渗透测试——破解哈希值

发表于:2019-2-12 10:08

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:娇娇的创作坞    来源:今日头条

分享:
  近期我们都在分享渗透测试的密码破解方面的知识。对,没错,今天当你看到标题时我们还是要分享密码破解方面的知识。不过呢我们今天要分享的是对于哈希值得破解,可能有些人还不知道什么是哈希值,那我们就来一个简单地介绍吧。
  哈希值又称为散列函数,是一种从任何一种数据中创建的数字“指纹”的方法。再说的明白一点儿的话就是哈希密码是对口令进行一次性加密处理(哈希算法)而形成的杂乱字符串,甚至还有人认为要想从哈希串中还原出原口令是不可能的。恰巧我们今天就是要破解哈希值密码。
  
  其实所谓的密码破解要么使用的是字典攻击法,要么就是采用穷举法,但是呢这两种方法都是要靠运气的。而我们今天用于破解的哈希值的密码工具findmyhash就不同了,他借助的是在线破解哈希值得网站(这里就说明了我们电脑必须要联网),可以在极短的时间内帮助我们得到密码,当然,它也是不能做到100%破解的。那么下面就让我们来看看怎样破解哈希值吧。
  
  首先让我们先看看findmyhash的帮助信息,直接执行findmyhash;
  findmyhash
  
  上面就是findmyhash的用法,接下来我们要做的就是建立测试文件;
  echo -n test | md5sum
  
  生成哈希值:“098f6bcd4621d373cade4e832627b4f6”
  最后我们要做的就是进行哈希值得破解了;
  findmyhash MD5 -h 098f6bcd4621d373cade4e832627b4f6

     上文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号