4 Antworten in diesem Thema

[maxrisk]

Hi Leute,

ich bin nicht der profi also sehr mir nach wenn die Frage vielleicht etwas sehr dumm ist

 

Ich konnte mir mit SQLi Dumper jetzt ein paar Combolisten ziehen deren Passwörter teilweise gehashed sind. 

SIehe quasi so aus:

 

User1:as121546a21s1s3a13d

User2:e112321321313131321

 

Wie bekomme ich die Combolisten jetzt am besten fertig raus, dass die hashes geknackt sind, aber ohne die Liste aufzuteilen, 

ALso rein logisch müsste ich ja:

1.)die Hashes erstmal vom user lösen. also so:

as121546a21s1s3a13d

e112321321313131321

 

2.)Dann cracken

as121546a21s1s3a13d = ENte

e112321321313131321 = Fahrrad

 

3.) gecrackte Passwörter wieder dem User zuordnen.

User1 = ENte

User2 = Fahrrad

 

 

Aber das ist ja ein heiden aufwand, vor allem kann man sich da ja mal schnell vertun in der Zeilenangabe usw. Dann verschiebt sich jedes Passwort zu einem falschen user und schon ist alles am Ar***

 

GIbt es nicht eine Möglichkeit einfach die Komboliste dem Cracker zu übergeben und danach kommen alle erfolgreich gecrackten Kombinationen raus? Also so:

 

User1:as121546a21s1s3a13d -> User1:ENte

User2:e112321321313131321 -> User2:Fahrrad

 

 

[Imperial]

Leider musst du es genau so machen.

Aber ich meine, ich hätte mal ein Tool geschrieben, was dir aus einer Liste mehrere erstellt.

 

Also aus deiner gesamten Liste eine Liste mit USER:HASH und eine HASH:CRACKED_HASH.

Zum Schluss hat das Tool die Hash durch die gecrackten ersetzt, sodass du deine USER:CRACKED_HASH Liste hattest.

 

 

Ich schaue mal, ob ich das noch finde.

[smc2014]

@Imperial:

 

Meintest Du dein MD5Checker???

 

https://www.toolbase...03-by-imperial/

 

 

BR / LG

[Hydra]

Splitten (Kannst auch hashcat exclude username tag benutzen), Cracken, zusammenführen mit ULM (

Please Login HERE or Register HERE to see this link!

)

Bearbeitet von Hydra, 06 March 2016 - 11:44 Uhr.

[maxrisk]

Wow, Danke.... dieses Tool kannte ich noch gar nicht, aber auf den ersten Blick eine echte EMpfehlung...

Ich werde mal berichten nach den ersten paar Listen