🚀 go-pugleaf

 El otro d�a, Mallory nos estuvo contando:
> �Hola!
> 
> �Hay alguna manera de facilitarle la vida al keycracker para hallar la
> contrase�a en una clave md5 (string+passwd) cambiando la 'string'?

Respuesta breve: no.

MD5 es un hash, y como tal no es en absoluto lineal. Es decir, que si 
cambias cualquier caracter todo el resultado cambia por completo. Y que 
por peque�o que sea este cambio todo el resutlado cambia mucho.

Respuesta larga: hay ciertos ataques a MD5 que, con texto elegido te 
podr�an dar alguna pista, pero los que conozco s�lo hablan de debilidades 
en una de las capas medias de MD5.

> 
> Me explico:
> 
> Server: 331 Enter the MD5 string asociated with> asdf >& your password
> Client: PASS 51a23cb00a185c5380ea59f2b8104e48

Juas!
�Identificaci�n por chap (o era pap)?

Eso precisamente es un procedimiento para que no puedas encontrar la clave 
por fuerza bruta. Cada vez te cambia la cadena que concatenar con la 
clave.

En la pr�ctica por muchas cadenas de clave cifradas nunca podr�as 
distinguir qu� parte la produce la contrase�a y cual la variable. Y es por 
eso: porque MD5 es un hash (mejor o peor pero es un hash).

Quiz� bajo ciertas condiciones s� sea posible. Eso ya no lo s�.

> 
> �O mejor me sale mejor hacer un ataque a diccionario/bruteforce antes
> que meterme con matematicas 'profundas'? (�Alguna herramienta
> recomendada para el bruteforce? �Alguien se ofrece a prestarme tiempo de
> proceso de su ordenador ;) ?)

O eso o te das un garbeo profundo en google buscando ataques de MD5 a ver 
si alguno cumple tus condiciones y te vale, no creo que sea f�cil de 
encontrar pero puedes intentarlo.

> 
> PD: si alguien se aburre mucho y quiere hacer un analisis del MD5:
> RFC 1321: The MD5 Message-Digest Algorithm. R. Rivest. April 1992.

�T� crees que en 10 a�os nadie se ha aburrido tanto como para que no haya 
hecho ning�n an�lisis a�n? ;-)

Un apunte: RFC - > Request For Comments

> 
> PD2: Como es mi primer posteo al grupo (a ambos grupos), saludo de nuevo
> al grupo y si he metido la pata (con el crossposting, o con el abuso de
> parentesis o con lo q sea) pues me lo dec�s.

Yo conservo el crosspost pos dos motivos: uno porque ya no leo ech, y otro 
porque hay que animar backbone.

Espero que haya muchos m�s post tuyos en adelante y te doy la bienvenida 
a los grupos.

Saludos.

-- 
�������������������������������������������������������������������������
��  Reinoso G.  EA4BAO                      r einoso.bao@wanadoo.e s   ��
��  http://perso.wanadoo.es/reinoso.bao                                ��
�������������������������������������������������������������������������