信息来源:邪恶八进制信息安全团队(
www.eviloctal.com)
MD5在线查询破解系统上线已经几个星期了。也许刚开始吧,还没有几个人访问。也有很多人对查询系统抱怀疑的态度。在此,我要说明几点:
1.md5加密的密码是不可逆的,至少目前是这样。前段时间说山东大学王小云教授成功破解MD5。我个人不太相信,至少目前还没有看到实际的应用。对于我们来说,只是听说可以破解,浪费感情。
2.什么是MD5在线查询系统?我事先把常用的密码加密到MD5的,然后和原密码一起存到数据库里。用户提交查询,如果里面有MD5的密码记录,就反馈给用户。原理很简单,关键是数据库里密码记录的多少。暴力破解一个密码要花很多时间,我把已经知道的MD5收集起来,下次别人碰到了就不必再暴力破解了。
3.查询不是暴力破解,数据库里有很快会就给你结果,没有的话就没有办法了。不过可以告诉你密码不在什么范围之内。此时再有选择的暴力破解可以省不少时间。
4.很多人都笑我,怎么搞这样一个东西,MD5密码这么多,怎么收集也是很小的比例。不过这年头硬盘实在很便宜。收集几个G的数据没有问题吧。至于这么大的数据库怎么处理,就不要问我了。
5.目前在线查询破解的站点也有不少,国内就有3个,国外也很多。不过大致分为3类:
1:在线暴力破解,下载安装ActiveX控件。和本地破解一样,没有什么意思。
2:在线暴力破解,用远程服务器给你破解密码。这个不错。
3:在线查询破解,事先把密码记录放到数据库,然后让大家查询。我的系统就是这样的。
第二种和第三种结合起来用不错。
http://www.xmd5.org/
http://www.milw0rm.com/md5/info.php (2)
http://www.neeao.com/md5/
http://md5.mmkey.com/
http://gdataonline.com/seekhash.php
http://www.plain-text.info/search.php
http://passcracking.com/Good_values_list.asp
http://www.hashchecker.com/index.php?_sls=search_hash http://md5.rednoize.com/
http://us.md5.crysm.net/
http://uploadpage.net/ap/php/projects/rt/addhash.php
6.也有人怀疑我收集的MD5密码的数量。多不多,其实去检验一下就知道了。我目前收集的是7位数字,就快完了,到7打头的了。7位以下已经收集完。这样差不多有800W了。还有1-3位的键盘所有字符,4位小写字母+数字。还有很多常用单词。1000W应该有了吧,实时统计还没有做,比较麻烦,而且也不是最关键的东西。目前在线自动收集的功能也有,不过收集不了多少密码。我现在一天可以收集100W,就不麻烦大家了。
页面还没有时间来做做!
推荐页面如下
http://XMD5.COM/