В будущем планируется добавление новых хэш алгоритмов и сервисов.

    UPDATE:
    вчера под утро выкладывал, пока тестировал, забыл одну строчку кода раскомментировать =), из-за чего программа вылетала с ошибкой.
    Также исправил ошибку при авто-подсчете размера хэша в буфере обмена. Первый пост обновил.
     
    #96 xmadstyle, 17 Apr 2013
    Last edited: 18 Apr 2013
    3 people like this.
  17. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    Online Reverse Hash Tool v3.1

    Версия 3.1:
    - добавил возможность добавления/редактирования онлайн сервисов
    - оптимизировал код в следствии чего размер exe сжатым UPX 97кб
    - небольшие изменения GUI, незначительные багфиксы.
    - добавил новые сервисы для разных хэш алгоритмов:
    [+] authsecu.com
    [+] md5rainbow.com
    [+] leakdb.abusix.com
    [+] onlinehashcrack.com
    [+] md5crack.com
    [+] md5.com.cn
    [+] wordd.org

    Основное нововведение - это возможность добавления новых и редактирования существующих сервисов.
    Осуществляется это в меню "Options", список сервисов сохраняется и загружается из файла "services.ini" ,
    который должен находится в дирректории с программой.
    Для добавления нового сервиса необходимо заполнить поля для составления запроса и для парсинга ответа.
    Расшифровка полей:
    [SERVICE NAME] - имя сервиса, будет отображатся в списке сервисов.
    [RATE] - рэйтинг сервиса, будет отображатся в списке сервисов.
    [GET DATA] - данные для GET запроса, указываются без префикса "http://" (пример "domain.com/script.php?par1=1&par2=2")
    [POST DATA] - данные для POST запроса (пример "par1=1&par2=2"), пустое значение если отсутствуют.
    [HTML BEFORE HASH] - часть исходного кода страницы, перед значением расшифрованного хэша. Значение должно быть уникально.
    [HTML AFTER HASH] - часть исходного кода страницы, после значения расшифрованного хэша.
    Для полей запроса и парсинга применимы теги, подробнее по кнопке "?".
    Перед сохранением можно протестировать запрос нажав кнопку "TEST", необходимо ввести тестовый хэш,
    после чего, успешным результатом будет - сообщение с расшифрованным хэшем. Так же в буфере обмена
    будет полный исходник страницы запроса.
    Для получения GET и POST данных можно воспользоваться Chrome. Для этого загружаем в хром страницу
    с формой для ввода хэша на расшифровку, открываем консоль разработчика (CTRL+SHIFT+I), дальше вкладка
    "Network", на сайте вводим хэш, после в списке находим наш запрос, жмем правой кнопкой мыши по нему "Copy as cURL"
    и все необходимые данные для составления запроса в буфере.
    Также в Chrome мы можем нажать правой кнопкой мышки по сайту с расшифрованным хэшем "Просмотр кода страницы",
    чтобы получить исходный код страницы с расшифрованным хэшем и заполнить поля [HTML BEFORE HASH] и [HTML AFTER HASH].
    Сервисы можно выключать. т.е. чтобы их не подгружала программа в список сервисов, для этого в значении типа хэша
    нужно выбрать тип "DISABLED". Так некоторые сервисы из прошлой версии программы, которые сейчас по каким-то причинам
    не работают, я оставил со всеми параметрами запроса и парсинга со статусом DISABLED. Сервис включается обратно
    посредством смены статуса "DISABLED" на тип хэша.
     
    1 person likes this.
  18. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    Online Reverse Hash Tool v3.2

    Версия 3.2:
    - исправил баг с загрузкой сервисов из файла при изменении текущей директории
    - небольшие изменения GUI, незначительные багфиксы.
    - обновил старые и добавил новые сервисы, обновил файл "services.ini" до версии 1.1:
    [+] md5online.org
    [+] md5-hash.com
    [+] md5pot.com

    Основные изменения связаны со списком сервисов "services.ini". Сервисы с предыдущей версии со статусом
    "DISABLED", которые возобновили свою работу восстановил, остальные удалил. Восстановил свою работу
    сервис c0llision.net, который обладает огромной БД хэшей, соответственно должен увеличится и пробив.
     
    1 person likes this.
  19. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    Хорошо, что не забил и возобновил работу. А то я в свое время следил за темой, тебя долгое время не было.

    Вот еще парочка сервисов по дешифровке, на добавление:
    • isc.sans.edu/tools/reversehash.html
    • hash-killer.com
    • crackhash.com
    • md5cracker.org
     
  20. xmadstyle

    xmadstyle Member

    Joined:
    29 Aug 2008
    Messages:
    91
    Likes Received:
    53
    Reputations:
    24
    Так получилось что около года практически не было доступа к компу, поэтому и временно приостановил разработку, а потом решил с нуля переписать.
    По поводу сервисов md5cracker.org и isc.sans.edu добавил, конфиги ниже, файл "services.ini" обновил:
    PHP:
    ['MD5']['md5cracker.org']['md5cracker.org/hash.php?hash=[H]&id=1']['']['--#']['#']['||']
    [
    'MD5']['isc.sans.edu']['isc.sans.edu/tools/reversehash.html']['text=[H]&word=&submit=Submit']['[H] = '][' ']['||']
    hash-killer.org - не добавил, т.к. для получения значения хэша необходимо несколько запросов. Возможно в будущем реализую более продвинутые настройки для составления запросов.
    crackhash.com - не доступен.