Von Apache erzeugtes Passwort knacken...

[cyberjonny]

Hi miteinander,

ich müsste ein von Apache erzeugtes Passwort der Form $apr1$SALT$HASH knacken. Der zugehörige User ist bekannt.

Da ich kaum/keine Ahnung von der Materie habe: Ist das mit einem Aufwand, der in der Relation zum Ergebnis steht, überhaupt machbar?
Sofern ich mich informiert habe, ist das $apr1 eine MD5-Variation von Apache, aber mit Salt ist ja immer "etwas" komplizierter...

Falls ja: Wie könnte/sollte ich vorgehen (und das möglichst für Dummies ).

Ich schade mit dieser Aktion im Übrigen niemandem. Beiträge/Hilfe auch gerne per PN.
Falls die Frage trotzdem nicht erwünscht ist, den Thread bitte einfach dicht machen.

Danke und Gruß,
Jonny

 

[blafoo]

Ich denke der wird geschloßen werden ...

Außer Brutforce wirst du bei nem saltet PW nich viel machen können ... außer du nutzt Bugs aus .

So genug gesagt sonst bekomm ich auch noch einen übern Deckel

Grüß0e

 

[d1zZy]

Um es kurz zu machen. Ohne eine entsprechende Sammlung, also Rainbow Tables, leider nein.

Längere Antwort z.B. http://stackoverflow.com/questions/1240852/is-it-possible-to-decrypt-md5-hashes

//edit
Wieso sollte es geschlossen werden? Es ist erstmal nur eine fachliche Diskussion.

 

[cyberjonny]

Bringen Rainbow Tables bei salted Hashes denn überhaupt was?

 

[blafoo]

Ne bei saltet wird auch keine RT helfen .. da du ja nicht wirklich weißst womit gesalzen wurde.

Mit viel Glück reicht ne RT .. mit Pech -> Brutforce

 

[cyberjonny]

Hätte irgendwer denn zufällig halbwegs potente Hardware und die passende Software parat, um den salted Hash da mal ein paar Runden durchzujagen?
Mit meinem X200s brauche ich vermutlich gar nicht anzufangen...

 

[hha81667]

So, hier zu, da im Forum keine Hilfestellung zu Passwortknacken gegeben wird...