🚀 go-pugleaf

Con fecha Sat, 07 Sep 2002 15:32:47 +0200, Mallory escrib�a:

> �Hola!
> 
> �Hay alguna manera de facilitarle la vida al keycracker para hallar la
> contrase�a en una clave md5 (string+passwd) cambiando la 'string'?
> 
> Me explico:
> 
> Server: 331 Enter the MD5 string asociated with> asdf >& your password
> Client: PASS 51a23cb00a185c5380ea59f2b8104e48
> 
> En este caso el password es ELPASSWD , y
> 51a23cb00a185c5380ea59f2b8104e48 es md5("asdfELPASSWD")
> 
> Suponiendo que puedo variar la cadena (en este ejemplo "asdf") que envia
> el server (pero no enviar una cadena vacia) y ver la cadena que el
> cliente responde: �qu� cadenas deber�a enviar para sacar algo de
> informacion acerca de la contrase�a del cliente (longitud, si es
> alfabetica o alfanumerica o no, ....) o mejor a�n, la contrase�a en si
> misma?

md5 es una funci�n hash, es decir, de un solo sentido. Sacar informaci�n
de la entrada teniendo s�lo la salida es muy complicado. No hay una
relaci�n salida/entrada aprovechable. Prueba a cambiar un solo bit de la
entrada y ver�s que la salida var�a totalmente. Adem�s la salida es
siempre una huella de 128 bits independientemente de la longitud de la
entrada.

Quiz� exista alguna debilidad explotable pero yo no la conozco.

> �O mejor me sale mejor hacer un ataque a diccionario/bruteforce antes
> que meterme con matematicas 'profundas'? (�Alguna herramienta
> recomendada para el bruteforce? �Alguien se ofrece a prestarme tiempo de
> proceso de su ordenador ;) ?)

Por fuerza bruta dar�s con ello, pero en tiempo indefinido :(

> PD: si alguien se aburre mucho y quiere hacer un analisis del MD5: RFC
> 1321: The MD5 Message-Digest Algorithm. R. Rivest. April 1992.
> 
> PD2: Como es mi primer posteo al grupo (a ambos grupos), saludo de nuevo
> al grupo y si he metido la pata (con el crossposting, o con el abuso de
> parentesis o con lo q sea) pues me lo dec�s.
> 
> PD3: Ademas este es el primer posteo serio con el sylpheed+leafnode,
> pido perdon si falla y llega un engendro de articulo (en es.pruebas
> funcion� todo pero la ley de Murphy esta ahi ... ;) ).
 
Saludos,

Chachini