ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости > Расшифровка хешей
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 14.02.2010, 17:06
Малкольм
Новичок
Регистрация: 06.10.2009
Сообщений: 9
Провел на форуме:
45140

Репутация: 0
По умолчанию

Так не факт что идёт всё по порядку.

Может быть так: String Reverse, Hex, String Reverse, Base64, String Reverse, Rot13 and ASCII

Цитата:
И как Вы сами расшифровывали пароли?
Друг расшифровывал методом подстановки. Но мне кажется это не правильно.

Вообще оригинал тут: http://hackhound.org/forum/index.php?topic=13513.0 (нужна регистрация)
 

  #12  
Старый 15.02.2010, 16:00
Protorus
Новичок
Регистрация: 17.01.2010
Сообщений: 23
Провел на форуме:
118852

Репутация: 0
По умолчанию

Цитата:
Но даже зная это, у нас ничего не получается. Так как пробовали декриптить blowfish'ом, но blowfish говорит что архив не закриптован.
А какой прогой пользоваллись? Известные мне крипторы файлов добавляют в файл свой специфический заголовок и чужой декриптор бессилен
В Вашем случае нужно декриптовать сырые данные. С Blowfish помочь могу, а что такое DS1 тоже не знаю
 

  #13  
Старый 15.02.2010, 22:02
Малкольм
Новичок
Регистрация: 06.10.2009
Сообщений: 9
Провел на форуме:
45140

Репутация: 0
По умолчанию

Этим -> http://www.izone.ru/security/passwords/blowfish.htm
И этим -> http://www.lassekolb.info/bfacs.htm

А где достать эти сырые данные про которые вы говорите?
 

  #14  
Старый 16.02.2010, 00:00
Protorus
Новичок
Регистрация: 17.01.2010
Сообщений: 23
Провел на форуме:
118852

Репутация: 0
По умолчанию

Если вы закриптуете любой файл одной из этих прог, то другой не сможете его расшифровать, по изложенной выше причине
Цитата:
А где достать эти сырые данные про которые вы говорите?
так вот они, в первом вашем посте, здесь просто криптованные данные
Цитата:
http://dump.ru/file/4230229
Вот может это поможет, кто знает VB?
Код:
Private Sub Form_Load()
Dim b As New clsBlowfish
Dim c As New clsDS1
Dim d As New clsTEA
b.DecryptFile "c:\decrypted2.zip", "c:\decrypted3.zip", False, "YBADITELHKFDNAFCPRHIRAAPEDENI"
MsgBox "Done !", vbInformation, "Hell Yeah!"
c.DecryptFile "c:\decrypted2.zip", "c:\decrypted3.zip", False, "OYS.R.V.ASOOLDLRT.ISONNORU.JT"
MsgBox "Done !", vbInformation, "Hell Yeah!"
d.DecryptFile "c:\decrypted2.zip", "c:\decrypted3.zip", False, "UPEFSLETN.RWO.YYETS.MI.W.DEO!"
MsgBox "Done !", vbInformation, "Hell Yeah!"
End Sub
 

  #15  
Старый 16.02.2010, 03:20
Малкольм
Новичок
Регистрация: 06.10.2009
Сообщений: 9
Провел на форуме:
45140

Репутация: 0
По умолчанию

Цитата:
Если вы закриптуете любой файл одной из этих прог, то другой не сможете его расшифровать, по изложенной выше причине
Эм... вообще то сможет =/ Если будет знать ключ конечно. Уже проверяли.

VB не знаю.
 

  #16  
Старый 16.02.2010, 14:11
Protorus
Новичок
Регистрация: 17.01.2010
Сообщений: 23
Провел на форуме:
118852

Репутация: 0
По умолчанию

Цитата:
Эм... вообще то сможет =/ Если будет знать ключ конечно. Уже проверяли.
И мы проверяли
 

  #17  
Старый 16.02.2010, 23:06
Малкольм
Новичок
Регистрация: 06.10.2009
Сообщений: 9
Провел на форуме:
45140

Репутация: 0
По умолчанию

Тогда какой смысл в этих прогах предусматривать функцию декода? Только для локальной машины? Или мы друг-друга не поняли, или же вы всё же ошиблись.
 

  #18  
Старый 17.02.2010, 16:22
Protorus
Новичок
Регистрация: 17.01.2010
Сообщений: 23
Провел на форуме:
118852

Репутация: 0
По умолчанию

Цитата:
Тогда какой смысл в этих прогах предусматривать функцию декода?
Я вот очем:
если файлик закриптовать
http://www.izone.ru/security/passwords/blowfish.htm
то раскриптовать
http://www.lassekolb.info/bfacs.htm
не получается, а только той прогой какой криптовал
Это касательно именно, этих прог и некоторых других, потому что они, кроме собственно закриптованых данных, в конечный файл добавляют еще свои данные,
а чужая прога их не понимает
Х.З. почему так сделано

Последний раз редактировалось Protorus; 17.02.2010 в 16:26..
 

  #19  
Старый 17.02.2010, 19:12
Малкольм
Новичок
Регистрация: 06.10.2009
Сообщений: 9
Провел на форуме:
45140

Репутация: 0
По умолчанию

А, да. С этим полностью согласен. По этому я и скачал эти 2-е проги в надежде что автор одной из них и воспользовался. Но к сожалению обе сказали что фаил не закриптован.
 

  #20  
Старый 17.02.2010, 23:51
Малкольм
Новичок
Регистрация: 06.10.2009
Сообщений: 9
Провел на форуме:
45140

Репутация: 0
По умолчанию

Автор обновил версию. Теперь чтобы раскриптовать нужно сделать следующее:

Цитата:
How to decrypt Fly Crypter v2.3 + USG 0.7:
Hint: The zip is crypted with: gost and twofish.
You need to create one application who decrypt files with gost and twofish, for that you need the source code of those algorithms.
Gost Password:
Код:
Chr(52) & Chr(56) & Chr(52) & Chr(53) & Chr(55) & Chr(53) & Chr(53) & Chr(65) & Chr(50) & Chr(48) & Chr(50) & Chr(48) & Chr(50) & Chr(48) & Chr(48) & Chr(69) & Chr(50) & Chr(48) & Chr(51) & Chr(48) & Chr(48) & Chr(52) & Chr(51) & Chr(49) & Chr(48) & Chr(54) & Chr(51) & Chr(50) & Chr(48) & Chr(51) & Chr(51) & Chr(51) & Chr(48) & Chr(51) & Chr(51) & Chr(52) & Chr(48) & Chr(51) & Chr(51) & Chr(53) & Chr(48) & Chr(53) & Chr(51) & Chr(54) & Chr(48) & Chr(50) & Chr(51) & Chr(55) & Chr(48) & Chr(51) & Chr(51) & Chr(57) & Chr(48) & Chr(53) & Chr(52) & Chr(69) & Chr(48) & Chr(54) & Chr(53) & Chr(48) & Chr(48) & Chr(54) & Chr(53) & Chr(49) & Chr(48) & Chr(54) & Chr(53) & Chr(50) & Chr(48) & Chr(53) & Chr(53) & Chr(51) & Chr(48) & Chr(53) & Chr(55) & Chr(51) & Chr(65) & Chr(55) & Chr(68) & Chr(65) & Chr(70) & Chr(56) & Chr(53) & Chr(68) & Chr(69) & Chr(66) & Chr(70) & Chr(50) & Chr(48) & Chr(70) & Chr(53) & Chr(68) & Chr(56) & Chr(53) & Chr(68) & Chr(65) & Chr(57) & Chr(70) & Chr(68) & Chr(57) & Chr(67) & Chr(51) & Chr(69) & Chr(68) & Chr(55) & Chr(48) & Chr(70) & Chr(66) & Chr(69) & Chr(50) & Chr(53) & Chr(57) & Chr(51) & Chr(67) & Chr(53) & Chr(69) & Chr(52) & Chr(54) & Chr(55) & Chr(48) & Chr(57) & Chr(67) & Chr(56) & Chr(67) & Chr(66) & Chr(54) & Chr(54) & Chr(49) & Chr(51) & Chr(66) & Chr(49) & Chr(57) & Chr(52) & Chr(68) & Chr(68) & Chr(51) & Chr(65) & Chr(49) & Chr(50) & Chr(67) & Chr(48) & Chr(69) & Chr(57) & Chr(66) & Chr(55) & Chr(50) & Chr(49) & Chr(67) & Chr(69) & Chr(52) & Chr(69) & Chr(54) & Chr(53) & Chr(51) & Chr(48) & Chr(69) & Chr(52) & Chr(66) & Chr(65) & Chr(54) & Chr(65) & Chr(66) & Chr(53) & Chr(48) & Chr(70) & Chr(66) & Chr(48) & Chr(49)
Crypted with: Hex, Rot13, Huffman, Hex and Ascii
Twofish Password:
Код:
Chr(52) & Chr(68) & Chr(51) & Chr(48) & Chr(52) & Chr(68) & Chr(51) & Chr(48) & Chr(52) & Chr(69) & Chr(54) & Chr(65) & Chr(53) & Chr(49) & Chr(55) & Chr(65) & Chr(52) & Chr(68) & Chr(51) & Chr(48) & Chr(53) & Chr(53) & Chr(55) & Chr(57) & Chr(52) & Chr(68) & Chr(52) & Chr(52) & Chr(53) & Chr(53) & Chr(55) & Chr(57) & Chr(52) & Chr(69) & Chr(54) & Chr(66) & Chr(53) & Chr(57) & Chr(51) & Chr(50) & Chr(53) & Chr(50) & Chr(52) & Chr(52) & Chr(53) & Chr(57) & Chr(55) & Chr(56) & Chr(52) & Chr(69) & Chr(54) & Chr(66) & Chr(53) & Chr(53) & Chr(51) & Chr(50) & Chr(52) & Chr(70) & Chr(53) & Chr(52) & Chr(53) & Chr(57) & Chr(55) & Chr(56) & Chr(52) & Chr(69) & Chr(54) & Chr(66) & Chr(53) & Chr(53) & Chr(55) & Chr(57) & Chr(52) & Chr(68) & Chr(52) & Chr(52) & Chr(53) & Chr(53) & Chr(55) & Chr(55) & Chr(52) & Chr(69) & Chr(54) & Chr(66) & Chr(53) & Chr(57) & Chr(51) & Chr(51) & Chr(52) & Chr(69) & Chr(55) & Chr(65) & Chr(53) & Chr(57) & Chr(51) & Chr(49) & Chr(52) & Chr(69) & Chr(55) & Chr(65) & Chr(52) & Chr(57) & Chr(55) & Chr(57) & Chr(52) & Chr(68) & Chr(52) & Chr(52) & Chr(53) & Chr(49) & Chr(55) & Chr(55) & Chr(52) & Chr(69) & Chr(52) & Chr(52) & Chr(54) & Chr(66) & Chr(51) & Chr(50) & Chr(53) & Chr(50) & Chr(53) & Chr(52) & Chr(53) & Chr(53) & Chr(55) & Chr(65) & Chr(52) & Chr(69) & Chr(54) & Chr(65) & Chr(53) & Chr(53) & Chr(51) & Chr(50) & Chr(52) & Chr(68) & Chr(55) & Chr(65) & Chr(54) & Chr(51) & Chr(51) & Chr(49) & Chr(52) & Chr(69) & Chr(55) & Chr(65) & Chr(52) & Chr(57) & Chr(51) & Chr(50) & Chr(52) & Chr(70) & Chr(53) & Chr(52) & Chr(54) & Chr(51) & Chr(51) & Chr(48) & Chr(52) & Chr(69) & Chr(55) & Chr(65) & Chr(54) & Chr(66) & Chr(55) & Chr(57) & Chr(53) & Chr(50) & Chr(53) & Chr(52) & Chr(53) & Chr(53) & Chr(55) & Chr(57) & Chr(52) & Chr(69) & Chr(54) & Chr(66) & Chr(53) & Chr(57) & Chr(55) & Chr(57) & Chr(52) & Chr(68) & Chr(52) & Chr(52) & Chr(52) & Chr(69) & Chr(52) & Chr(52) & Chr(52) & Chr(69) & Chr(52) & Chr(52) & Chr(53) & Chr(57) & Chr(51) & Chr(48) & Chr(52) & Chr(68) & Chr(55) & Chr(65) & Chr(52) & Chr(69) & Chr(52) & Chr(54)
Crypted with: String Reverse, String Reverse, Hex, Base64, Hex and Ascii
Сам архив тут: http://dump.ru/file/4328496
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ