Hace unos días hablábamos de cómo usar una pequeña utilidad, ArxFuckingHash, para consultar bases de datos online y crackear hashes, entre ellos los del mysql. Hoy vamos a echarle un vistazo a un programa bastante efectivo para romper estos últimos, mysqlfast.
Su manejo es muy simple, copiamos y pegamos el código, lo compilamos con el parámetro -O2 para optimizar, ya que vamos a usarlo para atacar por fuerza bruta una contraseña, y lo lanzamos contra el hash. Hecho. El siguiente pantallazo ilustra el proceso:
Si la password es de longitud <=8 la encontrará seguro. A partir de allí, empieza a ser demasiado lento. Sin duda se trata de un programa muy eficiente, que deberemos usar cuando nuestras búsquedas en las bases de datos online de hashes no den el resultado esperado.
Saludos y hasta pronto.
FUENTE:http://hacking-avanzado.blogspot.com/2009/08/crackeo-de-mysql-hashes-con-mysqlfast.html
Suscribirse a:
Enviar comentarios (Atom)
No hay comentarios:
Publicar un comentario