Autor Tema: [hashcat][phpbb3]No consigo dar con el password  (Leído 6680 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Loir

  • Visitante
[hashcat][phpbb3]No consigo dar con el password
« en: 03-02-2012, 00:22 (Viernes) »
Hola, me he descargado hoy el hashcat y para probar he tratado de desencriptar una contraseña propia sencilla que tengo de un foro phpbb3.

la clave en cuestion es:
$H$965Xgl5R9kXhpIlDnPSKgNiFtgRc7R1 (1459874)

Abro el hashcat-gui, le digo que busque por fuerza bruta, hash type MD5(phpBB3), charset:0123456789, length: 4-8.

Le doy a start y me corre sin problemas en programa en el cmd, pero sigue buscando pasa de los 6 digitos, llega hasta los 8 y no encuentra nada.

¿Que hago mal?


« Última modificación: 03-02-2012, 00:33 (Viernes) por Loir »

Chumpy

  • Visitante
Re: [hashcat][phpbb3]No consigo dar con el password
« Respuesta #1 en: 03-02-2012, 00:37 (Viernes) »
Me da a mi que eso no es MD5  ^-^

Loir

  • Visitante
Re: [hashcat][phpbb3]No consigo dar con el password
« Respuesta #2 en: 03-02-2012, 01:02 (Viernes) »
es el encriptamiento de serie de phpbb3, usa md5 pero convinado, pero si en el hashcat especifica que es phpbb3, sera por algo, ¿no? (solo pregunto, realmente no tengo ni **** idea, si me dices k no es md5 pos nada, a buscar que encriptamiento sigue)

Pero en el funtions.php si que aparece el termino md5

Código: [Seleccionar]
$hash = md5($salt . $password, true);
do
{
$hash = md5($hash . $password, true);
}
while (--$count);
}
else
{
$hash = pack('H*', md5($salt . $password));
do
{
$hash = pack('H*', md5($hash . $password));
}
while (--$count);

Chumpy

  • Visitante
Re: [hashcat][phpbb3]No consigo dar con el password
« Respuesta #3 en: 03-02-2012, 01:16 (Viernes) »
ok, perdona, no me había dado cuenta de que "md5(phpbb3)" era el argumento del hashcat.

Como estás dando la orden exactamente?, a ver si se te va a estar pasando algo por alto, si no pon tambien una captura.

alist3r

  • Visitante
Re: [hashcat][phpbb3]No consigo dar con el password
« Respuesta #4 en: 03-02-2012, 01:28 (Viernes) »
parece que la contraseña tiene un char que no está comprendido en el charset
por eso pasa de largo. en realidad no llegaria nunca.
estoy seguro de que esa no es la contraseña que crees que es...
asegurate.
« Última modificación: 03-02-2012, 01:29 (Viernes) por alist3r »

warcry

  • Visitante
Re: [hashcat][phpbb3]No consigo dar con el password
« Respuesta #5 en: 03-02-2012, 09:03 (Viernes) »
Hola, me he descargado hoy el hashcat y para probar he tratado de desencriptar una contraseña propia sencilla que tengo de un foro phpbb3.

la clave en cuestion es:
$H$965Xgl5R9kXhpIlDnPSKgNiFtgRc7R1 (1459874)

Abro el hashcat-gui, le digo que busque por fuerza bruta, hash type MD5(phpBB3), charset:0123456789, length: 4-8.

Le doy a start y me corre sin problemas en programa en el cmd, pero sigue buscando pasa de los 6 digitos, llega hasta los 8 y no encuentra nada.

¿Que hago mal?
¿la clave cual es?
$H$965Xgl5R9kXhpIlDnPSKgNiFtgRc7R1

o esta

1459874

si es la primera no te la va a sacar en la vida ya que la longitud admitida de clave es de 4 a 8 caracteres.

si es la segunda, ¿has probado hacerlo manualmente sin utilizar la fuerza bruta?

alist3r

  • Visitante
Re: [hashcat][phpbb3]No consigo dar con el password
« Respuesta #6 en: 03-02-2012, 10:21 (Viernes) »
el primer dato es el hash resultante de la contraseña.
se supone que la contraseña es el segundo dato, el 1459874, pero yo digo que no.

tienes razon, es lógico probar un diccionario con la clave dentro, a ver.
« Última modificación: 03-02-2012, 10:22 (Viernes) por alist3r »