آموزش کرک پسورد هش

همینطور که میبینید رمزعبور ما از حالت ClearText به حالت Hash شده تغییر پیدا کرد و من یکی از این هش هارو برای شما انتخاب میکنم تا یکسری توضیحاتی رو خدمت شما اراعه بدم:
password@1234 => cce2f81bb110bd8e7bab9779491caf09
الگوریتمی که من انتخاب کردم جهت هش کردن این پسورد MD5 هستش که از ۱۲۸ بیت تشکیل شده یا ۳۲ کاراکتر که یکی از محبوب ترین ها هستش در میان الگوریتم های هش گذاری که حتی در لینوکس هم ازش استفاه میشود. پسورد هش ها به صورت یکطرفه هستند یعنی زمانی که شما یک پسورد رو هش میکنید دیگه نمیتونید به حالت اولیه خودش برشگردونید مگر اینکه Collision رخ بده. حالا منظور از Collision رخ بده چی هستش !؟

بیاید برگردیم سر دیتابیسمون توی سایت, زمانی که یک دیتابیس رو دامپ میکنیم متوجه میشیم که رمزعبور های این پایگاه داده به صورت MD5 هش شدند که برای شناسایی اینکه بفهمیم از چه نوع الگوریتمی برای هش کردن استفاه شده میتونیم از وبسایتی مثل Hash Analayzer استفاده کنیم. بعد از اینکه فهمیدیم الگوریتم MD5 هست طبیعتا میخوایم این هش هارو به صورت cleartext ببینیم یا به اصطلاح هش هارو کرک کنیم  تا بتونیم  درون وبسایت به عنوان یکی از کاربران ورود کنیم چون سایت هش MD5 رو هنگام ورود نمیشناسه و قبول نداره فقط ClearText از شما قبول میکنه.

فرض کنید هشی که بدست آوردیم cce2f81bb110bd8e7bab9779491caf09 این هش هستش که رمز عبور مدیر سایت هست که درون دیتابیس یا پایگاه داده قرار گرفته بود و ما بهش دست پیدا کردیم. برای ورود نیاز به متن اصلی ای داریم که میشه password@1234 خوب حالا از کجا بفهمیم که این هش ! متن اصلیش چی بوده ؟

همونطور که گفتم هش پسورد ها الگوریتم یکطرفه دارن یعنی شما نمیتونید زمانی که یک متن رو هش کردید به حال اولیه برگردونید مگر اینکه Collision رخ بده. بریم سراغ شکستن این هش. مرحله اول میتونی به سایت هایی مثل CrackStaion(محبوب خودم), hashes و …. مراجعه کنیم و هش خودمون رو به این سایت ها بدیم و منتظر بمونیم که آیا شکسته میشه یا نه! هرچند که نمیشه گفت ما عملا داریم عملیات کرک رو انجام میدیم ولی خوب حق مطلب رو ادا میکنه !

خوب این سایت ها درون خودشون یکسری دیتا بیس دارن و دائما در حال بروز رسانی هستند درون این دیتابیس ها میلیارد ها هش قرار گرفته و زمانی که شما هش خودتون رو به این سایت ها میدید این سایت ها هش شمارو با دیتابیس خودشون مقایسه میکنند و اگر برخوردی یا Collision  (یک بار دیگه میگم Collision یعنی برخورد زمانی که هش شما با یک هش مشابه دیگه برخورد کنه میگیم کالیژن رخ داده)  رخ بدهد به شما جواب مثبت میدن که نتیجه شد password@1234.