MD5 Hakkında Bilgiler ve Çözümlenmesi



Veritabanını çekerken her zaman normal şifre çıkmaz bazen md5 şifrelenmiş hali gelir işte o zaman bu yolları deneriz.


+MD5 Hakkında Bilinmesi Gereken Özellikler
-Arkadaşlar MD5 Özel bir Şifreleme Sistemidir.
-Tek Yönlü Çalışmaktadır Bu ne demek Diyecek Olursanız Şifreleme Yapılır,Kırılması Yoktur.
-Genel olarak 4 farklı aşamalı bir sisteme sahiptir. Her aşama birbirinden farklı işleyişe sahip olup 16’şar basamaktan oluşmuştur.Yani Bu Şifreleme Sisteminden 64 Tane Gerçekleşmekte.
-Boyutu fark etmeksizin algoritmaya girişi yapılan dosyanın çıkışı olarak 128-bit uzunluğunda 32 karakterli 16'lık sayı sisteminde bir dizi elde edilir.

+Peki Bu Md5'leri Çözmek İçin Bir Yol Yok mu ? Ne Yapmalıyız ?
-Tabi ki bazı yollar var ;

1-)Bazı Siteler Yardımıyla :
Kod:

http://www.hashkiller.co.uk
http://md5cracker.org
http://tr.freemd5.com
http://md5.rednoize.com/
http://www.md5decrypter.co.uk/
http://md5cracker.org/
http://www.md5crack.com/
http://www.md5this.com/
http://www.cmd5.org/
http://www.tobtu.com/md5.php
http://cracker.fox21.at/
http://www.hash-cracker.com/
http://www.md5decrypter.com/
http://www.xmd5.org/
http://www.hash-database.net/
http://www.md5-hash.com/
Yukarıdaki sitelerin veritabanındaki şifreyle sizin şifreniz eşleşiyor ise bu siteler bize md5 şifrelenmiş olan şifrenin çözümlenmiş halini veriyor.Bakın çok dikkat bu siteler md5 kırmıyor.Eğer Veritabanındaki şifre ile sitedeki şifre eşleşiyor ise size çözümlü halini veriyor.

2-)MD5 Şifresine Brute Force Yöntemi :

Aşama Aşama Vereceğim. Daha Kolay Anlaşılsın.

1-)Arkadaşlar İlk Olarak Perl Dosyalarını Okuyabilmek İçin İnternetten " Active Perl " İndiriniz.

2-)Programı "C://" Dizinine Kurun.

3-)Bu Exploit'i İndirin ( Virüs Total ve Link Aşağıda Olacak)

4-)C:// Dizisinden >> Perl >> bin

Bölümüne "md5 adlı exploit" atın

5-)Cmd Açın

6-)Şu Kodları Yazarak "MD5.PL" dizinine Kadar İnelim. ve Programı Çalıştıralım.


Kod:

cd..
cd..
cd perl 
cd bin
perl md5.pl
7-)Console Application Ekrana Geldi.
C:\Perl\bin> Yazan Yere Şunu Yazıyoruz.




Kod:

perl md5.pl aAd 1 99 x (x nedir diyenler için bulduğunuz md5
+ peki 1 99 aAd Nedir ?
-aAd Yazarsak Aşağıdaki İşlemlerin harf , büyük harf , numaralar tercih olan bölümüdür. 1 den 99'a kadar sayıları tarar.
Siz Kendinize Göre'de Ayarlayabilirsiniz. aAd Tavsiyedir.

Link : http://dosya.co/tta02xxcmfuh/MD5.pl.html


Kod:

a = harfler olsun
A = büyük harfler olsun
d = numaralar olsun
x = işaretler olsun
aAdx = hepsi olsun

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

#2 l Sitenin SQL Açıklı Olup Olmadığını Nasıl Anlarız ?

Resim
Merhaba arkadaşlar **SQL Dorkunuzu yazdınız şimdi sitelerde nasıl açık olup olmadığını anlamak istiyorsanız yapmanız gerekenler şöyle ; 1-)Dork'u Google'de aratın --index.php?id= 2-)Siteler zaten şöyle olacak  - -www.örneksite.com/index.php?id=10    (10 örnektir başka birşeyde olabilir) 3-)İD Değerin sonuna ( tek tırnak ' ) koyun. --www.örneksite.com/index.php?id=10' 4-)Sitede bir bozulma,mysql hatalarından birini alıyorsanız site'de sql açığı mevcut demektir. Video'da çektim bunun için ;      
Devamı

#4 l SQLMAP Kurulumu ve Kullanımı

Resim
Merhaba arkadaşlar bu yazının konusu ; -Dork yazdık,açıklı site bulduk ve şimdi veritabanını hacklemek için havij yerine sqlmap ile veritabanına ulaşıyoruz. 1.1-)Python ve SQLMAP Kurulumu Gerekli Malzemeler ;  -Python 2.7.8 -sqlmap dosyası ("http://sqlmap.org/") Kurulumu ; -Python 2.7.8 bilgisayara indirip setup ile kuruyoruz -Daha sonra "sqlmap" adlı dosyayı " Bilgisayım >> Yerel Disk C:// " dizinine atalım. 1.2-)Hack Aşaması  1-)cmd açalım çalıştır >> cmd 2-)C://sqlmap klasörüne inelim tek tek yazıyoruz.  cd..  cd.. cd sqlmap   3-)Sitenin veritabanını çekelim. sqlmap.py -u sqlaçıklıurl --dbs Not: Bu işlemden sonra [Y/n] Sorusu gelecek hepsine "Y" Diyoruz. 4-)Sitenin Tablolarını çekelim sqlmap.py -u sqlaçıklıurl veritabanıadı --tables  5-)Sitenin Kolonlarını çekelim.Hangi kolonu istiyorsanız onu çekin. sqlmap.py -u sqlaçıklıurl -D veritabanıadı -T tabloadı --columns 6-)Çekitğimiz kolonda iş
Devamı

Whois Sorgusu Nedir ? Nasıl Çekilir ?

Resim
--WHOİS -- who is "Kim?" anlamına gelmektedir. Who is sorgusu, web sitelerin trafik ve özel bilgilerine erişmenize yardımcı olur. Who is sorgusuyla web site domain alım ve bitim süresine, DNS makinalarına, host edilen firma bilgilerine, NS sağlayıcılarına, site internet protokol (IP) numarasına, web site statüsüne kolayca erişmenizi sağlar. Who is Sorgusu Hangi Durumlarda Çekilir? Who is sorgusunu genelde webmasterlar, crackerlar, hackerlar yaygın olarak kullanırlar. Özellikle hackerlar, bir web site bir sisteme saldırmadan önce, o sistem hakkında bilgi toplamak zorundadırlar. Who is sorgusunu kullanarak, saldırı için kendilerine uygun info dökümanını oluşturmaya çalışırlar. Yararları Zararları Nelerdir? Who is sorgusu, sizin firma bilgilerinizi gösterdiği için, Herhangi bir data nız databaseden alındığında firmadan giriş yapılarak host paketinize ve/veya alan adınız Tehlike altına girebilir. Who is Sorgusu Nasıl Çekilir? Who is sorgusu çeken
Devamı