• 请不要在回答技术问题时复制粘贴 AI 生成的内容
gamingcat1234
V2EX  ›  程序员

已知一个不规则密码的 md5,暴力破解此密码到底需要多大成本?不同长度的密码,成本相差多大?

  •  
  •   gamingcat1234 · Oct 19, 2015 · 9944 views
    This topic created in 4033 days ago, the information mentioned may be changed or developed.
    希望有实际经验的人说说。
    33 replies  •  2015-10-22 14:19:58 +08:00
    dalaomj
    dalaomj
    Oct 19, 2015❤️1
    1
    对于普通小黑客来说,破解成本就是 cmd5 的报价。
    300
    300
    Oct 20, 2015 via Android
    3
    你拿到网易啦~.~
    seiwev
    seiwev
    Oct 20, 2015
    4
    彩虹表
    xia0pia0
    xia0pia0
    Oct 20, 2015 via iPhone
    5
    hashcat 可以拿显卡跑,搜一下,上面有不同显卡的暴力碰撞速度,非常可观了。
    wkdhf233
    wkdhf233
    Oct 20, 2015❤️1
    6
    1L 瞎说什么大实话
    algas
    algas
    Oct 20, 2015
    7
    @winterbells 我也是这么觉的
    neutrino
    neutrino
    Oct 20, 2015 via Android
    8
    @xia0pia0 首先,要有显卡。。。
    quericy
    quericy
    Oct 20, 2015 via iPhone
    9
    1L 瞎说什么大实话
    前排求库😂
    gamingcat1234
    gamingcat1234
    OP
    Oct 20, 2015
    10
    随便手打了几个 7 位的不规则密码,仅含小写字母和数字,算出 md5 后在 cmd5 上面查了一下,发现大概有一半是在库中的,又试了几个 8 位的,都不在库中。
    这样看来,这次网易事件中,对于密码长度足够,且不规则的强密码,大概暂时还是安全的。如果没有异地登录报警,估计把邮箱密码改掉,关联服务应该不至于有事。有没有谁出现了异地登录报警的,来说说你原来密码的复杂度?
    nyacat
    nyacat
    Oct 20, 2015 via Android
    11
    @dalaomj 1 楼求库,我肾 6 也是网易邮箱....被锁了,开机就提示,此 iPhone 因涉黄被锁,解锁请联系 QQxxxxxx ……我才买没一个月啊
    me521333
    me521333
    Oct 20, 2015 via Android
    12
    11 位字母数字符号暂时没发现异常
    better0332
    better0332
    Oct 20, 2015
    13
    不用破解, md5 碰撞已经 so easy 了
    Heyoo
    Heyoo
    Oct 20, 2015
    14
    @me521333 同 11 位字母数字字符暂时没有异常
    dong3580
    dong3580
    Oct 20, 2015
    15
    @better0332
    除了网上某个实例,你找出第二个相同 md5 的来碰撞看看。
    看看耗时多久,
    47jm9ozp
    47jm9ozp
    Oct 20, 2015
    16
    @nyacat 打苹果 400 电话可破
    thxmem
    thxmem
    Oct 20, 2015
    17
    10 位大小写数字混合暂未发现异常
    nyacat
    nyacat
    Oct 20, 2015 via Android
    18
    @ooxxcc 港版 iPhone6 ,无发票....有盒子跟手机,官解要发票,盒子,手机,缺一不可
    yy1984
    yy1984
    Oct 20, 2015
    19
    @gamingcat1234 cmd5 大部分密码都是收费的,你可以自己下载彩虹表查询一下, 12 位以下的基本没安全可言
    explorerproxy
    explorerproxy
    Oct 20, 2015
    20
    我的密码都是他们允许的长度 16 或 20 位
    47jm9ozp
    47jm9ozp
    Oct 20, 2015
    21
    @nyacat 蛋疼……
    fengdra
    fengdra
    Oct 20, 2015 via iPhone
    23
    @better0332 md5 碰撞是寻找两个 md5 相同的串(弱碰撞),密码破解是根据一个 md5 反推原文(强碰撞)。这两个不一样的。后者现在还没有破解
    better0332
    better0332
    Oct 20, 2015
    25
    @fengdra md5 不可能反推原文,因为 md5 位数固定。你的密码 a ,但我可以通过碰撞找出一个 b ,使得 md5(a)=md5(b),我就能用 b 登录你的邮箱了
    SonicY
    SonicY
    Oct 20, 2015
    26
    cmd5 被拖过裤子,楼主可以试试。
    binux
    binux
    Oct 20, 2015
    27
    @better0332 你说的 找出 b 是 @fengdra 说强碰撞, 而你发的连接说的是弱碰撞.
    dong3580
    dong3580
    Oct 20, 2015
    28
    @better0332
    不要发那篇文章,你找出几个试试,
    vmebeh
    vmebeh
    Oct 20, 2015
    29
    @dong3580 就那么多组合,再多一个就是碰撞;而且肯定有跑出来的,只是没公开
    Mavious
    Mavious
    Oct 20, 2015 via Android
    30
    @gamingcat1234 网易邮箱, 16 位密码,包含小写字母和数字。有福建 ip 登陆。
    fengdra
    fengdra
    Oct 22, 2015 via iPhone
    32
    @better0332 弱碰撞只能展出
    fengdra
    fengdra
    Oct 22, 2015 via iPhone
    33
    @better0332 弱碰撞只能计算出 md5(a)=md5(b)=某个不能预先确定的值,无法得到 md5(a)=md5(b)=指定 md5 。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5063 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 80ms · UTC 03:48 · PVG 11:48 · LAX 19:48 · JFK 22:48
    ♥ Do have faith in what you're doing.