Совершенствуем наши сервисы

[KIR@PRO]

Все мы прекрасно знаем о двух сервисах восстановления паролей к хешам,
созданных ачатовцами halkfild, -=lebed=-, Red_Red1 за что я лично им благодарен...
На этих сервисах производится восствновление паролей к MySQL(64bit), MD5(128bit),
SHA-1(160bit), MySQL5(160bit) хешам...
Но как известно колличество алгоритмов хеширования намного больше...

Отсюда предложение:

постим здесь свои предложения, какие алгоритмы хеширования вы часто встречаете
и вам хотелось бы чтоб восстановление по ним тоже было...

пример: алгоритм хеширования + насколько часто вы с ними сталкиваетесь + где они наиболее часто вам встречаются...

и необязательно но желательно ссылочку на какойнибудь материал по алгоритму..

[Mo4x]

Сори терь я понял что ты под разумев-ал .
Я не имел виду как ани хранятся на сервере ну не важно проехали.

[Piflit]

KIR@PRO в бд хранится все в виде pass:md5(pass)
делают запрос типа select pass from tbl1 where md5 = '$md5'
и все.

[KIR@PRO]

а ты так уверенно говоришь потомучто спрашивал? или твое предположение...?

[Piflit]

а ты так уверенно говоришь потомучто спрашивал? или твое предположение...?
потому что это самый очевидный наиболее рациональный способ

[KIR@PRO]

мм ну не сказал бы ты представь база не в 2 а даже почти в 3 раза увеличивается.... но я не стан спорить т.к. да такой споссоб тоже имеет место быть

[Red_Red1]

Piflit прав
2 KIR@PRO если хранить иначе, то получится что любой запрос на поиск пасса это будет онлайн брут по словарю, а это хана сервису... за ДДОСят :).
Хотя на hashcracking.info есть и такая функция для поиска соленых хешей или хешей от разных двигов (например md5(md5(pass).pass))

[KIR@PRO]

понятно спасибо за разьяснение... но тема вообще то поидее не об етом... пусть люди предлагают какие типы хешей нужны еще.... )

[-=lebed=-]

KIR@PRO в бд хранится все в виде pass:md5(pass)
делают запрос типа select pass from tbl1 where md5 = '$md5'
и все.точнее pass:unhex(md5(pass)) для экономии места...
т.е. хэши занимают именно столько байт, сколько требуется для их хранения... ;)

[Spyder]

да по другому хранить было бы глупо

[it's my]

мне бы md5($pass.$sault) Joomla/Mamba

[KIR@PRO]

it's my а кокой длинны соль используется не знаешь?

[-=lebed=-]

it's my а кокой длинны соль используется не знаешь?
Вот тут https://forum.antichat.ru/thread61277.html смотри, какие хэши чаще всего используются.

[-=lebed=-]

мне бы md5($pass.$sault) Joomla/Mamba
Этот пробивается на hashcracking.info по словарю базы. (1 хэш 30-35 сек) в авторизованной части сервиса.

[KIR@PRO]

да видать и вправду народу только MD5 SHA1 MySql и MySql5 нужны.....