MD5 ,BRUTE FORCE ET DICTIONNAIRE

Information sur la source

Catégorie :.Net

Classé sous : md5, decodeur, decrypter, encodeur, encrypteur Niveau : Débutant Date de création : 01/05/2007 Vu / téléchargé: 32 392 / 2 728

Auteur : Zaltez

Site perso

Ecrire un message privé

Ce membre participe au partage de revenus publicitaires

Note :

6,67 / 10

Commentaire sur cette source (22)

Ajouter un commentaire et/ou une note

Description

Cliquez pour voir la capture en taille normale

Ce programme permet d'obtenir le md5 d'un mot et ensuite de le decrypter par 2 méthodes : Brute force et dictionnaire
Pour le brute force l'algoritme n'est pas de moi mais de coucou747 que je remercie au passage:
-http://www.phpcs.com/codes/MD5-RELATION-RECIPROQUE_42416.aspx

Attention cette source nécessite visual studio 2005 et le framework 2.0 pour être compilée.
Le dictionaire est fourni dans le zip.

Conclusion

A noter qu'il est vrai que au delà de 5 caractères, le temps mis par le programme pour decoder, depasse les 5-10 minutes donc pour les longs mots de passe c'est très long.

Fichier Zip

Pour les "Membres Club", vous pouvez télécharger directement un fichier contenu dans le zip sans télécharger le zip en entier !

Decrypter_Md5
- Md5
  - app.ico 1 078 octets
  - app.rc 1 338 octets
  - AssemblyInfo.cpp 1 402 octets
  - Cmd5.cpp 1 345 octets
  - Cmd5.h 382 octets
  - dico_francais.txt 228 239 octets
  - Form1.h 18 762 octets
  - Form1.resx 12 031 octets
  - Md5.cpp 459 octets
  - Md5.vcproj5 932 octets
  - Md5.vcproj.XPSP2-559BD3DFE.Moi.user 1 433 octets
  - ReadMe.txt 1 451 octets
  - resource.h 91 octets
  - stdafx.cpp 215 octets
  - stdafx.h 290 octets
- dico_francais.txt 228 239 octets
- Md5.exe_47 616 octets
- Md5.sln 874 octets
- Md5.suo13 312 octets

Télécharger le zip

Sources du même auteur

Toutes les sources de Zaltez

Sources de la même categorie

Toutes les sources de la catégorie .Net

Sources en rapport avec celle ci

Commentaires

Commentaire de DeAtHCrAsH le 01/05/2007 11:07:20

Crypter et décrypter ....
Le titre est mal choisi à mon gout. Le MD5 est un hash, donc pas unique.
Deux séquences différentes peuvent avoir le meme hash meme si cela est rare.
Ton "décryptage" ne devrait donc pas marcher dans certains cas.
Commentaire de Cyberboy2054 le 01/05/2007 12:31:09

Il prendra la premiere solution trouvée j'imagine, mais c'est pas forcément la bonne en effet.
Il existe des sites qui font la meme chose, mais différement. Ils ont une base de données de hash, et leur font correspondre la mdp.
Réponse instantannée, pour peu que tu aie le hash dans la base de données... sinon, tu le rentre dans la base et ca sert pour le suivant qui en aura besoin :)
Tu pourrais faire pareil, générer les hash de tous les mots du dictionnaire pour commencer, puis si le hash n'est pas dans cette liste tu générer des hash en brute force ... a la fin, tu sauvegarde les mots dans une base de données interne, organisée en arbre pour accélérer les recherches internes ultérieures, et rapidement tu aurais une grande base de données de hash... et aussi besoin de pas mal d'espace disque, 32 octets par hash + en moyenne entre 5 et 6 octets par mots, si tu as quelques millions de mots tu fais rapidement exploser les capacités disque dur !
Commentaire de oliversleep le 01/05/2007 12:55:30

Salut,
juste un ptit bug à te signaler.
Test ton programme avec le dernier mot de ton fichier dictionnaire : zygote
Il affiche le message : "Erreur le password n'est pas dans le dictionnaire"
Mais il donne quand même le résultat au traitement (soit zigote). Donc le message d'erreur ne devrait pas s'afficher.
Commentaire de BruNews le 01/05/2007 13:43:48 administrateur CS

Un dico sur du hash MD5 n'a aucun sens, aussi rapide de faire la combinaison de caractères dans un buffer. Au moins sera exhaustif et aucun accès disque.
Commentaire de BruNews le 01/05/2007 21:02:39 administrateur CS

Me semble que tu compares au mot entré au début pour savoir si tu as le bon.
C'est plutot les 2 empreintes hash qu'il convient de comparer vu que normalement c'est plutot ça qu'on a des chances de squatter.
Commentaire de BruNews le 07/05/2007 00:39:26 administrateur CS

Regarde ça:
http://brunews.com/HackMD5.jpg

Je voulais le faire depuis que tu avais mis ton code mais le temps manquait.
J'utilise le même alphabet pour ne pas fausser les comparaisons (a-z,0-9).
Ben c'est sans appel, pas plus de hack MD5 qu'autre chose en interprété car c'est d'une lenteur affligente comparé au natif.

Recherche sur "tr20":
Tien: 7566 ms.
Mien: 310 ms.
Recherche sur "youpi":
Tien: 331037 ms.
Mien: 13871 ms.

Le code 24 fois plus rapide est ici:
http://brunews.com/HackMD5.zip
La combinaison Bruteforce est reprise de Neo_Fr:
http://www.cppfrance.com/code.aspx?ID=41911
C'est juste un peu remanié.
Commentaire de Zaltez le 07/05/2007 20:03:30

Effectivement le verdict est sans appel, je viens de tester ton code et il s'avère qu'il est vraiment plus rapide que le mien! ;)
Juste une chose j'ai un peu de mal a te suivre quand tu parle de language "interprété" (je pense qu'il s'agit du "cli/clr") mais ce n'est pas a proprement pas parler un language interprété.
Je n'est pas encore jeté un coup d'oeil à l'algorithme utilisé... mais c'est sur le C et ASM sont beaucoup plus rapide que le clr, mais je pensais pas à ce point la!

En tout cas merci à toutes et tous pour vos commentaires qui me sont très utile dans l'amélioration future de cette source.
Commentaire de BruNews le 07/05/2007 20:44:55 administrateur CS

vi vi je sais on a inventé des nouveaux mots mais ça ne change rien à l'affaire.
Tout comme un ingénieur de surface(technicen désormais péjoratif) restera un balayeur, un code qui passe se faire exécuter dans une VM restera de l'interprété ("managé" ne le rendra pas natif).
Commentaire de ncoder le 10/05/2007 19:58:27

BruNews > Le zip que tu fournis est corrompu ... (http://brunews.com/HackMD5.zip)
Comment puis-je le récupérer ?

Merci
Commentaire de BruNews le 10/05/2007 20:14:30 administrateur CS

Je l'ai remis.
Commentaire de ncoder le 11/05/2007 16:47:05

Merci !
Commentaire de ericv6134 le 18/06/2007 20:57:27

bonjour j ai telecharger votre zip + visualstudio 2005 + framework 2.0 j ai un message d erreur me disant que l application du projet Md5(.vcproj) n est pas installe correctement et de verifie que lapplication correspond a un type de projet (.vcproj)merci d avance je suis debutant
Commentaire de Asse5 le 06/11/2007 19:27:04

Vous pourriez expliquer svp étapes par étape svp ?
Commentaire de GodOfWaves le 19/11/2007 15:18:56

Salut je voudrais utiliser ta source mais je ne sais pas comment faire, faut-il un logiciel spécial pour compiler ?
Commentaire de Zaltez le 19/11/2007 18:03:29

Pour compiler le projet c'est assez simple, il suffit de télécharger le compilateur (Visual Studio 2005): http://www.clubic.com/telecharger-fiche17875-visual-c-express-edition.html

En plus il est gratuit :)
Après il faut
installer le compilateur
double cliquer sur le fichier .sln et le projet va ce lancer dans visual studio

Ensuite : barre de menu en haut
Générer -> Regénérer la solution (sa compile donc sa prend quelques secondes).
Débugger -> Exécuter sans débuggage (et le programme se lance)

Et si on veut lancer le programme directement, visual studio a du créer un dossier "debug" qui contient l'executable que l'on peut directement lancer.

Voila ;)
Commentaire de Renfield le 20/11/2007 07:29:22 administrateur CS

...directement lancer, mais on utilisera en dehors de tout dessein de debug, la version Release, bien évidemment ^^
Commentaire de loulouzou le 29/01/2008 06:26:02

a quoi sa saire
Commentaire de Renfield le 29/01/2008 07:51:16 administrateur CS

"déhasher"

une operation reputée impossible tant elle prendrai du temps sur de vrais messages d'une longuueur cohérente.

renseigne toi sur le MD5 tu comprendra, je pense

ah oui, en passant, un gars fait joujou avec ce que l'on appelle les "Rainbow tables" (tables arc-en-ciel)
apparemment, ce serait LE truc du moment (et pour quelques temps) pour casser du MD5 plus rapidement (tout est relatif)
Commentaire de Carnage le 31/01/2008 01:23:18

Si vous voulez décrypter un MD5, il existe une solution.
Ce site internet permet de décrypter des MD5, avec surement la plus grosse base de données sur internet.
L'adresse est : http://decrypt.vanvan.cc
Commentaire de Renfield le 31/01/2008 09:32:01 administrateur CS

la plus grosse base ? a voir, le site est français, deja, ca éveille ma méfiance :p
Commentaire de Carnage le 01/02/2008 12:22:15

lol, ca veut dire que tu serais etonné de voir les francais premier dans un domaine sa ...
Commentaire de 6tronel le 16/04/2008 22:26:42

non pas que sa me gêne mais sa arrive de plus en plus souvent que des mots de passe anglais soit utilisé donc je pense qu'il serait utile de rajouter les mots du dictionnaire anglais voir d'autres langue

Ajouter un commentaire

Discussions en rapport avec ce code source

md5 etc.... par xlsd

decodeur de paquet et redirection (routage de paquet) par malice120

Cryptage par l'algorithme MD5 par LSRS

Le cryptage par MD5 de RSA par LSRS

utilisation du fichier md5.h par flatmax

cryptage md5 par laflef

créer un decodeur pour le cable par amanda

md5 par coockiesch

decodeur .ram par keke_le_fou

Decrypter et lancer programme exécutable par jockos