PDA

Просмотр полной версии : .htpasswd


nc.STRIEM
11.11.2006, 10:32
Хелп! стащил .htpasswd не могу расшифровать!
pomod:$apr1$km3.....$DFX3dj2OP9wylDPCfoM9x1
подскажите кто че знает...

limpompo
11.11.2006, 12:21
FreeBSD HASH

john Ripper тебе поможет...

Хотя... ты как-то Криво его написал....

»Atom1c«
11.11.2006, 12:41
Если тебе джоник нужен то скачать можешь тут (http://shareua.com/files/e84164/john.rar.html)

Koller
11.11.2006, 12:41
А разве это не MD5(APR)?...
Фактически тот же MD5(UNIX), только с другой привязкой (Salt-ом) и другим форматом $apr.

Меня единственное, что смущает в этом хэше, так это точке в Salt...

P.s.
$apr1$123$4jy58GVgBSWgOjNRF7Dth0
Алгоритм хэширования: MD5(APR)
Пароль: 123123
Правда похож на твой хэш?

nc.STRIEM
12.11.2006, 01:10
john Ripper тебе поможет...
Хотя... ты как-то Криво его написал....
В этом то и вся фишка че написал я его не криво а так как он есть! вот это то мя и смущяет.... не так както он выглядит! есть прога htpasswd.exe которая шифрует по этому же алгоритму..

nc.STRIEM
13.11.2006, 00:47
дак че ктонить знает чем можно сбрутить??? John Rippe не подходит

bul.666
13.11.2006, 00:52
есть прога htpasswd.exe которая шифрует по этому же алгоритму..
Если это хеш был сгенерирован с помощью htpasswd.exe, то сбрутить должен JTR

Если нет то юзай PasswordsPro

nc.STRIEM
13.11.2006, 01:00
Если это хеш был сгенерирован с помощью htpasswd.exe, то сбрутить должен JTR

Если нет то юзай PasswordsPro
этот хэш был сгенирирован при помощи htpasswd.exe

Zitt
13.11.2006, 01:27
htpassну если есть htpasswd.exe то есть что-то тиа decodehtpasswd.exe наверно

bul.666
13.11.2006, 02:09
htpassну если есть htpasswd.exe то есть что-то тиа decodehtpasswd.exe наверно
Нету... Это как md5 =)

+toxa+
13.11.2006, 08:36
2 Zitt
DES тоже хэширование...

_Great_
13.11.2006, 08:49
Это однозначно Md5 (apr). PasswordsPro тебе поможет

nc.STRIEM
13.11.2006, 20:17
Это однозначно Md5 (apr). PasswordsPro тебе поможет
Нет! PasswordsPro не так кодирует! Я проверял! закодировал через htpasswd.exe пароль 12345, и потом этот же пароль закодировал через PasswordsPro, хеши отличаються!

Может у кого есть исходники htpasswd.exe ???

kuga
14.11.2006, 17:48
Нет! PasswordsPro не так кодирует! Я проверял! закодировал через htpasswd.exe пароль 12345, и потом этот же пароль закодировал через PasswordsPro, хеши отличаються!

И тем не менее это именно Md5 (apr).

Я закодировал слово password htpasswd.exe три раза, и получил три разных результата
$apr1$Vj2.....$/sWmpHNn9lpB2dhkad.tF.
$apr1$Yl2.....$Ax0a8KgGa2XcmY0b/hl/50
$apr1$qm2.....$n3uzenSDdLkiLOlL0RcrM1

Все они расшифровываются PaswordsPro !

А Passwordspro кодирует это слово как
$apr1$$qjtLUZpoiD4RwXIYf4qVb0


Всё ок. Кроме того и там и там в хэшах присутствует apr - это явно указывает на Md5 (apr).

kuga
14.11.2006, 18:07
А у меня такой вопрос что делать если пароль зашифрован не на системе с виндовс, т.е использовалoсь не MD5, а CRYPT.

admin:5m85xzvtd2a0Q
backup:SDbAHaxZhRKYM

или

trade_adm:0o0kodgdAbsk.

Как такие расшифровывать?

Talisman
14.11.2006, 18:16
И тем не менее это именно Md5 (apr).

Я закодировал слово password htpasswd.exe три раза, и получил три разных результата
$apr1$Vj2.....$/sWmpHNn9lpB2dhkad.tF.
$apr1$Yl2.....$Ax0a8KgGa2XcmY0b/hl/50
$apr1$qm2.....$n3uzenSDdLkiLOlL0RcrM1
Все они расшифровываются PaswordsPro

А Passwordspro кодирует это слово как
$apr1$$qjtLUZpoiD4RwXIYf4qVb0


Всё ок. Кроме того и там и там в хэшах присутствует apr - это явно указывает на Md5 (apr).
лол ) это не мд5 стопудово! мд5 возвращает HEX строчку длины 32, а у тебя или DES или CRYPT

kuga
14.11.2006, 18:33
лол ) это не мд5 стопудово! мд5 возвращает HEX строчку длины 32, а у тебя или DES или CRYPT


Ага. И я так понял что John the Ripper поможет?



Кстати исходник htpasswd.exe -

_http://www.squid-cache.org/htpasswd/

nc.STRIEM
14.11.2006, 18:42
Всё ок. Кроме того и там и там в хэшах присутствует apr - это явно указывает на Md5 (apr).
Мда явно он, ток разный! Т.к. в хеши полученом с помощью htpasswd.exe всигда присутствуют ..... а в тех нет! поэтому PasswordPro врятли тут чемто поможет...


лол ) это не мд5 стопудово! мд5 возвращает HEX строчку длины 32, а у тебя или DES или CRYPT
Он все прасильно написал! ЭТО MD5 только модифицированный! в документации по htpasswd.exe написано:

Use Apaches modified MD5 algorithm for passwords




Кстати исходник htpasswd.exe -
http://www.squid-cache.org/htpasswd/htpasswd.c
Спасиб! эти уже смотрел! там пару библиотек не хватает)))



admin:5m85xzvtd2a0Q
backup:SDbAHaxZhRKYM
Как такие расшифровывать?
А тут вот JRP поможет

7en7op
08.12.2006, 13:03
Тоже поимел .htpasswd от апача, следующего содержания:

admin:$apr1$LE0.....$pkxfvzJ1JsxFlfmk4.faD.
moderator:$apr1$EJ4.....$X9icx4C5N3KExO9azwE1T.

John The Ripper файлик не воспринял вообще, MD5Inside и PasswordsPro приняли, причем MD5Inside сразу перекодировал хэшики в виде:

0000010000000000000F0001000F0F00

и

0000010E04000000090C4C05030E000A

К сожалению, оба хэша по-ходу не брутабельны, онлайн сервисы также мне не помогли.

Nova
08.12.2006, 13:38
Тоже поимел .htpasswd от апача, следующего содержания:

admin:$apr1$LE0.....$pkxfvzJ1JsxFlfmk4.faD.
moderator:$apr1$EJ4.....$X9icx4C5N3KExO9azwE1T.

John The Ripper файлик не воспринял вообще, MD5Inside и PasswordsPro приняли, причем MD5Inside сразу перекодировал хэшики в виде:

0000010000000000000F0001000F0F00

и

0000010E04000000090C4C05030E000A

К сожалению, оба хэша по-ходу не брутабельны, онлайн сервисы также мне не помогли.

это md5unix всё нормально его хавает PasswordsPro ним и брутить хеш...

Онлайн сервисы по расшифровке на некоторые хеши отказываються брутить =(

VampiRUS
08.12.2006, 14:05
И тем не менее это именно Md5 (apr).

Я закодировал слово password htpasswd.exe три раза, и получил три разных результата
$apr1$Vj2.....$/sWmpHNn9lpB2dhkad.tF.
$apr1$Yl2.....$Ax0a8KgGa2XcmY0b/hl/50
$apr1$qm2.....$n3uzenSDdLkiLOlL0RcrM1

Все они расшифровываются PaswordsPro !

А Passwordspro кодирует это слово как
$apr1$$qjtLUZpoiD4RwXIYf4qVb0


Всё ок. Кроме того и там и там в хэшах присутствует apr - это явно указывает на Md5 (apr).
это нормальный MD5(ARP),
а Vj2..... это просто соль иPasswordPro password кодирует также только соль надо указывать.