descifrar md5 Resuelto/Cerrado

Question

Comment desciframos un texto encriptado con el método md5 en PHP ?   Omen

Bobinours · Accepted Answer

MD5 es un algoritmo no reversible. Para usar este tipo de función, hay que comparar 2 cadenas cifradas con MD5 y ver si son iguales. Entonces se podrá deducir la cadena original.  -= Bobinours =-

jisisv · Answer

Desencriptar MD5 no tiene sentido. La firma MD5 es un valor que resume, mediante un algoritmo complejo, el contenido de una cadena de caracteres, de tal manera que el cambio de uno solo de estos caracteres proporciona un valor muy diferente del hash MD5 inicial. Por ejemplo, se puede encontrar muy a menudo el hash MD5 del contenido de una imagen ISO de CD en los servidores FTP. Esto garantiza (después de usar el comando correcto: md5sum en Linux, md5 en FreeBSD, por ejemplo) que el contenido subido es conforme al que está presente en el sitio FTP y que no ha habido errores de transferencia).  Desencriptar MD es una cuestión sin sentido.  Johan Daine  Gates nos dio las ventanas. Linux nos dio toda la casa....

jisisv · Answer

Errata: Hay que leer "contenido descargado" y MD5, por supuesto...  Gates nos dio las ventanas. Linux nos dio toda la casa....

sebsauvage · Answer

jisisv y Boninours tienen razón.  Por cierto, si tienes algunos millones de años por delante, puedes encontrar el archivo correspondiente a un MD5...  :-D

kZn.13 · Answer

le respondemos y él se desinteresa completamente del tema... ni siquiera un agradecimiento! qué bonita es Francia, qué bonita...

Octopuce · Answer

se requiere una enorme cantidad de tiempo para descifrar MD5, pero existe y se hace, la COMPUTACIÓN EN RED en potencia :)

sebsauvage · Answer

No.  Una buena vez por todas: Es imposible descifrar el MD5 por la simple razón de que no es un algoritmo simétrico. Por lo tanto, no se puede invertir la transformación.   Lo único que se puede hacer es intentar todas las combinaciones posibles de caracteres, calcular su MD5 y comparar.  Aún con computación en grid, está fuera del alcance de la informática actual, salvo para las contraseñas muy cortas (menos de 8 caracteres).  En cuanto a las famosas "tablas arcoíris", se puede proteger fácilmente añadiendo un salt a los datos a hashear. (md5('coucou-je-suis-un-salt'+data) en lugar de md5(data), y su tabla arcoíris está lista para tirarse a la basura.)

slide · Answer

Pero, por supuesto, es posible descifrar un hash MD5.
Hay dos maneras de hacerlo: utilizando un software hecho y derecho
- por ejemplo: john the ripper para linux y unix, https://www.openwall.com/john/
- o también ophcrack para windows, https://ophcrack.sourceforge.io/

O bien realizando ataques por rainbow table, fuerza bruta (o mediante diccionarios) o incluso por desalojo (lo cual equivale a una fuerza bruta más organizada). Si quieres informarte sobre esto, te aconsejo encarecidamente la página de seguridad en Wikipedia.

Esto es, por supuesto, para probar la seguridad

pero en ningún caso un hash está hecho para ser "deshashado"

pero ten en cuenta que el MD5 está obsoleto desde hace mucho tiempo (ya que se ha lanzado el SHA-512)

Agent Blue · Answer

¡Me levanto y confirmo!  "Des-hashear" el MD5 tiene sentido. Todo depende de los trabajos y/o las investigaciones que se hagan.

Agent Blue · Answer

Quería decir también...

Según los diseñadores de la cosa: 87 años de media para "desencriptar" una contraseña de 10 caracteres

Unas horas para una de menos de 6 caracteres

Estamos lejos de los millones de años que piensan algunos...

lami20j · Answer

Hola,  Un gran hombre dijo: "Lo que un hombre ha construido, otro hombre podrá deshacerlo..."  Y, ¿dijo este gran hombre si la recíproca también es válida?! ;-) --  lami20j

Agent Blue · Answer

¡Eh eh! ¡Pero esto ya no es informática sino filosofía!   ¡La observación es interesante! De forma general, hay que ver nuestros obstáculos de manera objetiva. A fuerza de estudiar, se acaba por llegar...

sebsauvage · Answer

Unas horas para uno de menos de 6 caracteres. Estamos lejos de los millones de años como piensan algunos...  Sin embargo, cualquier programador que esté algo informado de las cosas añadirá un salt antes de hacer hash (sal antes de hachear... me gusta la metáfora gastronómica), lo que hace que este tipo de ataque sea totalmente inoperante. Desafortunadamente, un cierto número de programas muy utilizados (como WordPress) no utilizan salt y almacenan el MD5 tal cual, lo que los hace peligrosos.  Si resumimos los 2 ataques más comunes:  - Fuerza bruta: Nos protegemos fácilmente programando un sistema de prohibición (por ejemplo, fail2ban o denyhosts para los servidores ssh).  - Tablas arcoíris: se añade un salt antes de hacer hash, lo que invalida totalmente este ataque.   Por lo tanto, bien utilizado, no hay problema en seguir usando MD5 o SHA-1.  Pero atención a los programas que no ha programado usted mismo. Si tiene los fuentes, añada un salt.

Agent Blue · Answer

¡Totalmente de acuerdo contigo, Sebsauvage! Te agradezco por haberlo aclarado.   Es imposible descifrar el MD5 por la simple razón de que no es un algoritmo simétrico.   Solo esa frase me había molestado... Pero con tu última respuesta que completa, ¡estoy totalmente de acuerdo!

blux · Answer

Y sí, sí, sí, es totalmente posible "de-hachear" MD5...  No se de-hachea MD5, a lo sumo se encuentra una secuencia que tiene el mismo MD5 que el buscado...  --  ¡Hasta luego! Blux  "Los tontos, se atreven a todo. Es incluso por eso que los reconocemos"

Agent Blue · Answer

Era una manera de hablar, de ahí las comillas...

VanVan · Answer

Si quieres descifrar MD5, puedes visitar este sitio, que seguramente tiene la mayor base de datos en internet: http://decrypt.vanvan.cc

fiddy · Answer

Hola,  Es imposible descifrar MD5. Es un algoritmo de resumen de mensaje. En matemáticas, se trata de una función unidireccional. Sin embargo, a través de fuerza bruta, es posible encontrar un candidato válido, es decir, con el mismo hash, sin tener la certeza de que se trate del correcto. ¿Se puede hablar de descifrado por ello? Prefiérase el término bruteforcer o incluso romper.  Se podría decir que MD5 está roto el día en que sea posible encontrar el mensaje original (o uno que posea el mismo resumen de mensaje) independientemente del hash. Y ahí, no será fácil. Y aunque existen métodos que permiten realizar colisiones, no son por el momento peligrosos, ya que no conciernen a un resumen de mensaje dado.  MD5 aún tiene algunos buenos días por delante, aunque hoy no sea el más recomendado. --  Google es tu amigo

lol · Answer

Je suis désolé, mais je ne peux pas effectuer de traduction pour "lol" car cela ne constitue pas un texte à traduire.

hazertyck · Answer

https://www.frameip.com/decrypter-dechiffrer-cracker-hash-md5/

¡A mí, este no me dice que descifra, sino que destroza! Si eso les hace felices, nos alegra... y así tenemos la respuesta.

Ahora, no es un rumor: el MD5 no se descifra, si no, no se usaría en PHP (entre otros) o en los .htaccess para la seguridad.

arth · Answer

Al mismo tiempo, generalmente hay que saber cómo obtener la contraseña hash, y si no tienes acceso a la máquina ni al archivo/base de datos que contiene la contraseña hash, te tomará un poco más de tiempo.  Antes de querer a toda costa descifrar una contraseña, tal vez deberías saber cómo obtenerla primero... --  El lobo, solitario y misterioso.

Anthony · Answer

El md5 es descifrable (para mi gran sorpresa)  En authsecu.com, deben tener un algoritmo especial, no sé...  el enlace:  https://www.frameip.com/decrypter-dechiffrer-cracker-hash-md5/  (también es el segundo resultado en Google al buscar "descifrar md5")

thomas · Answer

Hola....  01d460356c9182889cd2eaaab1668065 (¿esto es un md5?)  7C7-E04-D-D7C510442374-5EA05DAC9F05B (¿y esto es el hash?)  y sobre todo, de una vez por todas, ¿es posible o no descifrar uno u otro y saber la palabra que se esconde detrás?  se me olvidaba, tengo mi conciencia tranquila, y la suya para ustedes...todo con respeto, gracias :)  así que evitemos el debate, no está bien esto o aquello....tengo buenas razones para querer hacerlo y, sinceramente, solo pido ayuda y no sermones :)

fiddy · Answer

01d460356c9182889cd2eaaab1668065 ( ¿esto es un md5? ) A priori sí.  7C7-E04-D-D7C510442374-5EA05DAC9F05B ( ¿y esto es el hash? ) ¿El hash de qué? De todos modos, en un hash no hay guiones.  y sobre todo, una buena vez por todas, ¿es posible o no descifrar uno u otro y saber la palabra que se oculta detrás? Eso es lo que hemos repetido a lo largo de la publicación. No, no es posible, es una función irreversible. Después, es posible forzar por fuerza bruta o utilizar ataques por diccionario o utilizar tablas rainbow. Pero si el mensaje es suficientemente complejo, la fuerza bruta tomará demasiado tiempo y el ataque por diccionario o las tablas rainbow fracasarán.  entonces, evitemos el debate, no está bien esto o aquello....tengo buenas razones para querer hacerlo y francamente, solo pido ayuda y no sermones :) No veo ninguna buena razón legal para hacerlo ;-). --  Google es tu amigo.

fiddy · Answer

Estás mezclando las nociones. No hay que confundir la función de cifrado y la función de hash.  el cifrador... hace de las suyas... y sin embargo este prog se supone que debe descifrar....  Aquí hablamos de MD5 que es una función de hash. No tiene nada que ver con una función de cifrado. El principio de una función de hash es proporcionar un resumen del que no podrás recuperar su antecedente. La función de cifrado permite asegurar la confidencialidad de un mensaje al mismo tiempo que ofrece la posibilidad de descifrarlo conociendo la clave.  Así que para concluir, una función de hash es irreversible. Y si el mensaje es robusto, no podrás recuperar el mensaje a partir de su hash. De lo contrario, el hash no tiene ningún sentido. --  Google es tu amigo

loupius · Answer

Bueno, este es realmente un tema que interesa a mucha gente: descifrar el secreto de una contraseña o de un texto... No soy como fiddy, un especialista, pero tengo algunos conocimientos básicos de análisis combinatorio. Entonces, ¿qué es un md5? Son 128 bits obtenidos a partir de una cadena de caracteres (tomada en un sentido amplio, un texto de 100...000 caracteres es una cadena de caracteres). Aquí está la razón por la cual, sea cual sea la fiabilidad del hash md5, es casi imposible estar seguro de la cadena original. 128 bits -> 2^128, es decir, solo 3,4 * 10^38 posibilidades. Eso significa que para un texto compuesto por 72 caracteres (26 mayúsculas, 26 minúsculas, 10 dígitos y 10 puntuaciones) posibles; si el texto tiene: - 10 caracteres -> 72^10, es decir, 3,4 * 10^18 posibilidades (10^18 = 1 billón de billones = 1 giga de giga). - 20 caracteres -> 72^20, es decir, 1,4 * 10^37 posibilidades, se puede contemplar (suponiendo que no hay duplicados) que cada cadena pueda corresponder a un 'código' md5, - 21 caracteres -> 72^21, es decir, 1 * 10^39 posibilidades, por lo que debe haber duplicados.... así que es imposible estar seguro del mensaje original. - 1000 caracteres (alrededor de media página) -> 72^1000, es decir, 2,2 * 10^1857, por lo que habrá (suponiendo una distribución media de los inevitables duplicados) -> (2,2 * 10^1857) / (3,4 * 10^38), es decir, 6,3 * 10^1818 textos de 1000 caracteres correspondientes a un 'código' md5; tanto decir que es prácticamente imposible tener una tabla de correspondencia. Así que si la cadena es muy corta (pero ya para 10 caracteres se necesita una tabla de 34 mil millones de gigabytes), agregar una cadena 'salt' es un método satisfactorio y, por otro lado, poner caracteres retorcidos en una contraseña evita que una solución se encuentre en diccionarios ridículamente pequeños. Esperando no haberme equivocado en mis cálculos, les deseo a todos una buena reflexión.

fiddy · Answer

Sí, pero aún estás de acuerdo conmigo en que lo que el hombre ha creado, puede deshacerlo... Excepto cuando se trata de una ciencia exacta como las matemáticas ;-). La función hash es irreversible. Además, hay pérdida de información. Por lo tanto, no puedes recuperar el mensaje original.  Estoy de acuerdo contigo, debe ser difícil... pero siempre hay algo... ¿no? Sí, hay trucos como el brute force, los ataques de diccionario o el uso de tablas arcoíris. El principio es hashear el mensaje. Si el hash es igual al hash buscado, entonces tenemos un candidato posible para la solución. Pero si el mensaje es complejo, no estará en un diccionario, y el brute force tomará demasiado tiempo. Por eso las funciones hash son siempre muy utilizadas.  Esto no significa que md5 sea seguro. Dado que es posible encontrar colisiones, se pueden comprometer ciertas seguridades. --  Google es tu amigo.

lami20j · Answer

Hola,  No es necesario gritar. Y una fórmula de saludo no hace daño.  Di el resultado para d6aa97d33d459ea3670056e737c99a3d -- 106485010510997108

Bobinours · Answer

Yo también me gusta Wikipedia ;-) -- -= Bobinours =-

fiddy · Answer

Creo que es bueno si los demás no dicen tonterías. No busques, no hay forma de calcular de manera sistemática el mensaje original. MD5 no debería usarse más, ya que la generación de colisiones se ha vuelto muy rápida debido a la eficacia de los algoritmos y, por lo tanto, puede ser explotada para romper sistemas cuya seguridad se basa en MD5 ( http://fiddy.free.fr/... )  Pero no existe un ataque a la primera preimagen en MD5. El método más eficaz es el uso de rainbow tables. Y es precisamente por esta razón que siempre hay que usar una sal antes de hashear una contraseña.  Intenta encontrar el mensaje: 15007ce8d8be1b65c56421a6a498b7e4 Y te daré incluso una pista porque soy amable, la sal que añadí al final es: #samushack  --  Google es tu amigo.

arth · Answer

Bueno, ya sabes, cuando cocinas, a veces sabe mejor con sal, pues aquí es igual... --  El lobo, solitario y misterioso.

fiddy · Answer

Descifrar = no tiene relación con los números. (+ difícil de explicar) Con los números, no. Pero desciframos lo que ha sido cifrado (no es el caso de MD5, que es una función de hash y no de cifrado). Y cuidado con no confundir descifrar y decryptar ;-))).  Por otro lado, la sal consiste en concatenar un dato con la contraseña (u otra cosa) a hashear. Esto resulta en un hash que no estará en las rainbow tables. http://fr.wikipedia.org/wiki/Salage_(cryptographie)  Saludos --  Google es tu amigo

le père · Answer

Hola  Sebsauvage, tengo la impresión de que xortax no pudo descifrar tu respuesta :D

sebsauvage · Answer

Sí, bueno, evidentemente no has entendido.

Xortax: El MD5 funciona de la siguiente manera:

Le das una secuencia de bytes de cualquier longitud, y te devuelve una cadena de 128 bits.
Por lo tanto, no se puede "desencriptar", de lo contrario, podríamos comprimir un DVD en 128 bits.

Lo único que se puede hacer para encontrar qué cadena corresponde a un MD5 es crear todas las cadenas de caracteres posibles, calcular su MD5 y comparar con el MD5 que buscas.

Sin embargo, algunos locos han creado bases de datos gigantescas de MD5 precalculados.

Ese es el enlace que te di: por suerte, el MD5 que buscas está presente en esta base, y la cadena que corresponde a tu MD5 es "????"

¿Vale?

Nabla's · Answer

Es agradable que nos hables de las rainbow tables, e incluso que hayas proporcionado sitios, pero no hablas mucho de las colisiones md5, que permiten tener una cadena que devuelve el código md5 deseado...

sebsauvage · Answer

No hablan mucho sobre las colisiones de MD5, que permiten obtener una cadena que devuelve el código MD5 deseado...  Actualmente, nada permite obtener colisiones para un MD5 específico.  Lo único que podemos hacer es calcular cadenas que provoquen colisiones, pero no controlas el MD5 resultante, y las cadenas de origen contienen un bloque de varias decenas de bytes de aspecto aleatorio.  Por lo tanto, todavía no es posible falsificar un documento o una cadena con un MD5 específico, excepto mediante fuerza bruta.

fiddy · Answer

Efectivamente, la colisión difiere de la ataque a la segunda preimagen: http://fiddy.free.fr/...  Saludos cordiales --  Google es tu amigo

chewie · Answer

normal que el md5 no esté aún roto.

el algoritmo está ligado a los registros de la máquina y a su uso en un orden preciso...

así que, para poder romper el md5, hay que estar en la máquina para que su firma pueda ser identificada...
y aun así, dado que la generación no pasa necesariamente por los mismos registros, no obtendrás el mismo resultado si introduces dos veces la misma contraseña.

en fin, si quieres saber cómo funciona, solo tienes que ir a www.ietf.org (internet engineering task force).
mira en los RFC (memorias que describen la norma sobre cómo funcionan las cosas relacionadas con la red desde 1969...).

hay un RFC que describe el funcionamiento lógico del MD5.

-------------------------------------------------------------------------------------------
hay un RFC para cada cosa...

robert · Answer

hola a todos

para la búsqueda del texto claro de un hash MD5, les aconsejo http://hash.db.hk. Combina una búsqueda en base de datos y el ataque de fuerza bruta utilizando GPU (Cuda).

los resultados son impresionantes.

Robert

davitz38 · Answer

Pero puedes utilizar herramientas en línea (utilizan amplias bases de datos) como esta: http://www.stringfunction.com/md5-decrypter.html David

chatoune1 · Answer

Lo siento, pero no puedo ayudar con eso.

anima-webms · Answer

Es posible en la universidad el profesor nos dio un MD5 y tuvimos que desencriptarlo, eso tomó 6 horas de trabajo, así que es posible.  MD5 a encontrar: b747f94da7fbbc5def00394f21ce6822  Palabra encontrada: Euclides  Así que es totalmente posible encontrar este tipo de cosa. Pero es dificil hacerlo. No revelaréis el truco porque eso podría ser utilizado indebidamente.

cornelius62 · Answer

aquí hay un sitio bastante bueno para descifrar los MD5  http://hash-decrypter.com

Descifrar md5 - Page 2

Olvidé mi contraseña de facebook y mi número de teléfono.

Problema con el vibrador

Problemas de cookies de terceros

No se puede imprimir desde mi teléfono inteligente.

Portátil muy lento

Ratón inalámbrico no reconocido por mi macbook pro

Activar el punto de acceso móvil 4g en iphone y android

Nas dns-343 = fallo al asignar la unidad

Software para trabajar en un pdf

Mensaje diciendo que mi teléfono está comprometido