Usando Google para descifrar Password MD5 Publicada por DragoN en Noticias Seguridad .
En slashdot leo la noticia de un “analista de seguridad” el cual fue defaceado por no actualizar su instalación de WordPress… resulta que el cracker creó un usuario en el sistema y el analista saco la clave encriptada en MD5, la puso en google y el resultado obtenido le sorprendió.
Al buscar la cadena de caracteres “20f1aeb7819d7858684c898d1e98c1bb” (la clave del nuevo usuario encriptada en MD5) encontró 2 paginas la primera un árbol genealógico sobre los Anthony, y otra de venta de una casa en que el campo del dueño tenia este string y el nombre era Anthony.
Probó con la contraseña “Anthony” y logró entrar al sistema, es curioso como al buscar esta cadena encriptada en MD5 arrojo como resultado el valor decodificado de este.
Yo busque el valor “dragon” codificado en MD5 “8621ffdbc5698829397d97767ac13db3” y de los resultados que me arrojo google casi el 100% estaba relacionado con la palabra dragon.
A pesar que existen muy buenas bases de datos que permiten decodificar claves de MD5 como md5decrypter o md5.rednoize.com (hay muchas mas) las cuales funcionan codificando una palabra, almacenándola en una base de datos y cuando se busca una palabra especifica, busca en la base de datos y se comparan los valores en MD5 y nos muestra el valor decodificado, no esta de mas buscar la cadena de caracteres codificada en MD5 para ver que nos arroja google.
Me quedo con las ganas del enlace..espero la proxima =)
http://sin-dominio.blogspot.com/2007/11/como-crackear-contraseas-con-google.html
n3r1 pues la verdad no te tengo con mis feeds y ahora ahora estoy poniéndome al dia de lo que paso mientras me encontraba en examenes finales de la U.
para una próxima oportunidad ;-), recuerda que me puedes enviar un mail si crees que una noticia (ojala tuya) pueda ser útil para los lectores de la web.
No hay problema DragoN,un saludo =)
Esta del carajo esto, jajaja es increible que se pueda usar google para eso, yo busque con el hash de kalcin y el de andrea y los dos dieron resultados relacionados, aunque probe con el hash de mis passwords y no resulto nada, aunque mis passwords son combinaciones de letras y numeros de mas de 15 caracteres, tal como lo recomienda DragoN y PC Magazine. xD
[...] unos meses comentaba una noticia donde se comentaba sobre el uso de Google para descifrar Password MD5, no debe ser una de tus primeras opciones pero si deberÃas tenerla en [...]