Ne bih rekao da moraš biti nenormalan srećnik da bi uspeo da "zloupotrebiš" 1 sekundu. Možda za otkrivanje originala, ali ti to često nije uopšte potrebno, jer je md5 "kolizljiv" :), tj. prilično lako se može ustanoviti drugi podatak, koji daje isti checksum, i to bude dovoljno.

Znam. Tako da je samim tim vreme krace za razliku od SHA-1... ali i dalje se mnogo koristi MD5.
A WPA2-PSK? Mene je smorilo do groba koliko se vuklo... i to na Quad-Core-u... nekih 25.000 key/s... ili i manje,sad se ne secam :(

Nesto si ti gadno pobrkao u prvom postu :)

Hteo je da kaže 'dekriptuje' umesto 'enkriptuje'.
A zatim i 'de-hešuje'.

Za nalazenje onoga sto daje taj hash je najbolja varijanta rainbow tables. Medjutim, koji god metod da koristis, mozes postici da dobijes ono sto daje taj hash ali to ne znaci da ce to biti bas ono sto je bilo hash-ovano na pocetku jer vise stvari daju isti hash.

Da.. ispravio sam to :) Sorry.. jbg ovih dana to ucim pa mi se sve izmesalo... samo jos da ubrzam i ode mas' u propas' :)



Da, to je gadno... moracu da pocnem da pravim svoju md5 bazu :)

Što bi pravio svoju kad imaš na netu gotovih, recimo na http://md5.rednoize.com

Samo sto ti ta baza nece dati pocetnu vrenost nego jednu od mogucih za taj hash.

to nije tacno , postoji efikasan nacin nalazenja KOLIZIAJA za md5,

nalazenje poruke koja ima isti hash SAMO NA OSNOVU HASHA se naziva first preimage napad, i zasada postoji samo teoretski , i to podebelo samo teoretski s obzirom da mu je vremenska komplekstnost oko 2 na 123 stepen

tako da ,postojanje prakticnih napada za generisanje kolizija za md5 nema nekog uticaja na "razbijanje" sifre
za razbijanje sifri je brute force najbolje resenje ,
rainbow tabele samo predstavljaju time memory trade-off napad, tj , izracunas gomilu podataka jednom , pa ih koristis vise puta,
ali nema nikakve precice u dolazenju do sifre

naravno, daleko je od preporucljivog koristiti MD5 za bilo sta danas

a sto se tice WPA2 razbijanja , problem je sto pri bruteforce napadu za jedan pokusaj mora da se izvede nekoliko hiljada puta
sto naravno traje jako dugo

Znaci, mogu da zaboravim TEORETSKI :D hehe

mislim da bi trebao da obratish paznju na GPU razbijace WPA-PSK ..al awaj ...
ja ne bih ni prisao ovome ni sekunde.
ali imam ti prijedlog ako ti je bitno , taj AP , snimaj swe sa wiresharkom
sve sto uhvatis sad moci ces mozda za 3 mjeseca ili 1 godine da dekriptujes
(neprijatelj slusa :) )

ugl moze da uradis sljedece: podijelis razbijanje na vise racunara
medjutim moras imat ito da nece svi napraviti sifru od 6-7 znakova i sl
sto znaci mozda bolji pristup tome.
jednom sam uradio sljedece:
provalio sam na ruter koji je bio na mrezi (user admin sifra admin)
a imao je wpa-psk neki tipa asdqw3234asd2342qwd...
sa druge strane za skilled napadaca nema barijere ... rece bil gates i iskljuci komp :D
kupi sebi fino internet nalog , ne brukaj se za tricavih nekoliko stotina dinara :)