abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
včera 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
20.1. 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 3
20.1. 15:51 | Komunita

Mozilla.cz informuje, že nástroje pro webové vývojáře se možná oddělí od Firefoxu a stanou doplňkem. Nástroje pro webové vývojáře prošly velkým přepisem a tým, který se stará o jejich vývoj, by uvítal možnost jejich častějších aktualizacích nezávisle na vydávání nových verzí Firefoxu.

Ladislav Hagara | Komentářů: 7
20.1. 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
20.1. 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
20.1. 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
20.1. 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
20.1. 00:08 | Pozvánky

V sobotu 18. 2. se v Praze v prostorách VŠE uskuteční od 9:30 již 4. ročník největší české konference o open source redakčním systému WordPress (WP) - WordCamp Praha 2017.

… více »
smíťa | Komentářů: 0
19.1. 23:58 | Komunita

Kryptoměnová komunita zahájila nový rok spuštěním projektu Blockchain.cz, jehož cílem je kolektivně nalézt ideální překlad pro čím dál frekventovanější slovo „blockchain“. Přispět návrhem může kdokoli. Sběr bude trvat až do konce září 2017. Následně bude probíhat dvoutýdenní veřejné hlasování, které bude zakončeno výběrem toho nejlepšího návrhu.

xHire | Komentářů: 10
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (11%)
Celkem 352 hlasů
 Komentářů: 25, poslední včera 13:34
    Rozcestník
    Reklama

    Dotaz: Lousknutí SHA-512 linuxových hesel

    24.9.2009 11:41 Profik123
    Lousknutí SHA-512 linuxových hesel
    Přečteno: 990×

    Dobrý den,

    nezná někdo způsob, jak se dostat k původnímu heslu z /etc/shadow, pokud jsou tam hesla zahashována pomocí SHA-512? Vím, že by šlo ho jednodušše změnit, ale já právě potřebuji získat to původní.

    John the Ripper SHA-512 nepodporuje a nic jiného jsem zatím nenašel.

    Díky za odpovědi

    Odpovědi

    24.9.2009 12:37 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Žádné „původní“ v tomto případě neexistuje. SHA je hashovací funkce, tzn. převádí libovolně dlouhý vstup na číslo z určitého intervalu – logicky tedy jedno výsledné číslo (SHA otisk, hash) odpovídá nekonečnému množství vstupů (hesel). Mohl byste tedy maximálně najít takové vstupy (hesla), která mají stejný otisk, jako uživatelem původně zadané heslo, ale nebudete vědět, které z nich uživatel zadal. Pokud to heslo tedy potřebujete získat proto, že uživatel to samé heslo použil někde jinde, tenhle postup nemusí být úspěšný (pokud z množiny hesel „s rozumnou délkou a rozumnými znaky“ bude vašemu otisku odpovídat jen jedno nebo pár, máte štěstí a můžete je vyzkoušet).
    24.9.2009 16:21 Profik123
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    Troufám si říct, že je samozřejmé, že z množiny hesel „s rozumnou délkou a rozumnými znaky“ bude danému hashi odpovídat právě jedno. Nebo myslíte, že nalézt kolizi u SHA-512 by bylo tak jednoduché?

    Nicméně tyhle moudra neřeší můj problém. Možná jsem se špatně vyjádřil a můj dotaz zněl neznale. Ale přesto vím, co je hashovací funkce, vím jak zhruba funguje uvnitř, jen se mi nechce psát nějaký cracker od začátku znovu. Ptám se, jestli někdo nezná už něco hotového.

    24.9.2009 16:45 NN
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    A nebudce lehci si nakonec vygenerovat heslo nove ??

    NN

    24.9.2009 17:20 Profik123
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    Bez pochyby to je lehčí.

    Ale jak jsem řekl. Potřebuji získat to původní.

    Tarmaq avatar 24.9.2009 17:58 Tarmaq | skóre: 39
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    AFAIK ho ziskat nelze - od toho jsou hashovaci funkce, aby se tato hesla nedala zjistit - kor u SHA512 to bude problem
    Muzu se zeptat k cemu potrebujes dekodovat hash z /etc/shadow? napada me jedine - prihlasit se jako uzivatel, k cemuz nemas opravneni ;]
    Don't panic!
    24.9.2009 17:48 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Obávám se, že „něco hotového“ je obyčejná předpočtená duhová tabulka. Pokud máte hash osolený, tak se stejně nevyhnete hrubé síle. Jestli ušetříte několik desítek řádů z 512b díky kryptologické zkratce, tak to vás asi nevytrhne. Otázka taky je, jaké jsou odhady časové náročnosti s takhle dlouhým hashem. Abyste si pak na výsledek nemusel počkat několik tisíců let.
    24.9.2009 23:18 Profik123
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    Hrubé síle se ani vyhnout nechci. Spíš bych chtěl nějaký nástroj, který by hrubou sílu uměl použít.

    Odhad časové náročnosti nemám. Žil jsem v domnění, že pokud bude heslo například do 7 znaků, bude to reálné i přesto, že je použita funkce SHA-512.

    limit_false avatar 24.9.2009 23:25 limit_false | skóre: 21 | blog: limit_false
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    Nejjednodussi bude asi pouzit mhash (bud v Ccku nebo skriptovacim jazyku).

    Pro vyuziti Johna by slo napsat wrapper pro sha512 z mhash a zaregistrovat via john_register_one(), da se pak pouzit generovani hesel johnem plus dalsi featury.

    Jenom si nejsem jist, jestli se pro vygenerovani hashe do /etc/shadow nevola sha512 treba 1024 krat, aby se podobne utoky ztizily.

    25.9.2009 07:08 Zdenek
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    crypt vola sha-512 defaultne 5000 krat (glibc 2.10) :-) Dokonce se to da zvolit u hesla viz http://people.redhat.com/drepper/SHA-crypt.txt
    25.9.2009 00:05 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Jo, tak. To máš 26 písmen + 21 ostatních kláves, to celé krát 2 (se Shiftem) je celkem 94 různých znaků na anglické klávesnici. Pokud očekáváš heslo ne delší jak 7 znaků, tak to dělá 65 545 047 154 954 možností. Zvaž svůj výpočetní výkon.
    25.9.2009 02:34 eoj
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Jestli si te s nekym nepletu, tak prinejmensim zaklady programovani mas. Vzit seznam hesel a postupne je zkouset bys mel zvladnout na par radku.
    25.9.2009 10:24 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Jenže když to takhle naprogramuje „amatér“ na 5 řádků, bude to ve výsledku trvat 100krát dýl. A on už je docela rozdíl, zda se to bude louskat týden, nebo dva roky.
    25.9.2009 16:37 eoj
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Coz je ovsem v porovnani s neuspesnym hledanim porad slusne :)
    25.9.2009 10:38 blondak | skóre: 36 | blog: Blondak | Čáslav
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    No já bych doporučoval použít spíše GPU, jenom letem světem googlem něco jako http://www.insidepro.com/eng/egb.shtml jenom to nemá SHA-512 nicméně si myslím, že na tento účel se GPU hodí asi více.
    Každý problém ma své logické, snadno pochopitelné nesprávné řešení.
    25.9.2009 10:50 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Už pro 22 znakové heslo máte pravděpodobnost 95 %, že ta kolize bude existovat. Ale je fakt, že 22 znaků už je tochu hodně na „rozumně dlouhé heslo“. Ale pořád se u hesel, které mají nějaký sedm osm znaků, dostáváte k době výpočtu heshů v řádech týdnů a měsíců.
    25.9.2009 12:20 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Lineární urychlení není dneska problém, Amazon pronajímá clustery, případně pokud má dotyčný přístup třeba ke studovně, kde je několik stovek výkonných PC.
    limit_false avatar 25.9.2009 12:50 limit_false | skóre: 21 | blog: limit_false
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    Porad linearni urychleni v radu tisicu neni levne (viz komentar o 5000 iteracich SHA512 nahore); na to ucebna stacit nebude (leda tak MetaCentrum)

    29.9.2009 13:55 Profik123
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    V pořádku, heslo už mám zjištěné.

    Zatím sem ale řešení nebudu dávat, jednalo se o takovou menší soutěž v rámci ČVUT FEL, kdo heslo získá dřív.

    Pokud sem tedy přijde někdo z FELu a bude mít zájem, může se ozvat na mail profik123@gmail.com , třeba se nějak dohodneme ;-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.