Encuentra mi hash

• September 29, 2011
• tuxotron
• Hacking, Seguridad

• Facebook
• Twitter
• Reddit
• LinkedIn

La única forma de crackear un hash es a través de fuerza bruta. Como ya sabéis, un hash es el resultado de la aplicación de una función hash, valga la redundancia, aplicado a una entrada de datos. La particularidad de estas funciones es que no pueden ser invertidas, es decir, a partir un hash no podemos saber el valor original.

Por lo tanto, como decía antes, la única forma de llegar al los datos originales es por fuerza bruta, pero eso no suele ser una opción por el coste en tiempo, a menos que el dato original sea muy corto o que sea una palabra común que puede ser fácilmente encontrada en un diccionario, lo que nos llevaría a lo que se conoce como ataques de diccionario, que no deja de ser un ataque por fuerza bruta.

La “otra” opción y actualmente la comúnmente usada es la de usar lo que se llaman las rainbow tables, de las que ya hablamos aquí y aquí anteriormente. Pero almacenar y sobre todo generar estas, también es muy costoso. Por lo tanto nuestra mejor opción es acceder a servicios online que nos provean dichas tablas.

Servicios de este tipo existen mucho hoy en día y habrá algunos que tengan hashes que otros no tengan, por lo tanto lo ideal sería el poder consultar “todos” estos servicios desde un único punto.

findmyhash es un script escrito en python que hace precisamente eso. Dado un hash, irá a buscarlo consultando una gran lista de servicios de rainbow tables online.

Los algoritmos soportados son:

• MD4
• MD5
• SHA1
• SHA256
• RMD160
• LM
• NTLM
• MYSQL
• CISCO7
• JUNIPER

• findmyhash
• rainbow tables
• hash
• Cracking
• Online