Базы хэшей на Ачате!?

[-=lebed=-]

Предлагаю создать на Ачате базу(ы) хэшей и поиск паролей по ним.
Предпосылки:
1. Так как существуют разделы расшифровка хэшей, то можно будет брать хэши с паролями из соответсвующих разделов (имхо такой парсер реализовать несложно), т.е. пополнение базы хэшами с пассами обеспечено работой участников форума.
2. Удобно будет сначала пробить хэши по базе, а потом уж выкладывать в раздел расшифровка хэшей (в случае отсутсвия в базе).

Объявляется набор участников для сбора расшифрованных хэшей!

--УЧАСТНИКИ СБОРА ПАР MD5_HASH:PASS--
(из треда Расшифровка hash. Part1 (MD5))

Участник: Диапазон страниц: Готовность
1. -=lebed=- 1-20 - готово!
2. sedoy_xxx 21-40 - готово!
3. Ded MustD!e 41-60 - готово!
4. Elvis000 61-80 - готово!
5. [Paran0ik] 81-100 - готово!
6. [aywo] 101-120 - готово!
7. Nea7 121-140 - готово!
8. Iceangel_ 141-160 - готово!
9. halkfild =>161 - готово!
--- набор закрыт ----

Отписываемся в этой теме кто примет участие в парсинге. После окончания набора распределяем страницы среди участников. Затем парсим каждый свой диапазон страниц. Далее сливаем всё в один файл. Убираем повторы.

На данный момент всего в теме 166 страниц. Требуемое колличество участников 9 на каждого по 20 страниц.

Дополнение:

Будем парсить и не расшифрованные MD5 в отдельный файл, затем слепим и прогоним по Rainbow Tables (у многих учасников есть хорошие таблицы и может быть какие-либо хэши могут остаться за бортом). Парсинг закончен.
PS В качестве какого либо стимула каждому участнику от меня +20 (по баллу за 1 страницу) за проделанную работу.
Вот Вам прога для удаления дубликатов хэшей:Text Duplicate Killer (скачать) (http://www.softforfree.com/files/soft/tdk.zip) Лучше выкладывать сразу без дублей.

Готовность списка md5_hash:пасс (только из новой темы Расшифровка хэшей MD5) 100% всего записей: 2047 см. вложение.

Итоги парсинга темы: Уникальных хэшей было представлено к перебору 3247 из них найдено 2047 пасса, щас прогоню ещё хэши по таблицам, может что ещё вылезет. Скачать не найденные можно в конце темы.
Дополнение #2
Up: Пропарсены 2 темы, итоги:
Всего хэшей к расшифровке: 6566 из них найдено 3506 пассов. (с каждым часом всё больше) скачать файлы можно ниже в посте #107 в аттаче.

P.S. Огромное спасибо всем участникам, особенно halkfild & Red_Red1 за активную работу над скриптом автоматического парсинга тредов. Молодцы, работаем дальше!
Дополнение 3
Заработал онлайн сервис расшифровки МД5 по пропарсенным темам http://antichat-md5-crack.bolnoy.com в базе около 4000 реальных пар хэш:пасс расшифрованных участниками. Добавляем уникальные пассы (имхо не стоит добавлять простые), наращиваем базу.

[Francuz]

Я за!

[sedoy_xxx]

Полностью поддерживаю но хватит ли железа для обработки этого?

[groundhog]

Если есть информация, и она часто используется - необходимо её структурировать... Одним словом - я "за".

[Elvis000]

Мысль возникала, хотел предложить, но обыем работы для формирования очень большой 166 страниц, кто заниматься будет?

[sedoy_xxx]

Мысль возникала, хотел предложить, но обыем работы для формирования очень большой 166 страниц, кто заниматься будет?
Лично я готов помочь

[[Paran0ik]]

такая же идея в голову приходила, за!

[ak[id]]

Зачем?

[-=lebed=-]

Мысль возникала, хотел предложить, но обыем работы для формирования очень большой 166 страниц, кто заниматься будет?
То что уже есть, можно распределить по участникам (по диапазонам страниц) и пропарсить вручную. Так как все по разному выкладывали хэши и автоматический парсер будет написать сложно. А для последующих публикуемых пар хэш:логин определить обязательный фиксированный формат, чтоб скрипт легко мог выделить пару хэш:логин из страницы.

[x88x]

нужна буит помощь - обращайтесь.
чем смогу - помогу =)

[Elvis000]

То что уже есть, можно распределить по участникам (по диапазонам страниц) и пропарсить вручную. Так как все по разному выкладывали хэши и автоматический парсер будет написать сложно. А для последующих публикуемых пар хэш:логин определить обязательный фиксированный формат, чтоб скрипт легко мог выделить пару хэш:логин из страницы.

Я предполагаю, проблема возникнет в поиске одинаковых, среди уже собраных.

Хотя, собрать в один файл и, тупо, вордом по алфавиту....... простой вариант........

Назначаем координатора? :)

[Francuz]

ФСЁ!
ХВатит РАзГлОГольСтВоваТь!
начинайте работать...
=)

[-=lebed=-]

Я думаю работу по сбору уже можно начать сейчас, не зависимо от того будет ли база на ачате или ещё где...
Давайте начнём с Md5 Хэшей. Для начала соберём просто в текстовый файл вида md5_hash:pass.
Потом прогоним на повторы и удалим их.

Участники сбора пар хэш:пасс из треда расшифровка Md5 отписываемся в этой теме, я заношу в список в начале темы, затем (после набора дост. количества человек) распределяем страницы треда для парсинга.

[sedoy_xxx]

Меня вноси

[Elvis000]

первый

[[aywo]]

меня тоже можешь внести

[Orl4ck]

проголосовал за, ибо не помешает)

[Ci5]

Полностью согласен. А вот меня интересует вопросег, а не проще ли сделать прогу которая при расшифровке хэша заносила его в базу и все ? Или я говорю про тоже самое ?
Думаю так будет быстрей чем их собирать.

[-=lebed=-]

Полностью согласен. А вот меня интересует вопросег, а не проще ли сделать прогу которая при расшифровке хэша заносила его в базу и все ? Или я говорю про тоже самое ?
Думаю так будет быстрей чем их собирать.

Про тоже самое.
Это должен быть скрипт на сервере, который берёт и парсит новые страницы на форуме на предмет расшифрованных пар хэш:пасс (записи которых имеют строгий формат, например обрамлены спец. символами) и затем проверяет соответсвует ли это действительности (вычисляет хэш от пасса), потом смотрит а нет ли его уже в базе, и если нет то добавляет в базу новую пару хэш:pass.

ЗЫ Согласных:17 участников:5 присоединяемся отписываемся не стесняемся...

[Ci5]

Это довольно хорошо.
Но вот тут вопросеги.
1. С какой скоростью будут проверять в базе есть ли хэш такой расшифрованный или нет ?
2. Почему до этого это никто не придумал ?

[-=lebed=-]

Это довольно хорошо.
Но вот тут вопросеги.
1. С какой скоростью будут проверять в базе есть ли хэш такой расшифрованный или нет ?
2. Почему до этого это никто не придумал ?

1. Это вопрос больше к администрации и автору скрипта, который будет (если он вообще будет на Ачате). Никто не мешает использовать поиск у себя локально или разместить базу и скрипт поиска/проверки/добавления на другом хосте, если оборудование не потянет нагрузку.
2. Почему не додумались? см. Тему online серивисы расшифровки (поиска по базе) MD5 хэшей. Просто этого нет на Ачате (имхо так как нет сайта, поэтому и нет онлайн сервисов никаких).
Зы Я не знаю какова будет нагрузка на сервер Античата и очередь на поиск хэшей по базе - это опять же вопрос к администрации.

[sedoy_xxx]

Это довольно хорошо.
Но вот тут вопросеги.
1. С какой скоростью будут проверять в базе есть ли хэш такой расшифрованный или нет ?
2. Почему до этого это никто не придумал ?
На счет скорости хз, а вот по второму вопросу: во-первых достаточно много онлайн ресурсов по расшифровке, а во-вторых возможно такое уже есть и доступно для пользователей закрытых групп т.к. "приватная тулза" =)

[-=lebed=-]

На счет скорости хз, а вот по второму вопросу: во-первых достаточно много онлайн ресурсов по расшифровке, а во-вторых возможно такое уже есть и доступно для пользователей закрытых групп т.к. "приватная тулза" =)
Согласен ресурсы есть. но хэши там другие. Так сказать база базе рознь. На счёт второго, х.е.з да и какая разница что там есть для закрытых групп - расшифрованные хэши выкладываются в паблик - задача структурировать инфу и накапливать.

Вопрос к модераторам раздела Расшифровка хэшей MD5 и администрации: Прошлая тема расшифровка хэшей MD5 была удалена безвозвратно или тред ещё жив?

[[Paran0ik]]

+1 помочь
з.ы. думаю такая базу будет полезна - если все упорядочить, будет видно какие хеши сбручены, а какие нет, сделать удобный экспорт несбрученых хешей, проверку на правильность hash=md5(pass) (или hash=md5(md5(pass)) ) при импорте, но обязательно с защитой (типо ввести код с картинки)

з.ы. -=lebed=-, я натыкался как-то на какие-то старые темы из "Расшифровка хешей", которых и близко нету в списке подраздела...может они в архиве...=\

[-=lebed=-]

Расписаны диапазоны первым 5 участникам, можно приступать к работе. Будем парсить так же и нерасшифрованные хэши в отдельный файл.

ЗЫ Форматы файлов: txt (CP 1251)

расшифрованные: md5_hash:pass (пара в каждой строке.)
нерасшифрованные: md5_hash (1 в каждой стоке)

[.:EnoT:.]

Я за! Некоторых моментов правда непонял, но думаю допру по ходу дела :)

[-=lebed=-]

Я за! Некоторых моментов правда непонял, но думаю допру по ходу дела :)
Участвуешь в сборе? или сочувствующий?

[[aywo]]

to -=lebed=- а что меня то не взял? чем то не подхожу?

[Basurman]

1. 166 это открытая тема с 07.2007, закрытые не считаются? не много ли чести?
2. Если все же делать это, то как вы собираетесь парсить базу тех же хешей с солью? на одно слово приходится примерно 3 млрд. вариантов хешей (если соль из 5 символов)
3. Проще сделайть онлайн подбор по рейнбоу таблицам на этом серваке.

Мое мнение - глупости все это. Соберите словари и выложите как на милворме. Ну и чтобы были пополняемые просто...

[-=lebed=-]

']to -=lebed=- а что меня то не взял? чем то не подхожу?
Добавил, твой диапазон 101-120 страницы

[Nea7]

я в теме 121-140 =)

[-=lebed=-]

1. 166 это открытая тема с 07.2007, закрытые не считаются? не много ли чести?
2. Если все же делать это, то как вы собираетесь парсить базу тех же хешей с солью? на одно слово приходится примерно 3 млрд. вариантов хешей (если соль из 5 символов)
3. Проще сделайть онлайн подбор по рейнбоу таблицам на этом серваке.

Мое мнение - глупости все это. Соберите словари и выложите как на милворме. Ну и чтобы были пополняемые просто...

1. Начнём пока с этой. Вопрос с закрытыми темами по расшифровке MD5 актуален.
2. Тут речь идёт только про MD5 без соли.
3. Это вопрос не ко мне. Цель данной работы: производить сначала поиск по базе, дабы не выполнять одну и ту же работу (подбора одних и тех же паролей к хэшам) многократно. Есть в базе: пожалуйста вот тебе от него пасс. Нет - представляй на перебор.

[Iceangel_]

я тоже в буду учавствовать... 140-160. Только не понял одного момента: парсер мне вышлют, или самому ваять?

[-=lebed=-]

Готово! Отчёт:

Обработаны страницы 1-20
Всего было представлено хэшей к перебору: 449 (возможны повторы)
Всего найдено паролей по хэшам: 293 (возможны повторы) UP: после удаления повторов 200 пар.
Файлы внизу в Аттаче, на повторы не чекал ещё. (думаю нужно сначала собрать всё, а потом удалять повторы).
PS Жду остальных участников, кто уже принимает участие, а также новых (ещё остались 121-166 страниц.)

[-=lebed=-]

я тоже в буду учавствовать... 140-160. Только не понял одного момента: парсер мне вышлют, или самому ваять?
Парсера НЕТ! (или сам напиши) пока ручками. Дело в том, что парсер ввиду разного формата подачи пар хэш:pass так быстро не напишешь...
Зы на 20 страниц не много времени уйдёт (1-1,5 часа), а парсер нужно писать для сервера и стандартизировать формат расшифрованных хэшей для упрощения самого парсера и оптимизации скорости его работы.

[sedoy_xxx]

ХЗ сколько записей (копипастил). От повторов тоже не чистил.
ЗЫ Списибо тем людям, кто писал хэш и пасс в нормальном формате.

[[aywo]]

все готово наконец то

[-=[AL!EN]=-]

Вписывай мну, берусь за 161-17* :)

[-=lebed=-]

Вот Вам прога для удаления дубликатов хэшей:Text Duplicate Killer (скачать) (http://www.softforfree.com/files/soft/tdk.zip) Лучше выкладывать сразу без дублей.

[[aywo]]

вот готово без дубликатов

[Nea7]

Обработаны страницы: 121-140
Всего было представлено хэшей к перебору: 586
Всего найдено паролей по хэшам: 238
= )

[sedoy_xxx]

Без дублей

[-=lebed=-]

Состояние:

Участник: Диапазон страниц
1. -=lebed=- 1-20 - готово! (результаты выше в треде) получено: 200 уникальных пар md5_hash : pass
2. sedoy_xxx 21-40 - готово!
3. x88x 41-60
4. Elvis000 61-80
5. [Paran0ik] 81-100
6. [aywo] 101-120 - готово!
7. Nea7 121-140 - готово!
8. Iceangel_ 141-160
9. halkfild =>161
--- набор закрыт ----

[-=lebed=-]

=-']Вписывай мну, берусь за 161-17* :)
К сожалению набор участников закончен. ;)

PS всего пар хэш:пасс (без повторов): 1356 (слил вместе то что выложили выше)

[-=lebed=-]

To: Nea7 ты где потерял 1 символ (байт) у каждого хэша в файле all_121-140_md5_586_clean.txt ?
ЗЫ Это брак! перезалей нормально.

[halkfild]

без повторов хеш:пасс после 161

если надо могу пройти по регуляркам и сделать отдельно сами хеши и пассы

[Nea7]

To: Nea7 ты где потерял 1 символ (байт) у каждого хэша в файле all_121-140_md5_586_clean.txt ?
ЗЫ Это брак! перезалей нормально.
исправил ;)

[И.Г.]

тема - не актуальна,пользуйтесь нашим сервисом - www.md5pass.info

[-=lebed=-]

тема - не актуальна,пользуйтесь нашим сервисом - www.md5pass.infoВсе хэши отсюда уже у вас в базе? К тому же сервис не паблик!
P.S. Результирующий файл (на данный момент) можно скачать в первом посте.

[Spyder]

хорошая идея, Лебедь молодец

[И.Г.]

К тому же сервис не паблик!
полный паблик,многие пользуются....просто у простых юзеров ограничения - возможно добавлять только один хеш...

Большинство паролей из раздел "md5" добавлены....хотя не гарантирую...в основной базе 42 млн хешей...

[Nea7]

полный паблик,многие пользуются....просто у простых юзеров ограничения - возможно добавлять только один хеш...
паблик http://md5pass.info/rus/index.php

[-=lebed=-]

полный паблик,многие пользуются....просто у простых юзеров ограничения - возможно добавлять только один хеш...

Большинство паролей из раздел "md5" добавлены....хотя не гарантирую...в основной базе 42 млн хешей...
Нефига тут пиарить свой сервис! Регистрация платна.
ЗЫ Пусть пользуются те, кто пользуется, может у Ачата будет свой сервис, надо же с чего-то начать... ;) ... хотя бы с 3000 записей собранными (и расшифрованными) участниками форума Античат!

PS Из 5-ти проверенных мной хэшей (из числа расшифрованных на ачате) нашёлся только один! ;) Так что тема актуальна, до тех пор пока И.Г. не скачает наш файл и не добавит хэши в базу (или они уже есть только в привате?)

[И.Г.]

http://md5pass.info/ - корневой...
добавляйте в закладки

[И.Г.]

паблик http://md5pass.info/rus/index.php
теперь и в корневом можно расшифровывать...подправил

[И.Г.]

и еще...я не знаю кто использует добавление в базы - хеш;пасс, на md5pass - добавлять необходимо только пасы,хеш создается автоматом в базе

[Iceangel_]

http://dump.ru/files/n/n904681513/
Работа выполнена...

[-=lebed=-]

и еще...я не знаю кто использует добавление в базы - хеш;пасс, на md5pass - добавлять необходимо только пасы,хеш создается автоматом в базе
База из нереальных паролей -> ценность ->0 ;)
А реальные пароли могут использоваться и не в одном месте...
ЗЫ И.Г. Ты издеваешься?
Форум Античат-> О ФОРУМЕ И САЙТЕ -> Предложения по развитию сайта. Причём тут твой md5pass.info ? Или ты хочешь чтоб мы все найденные пассы на Ачате добавили в базу твоего сайта, а потом за доступ к ним ты с нас брал по 3$?

ЗЫ На сегодня моя координация окончена. Всем кто участвовал спасибо!. (+ на сегодня закончились).

[И.Г.]

Ты ЛОЛ!!!

База из нереальных паролей -> ценность ->0

В базе словари,и расшифрованные пароли с других сервисов (лично описывался с многими владельцами online сервисов),куча словарей,транслита

Я никого не заставляю пользоваться нашим сервисом,а тем более покупать доступ,это дело каждого чем пользоваться




База из такого количества как в разделе ачата - "md5" это капелька в море

[TANZWUT]

И.Г., как говорицо - каждый кулик своё болото хвалит.. так что нефиг без мыла в (_!_) лезть.. вот я понимаю еслиб ты сделал для каждого юзера ачата или хотя бы для закрытых груп бесплатный сервис.. то тогда был бы большой +.

[TANZWUT]

и про капельку дёгдя в море мёда не забывай тож... ;)

[И.Г.]

хотя бы для закрытых груп бесплатный сервис
у кого надо он уже есть ;-)

[[Paran0ik]]

Ты ЛОЛ!!!
считать что тема не актуальна - это твое право...но нах оскорблять человека?

[halkfild]

люди.. мы парсили одну тему.. та что сейчас активная
там есть вторая архивная. распределяем, стучите мне в пм я напишу в пост, то что вы выберете парсить
https://forum.antichat.ru/showthread.php?t=27513


001-020 Nea7 готово
021-040 Kaimi готово
041-060 Ded MustD!e готово
061-080 Red_Red1
080-099 [aywo] готово
100-125 halkfild готово
126-150 -=lebed=- готово!


еще нужны участники
p.s. кто будет участвовать в сборе базы получит+


з.ы. начал с середины)))


*
хеши:пассы без дубликатов

[И.Г.]

ЛОЛ - это не оскорбление,это диагноз...

[-=lebed=-]

Ты ЛОЛ!!!

База из такого количества как в разделе ачата - "md5" это капелька в море
Это только начало! и ценность этой базы существенна, так как это в основной массе не тупо вычисленные хэши по словарям, а уникальные пароли, вычисленные по Rainbow Tables или по гибридным таблицам, со взломанных (а значит бажных сайтов).
P.S. Я уже сказал, что в базе нашёл только один пасс из 5 из тех, что выложены на Ачате, и уверен, что если пробить по многим онлайн сервисам его и в них не найдётся. Все что ты сказал: "Эта тема неактуальна, у меня есть база в 42 млн." и это доступно онлайн. Дак поэтому незачем изобретать велосипед, кидайте найденные пассы мне на md5pass.info" Вообщем логика ясна... Имхо не стоит сравнивать младенца с подростком, да и вообще ещё раз прочитай вопрос в опросе, тогда может поймёшь зачем и для кого эта тема.

Далее: halkfild координирует парсинг архивной темы...

[nc.STRIEM]

есле автор предоставит хостинг с бд соответствуюшего обьема, то может кто и сделает, а вобще таких сервисов дохера

[-=lebed=-]

ЛОЛ - это не оскорбление,это диагноз...
Боишься что в будущем Ачатовский онлайн-сервис составит конкуренцию md5pass.info? Ага так оно и будет...

[byblik]

Боишься что в будущем Ачатовский онлайн-сервис составит конкуренцию md5pass.info? Ага так оно и будет...
Я за такой сервис, но сам пока не могу участвовать т.к. занят - учеба, экзамены т.п.
Главное чтоб гугл индексировал базу:) гугл самый большой сервис, :)

[И.Г.]

я не боюсь...делай....я только рад

[-=lebed=-]

есле автор предоставит хостинг с бд соответствуюшего обьема, то может кто и сделает, а вобще таких сервисов дохера
Для начала подойдёт VPS с дисковым пространством в 5Гб. (база в 50 млн. записей хэш:пасс займёт около 2Гб.)

[}{0TT@БЬ)Ч]

скажу словами Elect'a
Я за бесплатное"крякнутое ПО с открытым исходным кодом"

[Nea7]

:)

[[Paran0ik]]

:)
з.ы. пробежался по парочке нерасшифрованных списков - нашел в каждом сходу по сотне пасов...так что надо когда будет конечный файл - снова пройтись по нему, + думаю надо проверять - правильно ли были найдены выложенные пасы (может быть так что хешировалось md5(md5(pass)), но об этом нигде не написали...)

[[aywo]]

очередная партия готова

[Elvis000]

готово

[sedoy_xxx]

Теперь чтобы труды не пропали даром надо проверить что все хеши соответствуют пассам, обьединить все в один файл (пропарсить на наличие повторов) и думать каким образом это прикрутить к форуму.

[ЛифчиС5СВ]

Для начала подойдёт VPS с дисковым пространством в 5Гб. (база в 50 млн. записей хэш:пасс займёт около 2Гб.)Да в крайнем случае скинемся баблом, если Егорыч не проспонсирует =))
А идея достойная, конечно надо!

[-=lebed=-]

нужна буит помощь - обращайтесь.
чем смогу - помогу =)
ну и где результат? один остался... кто-нибудь парсил страницы 41-60 ?

UP: обновлён в первом посте результирующий файл (содержит все пары выложенные участниками из текущего треда "Расшифровка хэшей МД5"). Всего содержит 2013 уникальных записей md5_hash:пасс (есть косяки, валидных записей 1924)

[Elvis000]

страницы 41-60

Если кто возьмет до 02.00 30.11.2007 по Москве (у меня уже утро будет), отпишитесь. Если никто не возьмет, я займусь.

[Ded MustD!e]

я возьмусь

[-=lebed=-]

я возьмусь вписал в список участников вместо x88x

[Ded MustD!e]

Готово.

[-=lebed=-]

Итоги:
Всего в теме "Расшифровка хэшей MD5 part1" хэшей к расшифровке: 3247
Из них найдено: 2047
Скачать пары хэш:pass (все валид) можно в первом посте. (файл обновлён)
PS. Для желающих побрутить выкладываю не найденные 1200 шт. хэшей (не факт что они чистый md5)

[Spyder]

пробрутил своими скромными словорями
16 пасов сбрутил =)
http://stiolaak.nl/games/md5cracked.txt
http://stiolaak.nl/games/md5noncracked.txt
PS Чё то не могу файлы прикреплять =\

[[Paran0ik]]

еще + 12 пассов:
http://dump.ru/files/n/n3546821003/
список несбрученных:
http://dump.ru/files/n/n34930046/

[halkfild]

вторая архивная тема еще не отпарсена.. добровольци.. ;) за бравое дело

там во второй теме парсили только 65 страниц.. /*я 25 и еще по 20.. полный список на 7 стр.*/

поключайтесь еще /*с меня репа тем кто будет собирать*/
3.ы. сейчас снета почти нет.. не смогу парсить, но 1-го появится. Там еще дополнительно есть 1 тема кроме архивной есть где собирать, и в этой 200 страниц. вообщем пишите в пм кто что будет собирать я обновлю тот пост.

[Kaimi]

21-40

cracked: http://slil.ru/25168947
non-cracked: http://slil.ru/25168953

[halkfild]

обновил пост с диапазоном таблиц....
еще пару участников соберем и протестим то что собрали /*на коректность, на валид, по таблицам*/

з.ы. спасибо тем кто помогает собирать это все.. /*бонусы будут позже =)*/

[Red_Red1]

Проголосовал "За"!
Хочу поучаствовать может еще что осталось....
З.Ы.
И еще одно я как то писал для Танатоза что-то типа парсера для записей вида хеш:пасс вот в этой теме https://forum.antichat.ru/showthread.php?t=46703 может пригодиться для всего этого.

[Ded MustD!e]

041-060 архивная. Готово.

Почему-то не могу прикреплять в этой теме файлы, поэтому слил сюда: _http://slil.ru/25169529

[halkfild]

пропарсил сами хеши с архивной темы н2

http://slil.ru/25169795

завтра может посмотрю и все остальные..

скрипт написал за 5 минут))


<?php
set_time_limit(0);
ignore_user_abort(true);
$s=1;
$f=5;
$fph = fopen ("xesh.txt", 'a+');

for ($i=$s; $i<=$f; $i++) {
$aps = file_get_contents("http://forum.antichat.ru/threadnav27513-".$i."-10.html");
$res=null;

$pattern ="([a-fA-F0-9]{32})";
preg_match_all($pattern, $aps, $out);

$res=array_values(array_unique($out[0]));

$len=count($res)- 2;

for ($j=0; $j<$len; $j++) {
echo $res[$j]."\r\n";
fputs ($fph, $res[$j]."\r\n");
}
sleep (5);
}
fclose ($fph);
?>


эти хеши можна использовать для валида

*добавлено
теперь скрипт не берет последние 2 хеша на странице./*они не с темы, их генерит сама булка */
модифицировал регулярку

[Red_Red1]

По просье halkfild (у которого закончился трафф :( )
Те кто участвует в сборе хешей - не нужно брать хеши без паролей, берите только те на которые есть пассы. Скрипт от halkfild заберет все автоматом.

[[aywo]]

не нужно брать хеши без паролей
нужно брать нерасшифрованные хэши вида login:hash так как скрипт их не собирает......

разве не так?

[-=lebed=-]

По просье halkfild (у которого закончился трафф :( )
Те кто участвует в сборе хешей - не нужно брать хеши без паролей, берите только те на которые есть пассы. Скрипт от halkfild заберет все автоматом.

Имхо он пропустит те хэши, в которых abcdef написаны заглавными (в первой теме такие встречались). Надо добавить в $pattern "ABCDEF" или я не прав?
ЗЫ в php я не силён...

[-=lebed=-]

Вообщем достаточно собрать:
1. Все хэши в один файл.
2. Все пароли в один файл.
3. Чистим оба файла от повторов.
4. Затем файл паролей юзаем как cловарь в PasswordPro.
5. На выходе получаем 100% валидные пары хэш:пасс
6. Импортируем текстовый файл в базу Муcкул.
To halkfild:
7. Пишем скрипт для поиска хэшей и добавления в базу новых пассов.
Что должен делать скрипт:
1. Поиск записи в таблице по полю hash и вывод соответсвующего ему пароля.
2. Добавление в таблицу новой записи хэш:пас (вводим только пасс, проверяем есть ли уже такой пасс, если нет - заносим в таблицу, хэш вычисляется автоматом и тоже заносится в таблицу)

Вот (во вложении) сделал вчера форму + вставил туда яваскрипт для вычисления md5() на стороне пользователя. Но вычисленный хэш не нужно отправлять на сервер, пусть на стороне сервера отдельно вычисляется, чтоб база была валид, а то мало ли что. Надо добавить теперь PHP- скрипт для работы с базой Мускула.
база данных: md5_base
таблица: md5_pass
поля: md5hash тип char(32)
pass тип char(32)

По нажатии кнопки "=" вычисляем хэш и отправляем пасс на сервер (а там уже или добавление в базу или нет)
При нажатии кнопки "крэк" отправляем хэш на сервер, на стороне сервера происходит поиск записи по хэшу и сервер возвращает или "не найден" или найденный пароль.

PS. Щас ещё проверку на формат добавлю при вводе хэша (забыл) Вообщем клиентская часть почти готова, надо написать серверный скрипт на php.

[-=lebed=-]

И так, колличество валидных записей (из Part1 благодаря совместным усилиям) достигло 2047+12+16+16=2091 (+16 ещё сбрутилось у меня по Rainbow Tables)

PS Забрал на парсинг страницы 126-150 (из архивной темы)
UP: 126-150 Готово!

[-=lebed=-]

Есть предварительные результаты парсинга двух тем (вторая не полностью, всё валид)
Уникальных хэшей МД5 представлено к перебору:6561
Из них расшифровано: 3505 (53,4%)
Ps прогоню ещё по таблицам оставшиеся.

[Red_Red1]

2-=lebed=-
Имхо он пропустит те хэши, в которых abcdef написаны заглавными (в первой теме такие встречались). Надо добавить в $pattern "ABCDEF" или я не прав?
ЗЫ в php я не силён...

Прав... он пропустил модификатор не учитывающий регистр.... И еще проверка показала что скрипт забирает два лишнних хеша которые присутствуют на странице но их нету в постах. Возможноэто сесии или еще что, но в любом случае это мусор.
Мы вчера обсуждали с ним работу скрипта и прозевали :( сегодня я хочу доработать чтобы парсило еще и хеш:пасс.... но это будет не во всех случаях т.к. пассы могут содержать любые символы (двое точие например) и их будет тяжело вылавливать в том виде в котором они есть сейчас..... Такое будет до тех пор пока записи в хеш:пасс не будут вылаживать по каким то правилам.... (правила то есть но их не все придерживаются). Однако после запуска сервиса на Ачате это уже может быть не актуально, так как можно написать скрпит который сразу будет добавлять хеш:пасс в базу, ну там форму какую нибудь придумать или еще как, чтобы однозначно можно было выделить пароль.

[-=lebed=-]

2-=lebed=-

Прав... он пропустил модификатор не учитывающий регистр.... И еще проверка показала что скрипт забирает два лишнних хеша которые присутствуют на странице но их нету в постах. Возможноэто сесии или еще что, но в любом случае это мусор.
Мы вчера обсуждали с ним работу скрипта и прозевали :( сегодня я хочу доработать чтобы парсило еще и хеш:пасс.... но это будет не во всех случаях т.к. пассы могут содержать любые символы (двое точие например) и их будет тяжело вылавливать в том виде в котором они есть сейчас..... Такое будет до тех пор пока записи в хеш:пасс не будут вылаживать по каким то правилам.... (правила то есть но их не все придерживаются). Однако после запуска сервиса на Ачате это уже может быть не актуально, так как можно написать скрпит который сразу будет добавлять хеш:пасс в базу, ну там форму какую нибудь придумать или еще как, чтобы однозначно можно было выделить пароль.
Имхо стоит просто обязать всех, чтоб обрамляли пасс красным цветом, тогда выудить пасс будет не так сложно, но что не совсем удобно будет для пользователей. Вообщем если будет запущен сервис на Ачате, то сами треды по расшифровке будут не актуальны. Щас пока собираем базу.
ЗЫ Натравил скрипт halkfild`а на текущую тему по расшифровке (там последние хэши), ещё есть старые темы по расшифровке md5 ? (кроме этих двух?)

ЗЫ я думаю нужен отдельный скрипт, который будет парсить только пасс, так как потом всё равно проверять нужно будет на валид, например в PasswordPro (по словарю из пассов).

[Red_Red1]

Натравил скрипт halkfild`а на текущую тему по расшифровке
Я же писал скрипт собирает ДВА ЛИШНИХ хеша со страницы - это мусор. Нужно доделать скрипт.... (пока не могу, на работе :( ) Так что скорее всего все что собрано скриптом нужно будет собирать заново, благо что это не долго, но скрипт нужно доработать что бы не брал эти два лишних.

[-=lebed=-]

Легко собрать красные пассы (и обязать всех выдавать их в таком формате):

4f6a71621ae6c59d46d249ebbf30179f:<font color="red">611af8dc</font>

1. находим то что в тегах <font color="red"></font>
2. Вычисляем md5 и сравниваем с хэшем, тем что слева, если равны, то это пасс и он верный -> забираем пасс (или хэш с пассом вместе).

[Red_Red1]

Да. В этом случае будет просто сделать регулярку. Вот только сложность будет в "обязать"

Вот регулярка под такой поиск #([abcdef1234567890]{32}):<font\scolor="red">(\S+)<///font>#i
(при вставке в скрипт нужно будет проверить количество слешей перед последним font)

[-=lebed=-]

Да. В этом случае будет просто сделать регулярку. Вот только сложность будет в "обязать"

Вот регулярка под такой поиск #([abcdef1234567890]{32}):<font\scolor="red">(\S+)<///font>#i
(при вставке в скрипт нужно будет проверить количество слешей перед последним font)
Чёт не нравится регулярка, пишет ошибку:

Parse error: parse error, unexpected T_STRING

Или я криво вставил?

[-=lebed=-]

Итоги парсинга двух тем:
Всего хэшей к расшифровке: 6566 из них найдено 3506 пассов.
Выкладываю найденные пары и не найденные для желающих побрутить.

[halkfild]

попробуй так ([a-fA-F0-9]{32})\:\<font color\=\"\w*\"\>(.*)\<\/font\> вроде должно искать

з.ы. в скрипте добавил и обновил.. смотрите пост выше с исходником и описанием

[Red_Red1]

Чёт не нравится регулярка, пишет ошибку:

Вот тестирующий скрипт для регулярки.... все работает (как я и писал проблемма была со слешами). Теперь осталось использовать это для парсера, работаю над этим (если халкфилд не опередит :) )

<?
$c='4f6a71621ae6c59d46d249ebbf30179f:<font color="red">611af8dc</font>';
$pattern = '#([abcdef1234567890]{32}):<font\scolor="red">(\S+)</font>#i';
if (preg_match_all($pattern, $c, $out))
{
$rez=$out[1][0].' : '.$out[2][0];
}
echo $rez;
?>

[}{0TT@БЬ)Ч]

вот собственно не много рассшивровалось если нету таких добавляйте в базу,хеши брал из поста лебедя.
d258eaa063126dd66be75c66431fb380:83e116
4d504354fd3d877a39c8ea10c4c90060:01011900
dc38d52a34b1d43c8b61c561981e29d2:01041990
70013486397ad63bef53d7ad0a9a272b:01101990
25d86f3f112156bce57228cd777fda18:01111991
8632fd5b500b1b6fe557565fa37a0a57:01465831
c0442c2117b0746c4149c8ed1b166120:01763662
0ebdb476cbb061e21f3d46874d971103:02021990
a9160890f5c9009ad62eae3223d34612:04021992
497df12494ac0df9a9c9b9a4cda95ba5:04091991
cfb5ae624287416dc0d2cc5deaf070ed:04091992
2df9dfe44f987378acf8a3a9bcb1386e:04128452
5b30c014f70b3e89c085b7abc256443d:04150415
66f7ce6738599aa7f78a807ecb118bea:06081989
3439c59c849cd5e41b65734235079309:06121982
3f0f7f1759886225b1336911355d78b8:06590682
3963154e228b30862eeb1212c8c69aff:07073939
55a5101fede66a1463c6e3bff6a37210:crygaia
42952d3e3a71f44f411bdc02b7c6e218:zcbmnvx
b9769ae63a0470dfc57b27e5b7b4f1a0:mimone77
0be109b8d63e0a51cb2b21cd189329a6:tschou12

PS:По поводу красного цвета, имхо лучше добавить какую-то типа кнопки что ли, тоесть готовый формат поста для рассшиврованных хешей.

[Red_Red1]

Вот хеш:пасс которые не доступны скриптам от halkfild (по причине что пассы выложены не по правилу хеш:пасс)
Диапазон страниц 61-80. Из вот этой темы https://forum.antichat.ru/threadnav27513-1-10.html

http://maksrusya.narod.ru/hash_pass.txt

[halkfild]

парсит "красные" пассы)))

<?php
/*
(с)oding by halkfild
*/

set_time_limit(0);
ignore_user_abort(true);
$s=1;
$f=152;
$fph = fopen ("hash.txt", 'a+'); //hash
$fpp = fopen ("passwd.txt", 'a+'); //password
$fpm = fopen ("hash_pass.txt", 'a+'); //mix - hash:pass

for ($i=$s; $i<=$f; $i++) {
$aps = file_get_contents("http://forum.antichat.ru/threadnav27513-".$i."-10.html");
$res=null;

$pattern ="/([a-fA-F0-9]{32})\:\<font color\=\"\w*\"\>(.*)\<\/font\>/";

preg_match_all($pattern, $aps, $out);

$hashR=array_values(array_unique($out[1]));
$passR=array_values(array_unique($out[2]));

$len=count($hashR);

for ($j=0; $j<$len; $j++) {
echo $hashR[$j].":".$passR."\r\n";
fputs ($fph, $hashR[$j]."\r\n");
fputs ($fpp, $passR[$j]."\r\n");
fputs ($fpm, $hashR[$j].":".$passR[$j]."\r\n");
}
sleep (5);
}
fclose ($fph);
fclose ($fpp);
fclose ($fpm);
?>


тут парсил свою тему /*архив рар, внутри:файлы пасов, хешей и хеш:пасс*/

потом надо пройтись по первой и посмотреть как еще выкладывали брученые хеши

*забыл ссылку
http://slil.ru/25173351

[dimon222]

Итоги парсинга двух тем:
Всего хэшей к расшифровке: 6566 из них найдено 3506 пассов.
Выкладываю найденные пары и не найденные для желающих побрутить.
7b5fef34a74873eedf4e660fc3f2bdaa:Warez
8cbfa295eb4fcdb2e05c745ae3fa62cb:cdtnjxrf
987f8cb2d672771dda9194696f4cbb86:dinkie12
abe0c8bc62cf8415595067d02999ac21:123xy321
7abdcd9c154980bddba61e2ddd3a20f1:12bard12
2e2526fab0bc6846b60344fb20f2a9d9:2c09d48b
9b1f509edef974f3f6b99c1b18dc7cdb:3521ae12a45d29951 f140c60473fa912
85f4e55fcfc16ce7b2160bbed4a31c86:Rapsodia
3be770722aa1449822a1818541ef9a2a:all4free4all
be81db8d6c0f1625263fa168f1cb7c3e:aziha3jp
2fe10ba0afd47ed8b4eb53a047f773eb:bec4182df91bd264c 1a6cb1e3cab0279
019b54d0e734b37e86dcf30c52ac9a81:cxx528528i
5b5bd16b511fd191d44db56957a209ce:deniskin
d770d360f04f215d17be67c595433ab4:destiny4real
0e6f0110dc6218b6bc91c1da510cb17b:fyyf22
61cf43af1cad93287cc5b32b33b1f32a:g0atlord
2abc55b9e7db9277c2a02f2bf6964d5f:gjnt[f
09f4df5baad7d9b505b2a3020cc8e3db:kolyanych
5576f2516bba5da215de9bec65a73e56:nipponese1991
c2c1f773d08663527ae4cabcd1ae2fbc:sfdhe78t
a47f2e3e66c6c0e81eb3482c5b058a47:st344

Всё взято из архива с нерасшифрованным, вот то что сбручено...

[demonoid]

Сбор всех хэшей и паролей к ним такого формата:
хэш:пароль
*Пароль и хэш не должны быть выделенный никаким цветом , только указанный формат
use strict;
use warnings;
use LWP::Simple;
my ( $res,@a );
for( my $k=1;$k<168;$k++ )
{
$res = get( "http://forum.antichat.ru/threadnav44362-".$k."-10.html" );
@a = $res=~m/([a-f0-9]{32}):(\w+)\</g;
for( my $i=0;$i<$#a;$i+=2 )
{
print "$a[$i]\:$a[$i+1]\n";
}
}

Пример с 1-й по 3-ю страницу
C:\pl\test>h.pl > hash.txt

C:\pl\test>type hash.txt
7070684d0d96475bb1b8f14a76dfbe21:bungon
e153ad7d20bb170d22a15589c72d984d:adinlc
8ac5925741f72d5d4acca9b740218198:mfj1278

C:\pl\test>
пс нету столько трафика чтобы выложить готовый список : (

[dimon222]

Прошу -=lebed'а=- выложить новый файлик с непробрученным в шапочку темы.
А то переполох какойто, незнаю что брутить, а что нет.
*Зы, в шапке легко найти, а в теме - труднее.

[pauchek]

не обзывайте ламером, но хочу узнать как расшифровывать md5? что бруом это я понял, а каким именно и где скачать словарь к нему подходящий? а если md5 не чистый? С уважением

[ZAMUT]

http://md5.xek.cc/ Наш, ачатовский сервис.
Программы: PasswordsPro, и конкретно ориентированная программа на md5 брут MD5Inside(обалденная скорость), но менее удобная чем PasswordsPro
Изучи, и будет тебе счастье
https://forum.antichat.ru/thread11028.html On-line cервисы расшифровки md5
https://forum.antichat.ru/thread13640.html Словари для Брута

[n3m0]

Маленьки баг: В ФаерФоксе(Виндовс) сайт показывается в неправильной кодировке
Добавьте в хтмл код


<meta http-equiv="Content-Type" content="text/html; charset=windows-1251">

[pauchek]

2 ZAMUT не мог бы ты подсказать где скачать последнюю MD5Inside и словарь самый большой и подходящий? серьезная пролема у меня с хешеи очень нужно расшифровать, а как примрно понял только нужны ресурсы, онлайн сервисы все испробовал не один не находит мой хэш. С уважением

[Momiji]

В гугле введи PasswordPro (найди крякнутый чтобы можно было список хешей импортировать), словари можно скачать тут -> _http://forum.antichat.ru/thread13640.html , ну а дальше все понятно.

[pauchek]

теория работы может быть такой?: есть хэш md5 , есть несколько тысяч готовых вариантов паролей один из которх 100% подходит вот как это все сопоставить? с помощью программы PasswordPro это озможно? или это и есть принцип работы дешефратора?

[pauchek]

и есть ли программа генерирующая к примеру знаю диапозон длины пароля, знаю используемые символы и буквы, мне нужно сгенерировать все возможные варианты, это возможно? С уважением

[min7]

и есть ли программа генерирующая к примеру знаю диапозон длины пароля, знаю используемые символы и буквы, мне нужно сгенерировать все возможные варианты, это возможно? С уважением
PasswordPro тебе в руки и вперёд, разберися с ним получше.

[-=lebed=-]

PasswordPro хороший переборщик, дешифратора не существует, так как алгоритм мд5 необратим...

P.S. Спасибо всем тем, кто проголосовал, за то, что Античату нужен свой онлайн-сервис по подбору хэшей мд5!

[pauchek]

PasswordPro хороший переборщик, дешифратора не существует, так как алгоритм мд5 необратим...

P.S. Спасибо всем тем, кто проголосовал, за то, что Античату нужен свой онлайн-сервис по подбору хэшей мд5!

это смотря с какой стороны подойти, что необратим это понятно НО если подойти к единичному случаю, и точно знать возможные диапазоны и все тому подобное то вполне реально что то извлечь, хотя это и так уже все знают...

[pauchek]

разобрался вс программой PasswordPro .. стоющая вещь, кто нибудь сталкивался с генерацией паролей, маску сделал генерирую пассы Но прога генерит и одинаковые пароли, подскажите как можно исключить повторяющиеся пароли при генерации по маске? С уважеием

[-=lebed=-]

разобрался вс программой PasswordPro .. стоющая вещь, кто нибудь сталкивался с генерацией паролей, маску сделал генерирую пассы Но прога генерит и одинаковые пароли, подскажите как можно исключить повторяющиеся пароли при генерации по маске? С уважеием
Задай маску правильно, тогда одинаковых будет меньше.
ЗЫ Какую маску задаёшь? тут напиши...
Вообще-то это уже оффтоп, пиши в другой тред... или в болталку...