Представляю свой неофициальный рейтинг лучших онлайн-сервисов, позволяющих расшифровать хэши. В своих оценках я руководствовался следующими критериями:
- бесплатность доступа
- размер словаря
- поддерживаемые типы хэшей
- наличие детального криптоанализа (например с помощью Rainbow-таблиц)
Обновлено 17.10.2019
- cmd5.ru
cmd5.ru один из старейших сервисов для расшифровки хэшей, существует с 2006 года. Преимущества сервиса:- уникальная база данных, по объему не имеющая себе равных – 4800 миллиарда записей;
- огромное количество поддерживаемых типов хэшей для перебора;
- возможность групповой обработки хэшей;
- наличие программного клиента для доступа к сервису.
Помимо бесплатного доступа к сервису, имеется расширенный платный пакет услуг. Стоит ли платить за расшифровку? Однозначно да, особенно в случаях, когда ни один другой сервис не может взломать ваш пароль, либо вы занимаетесь расшифровкой хэшей на постоянной основе, тем более, что тарифы довольно демократичные. По своему опыту могу сказать, что это самый эффективный сервис, поэтому он занимает почетное первое место.
типы хэшей:
- md5
- md5(md5($pass))
- sha1
- sha256
- mysql
- mysql5
- md5($pass.$salt);Joomla
- md5($salt.$pass);osCommerce
- md5(md5($pass).$salt);Vbulletin;IceBB;Discuz
- md5(md5($salt).$pass)
- md5($salt.$pass.$salt);TBDev
- md5($salt.md5($pass))
- md5(md5($pass).md5($salt))
- md5(md5($salt).md5($pass));ipb;mybb
- sha1($salt.$pass)
- sha1(lower($username).$pass);SMF
- sha1(upper($username).’:’.upper($pass));ManGOS
- sha1($username.’:’.$pass)
- sha1(salt.pass.’UltimateArena’)
- MD5(Unix);phpBB3;WordPress
- Des(unix)
- mssql
- NTLM
- md5(unicode)
- serv-u
- radmin v2.x
- xsrc.ru
free + paid | 100G | wpa pmkid | dictionary crowdxsrc.ru – отличный сервис для подбора WPA-хэндшейков, возможно приобретение подобранных паролей у авторизованных участников сервиса со своими мощностями по подбору хэшей за небольшую плату.
- crackstation.net
free | 190G | LM NTLM md2 md4 md5 md5(md5) md5-half sha1 sha1(sha1_bin()) sha224 sha256 sha384 sha512 ripeMD160 whirlpool MySQL 4.1+ | dicВ описании сервиса заявлено, что база данных включает все слова из Википедии, а также все общедоступные словари, которые автору удалось найти в интернете. Используемый сервисом словарь доступен для скачивания. Кроме того, работает twitter-бот @plzcrack.
- md5.darkbyte.ru
free | 329M + 48G | md5 | dicСервис дает неплохие результаты, так как использует сторонние сервисы помимо собственной локальной базы данных. Позволяет отправить на расшифровку неограниченное количество паролей, имеется API.
- tmto.org
free | 36G | md5 lm ntlm sha1 | rainbow tablesПосле продолжительного оффлайна проект TMTO (Time-Memory Trade Off Cracking) вновь стал доступен. База стала еще больше, появились новые алгоритмы, сервис остался бесплатным, как и прежде. Радует высокая скорость расшифровки благодаря постоянному росту кластера. За один раз можно отправить неограниченное количество хэшей для расшифровки.
- hashcracking.ru
free & auth | 3M | md5 mysql mysql5 sha1 | dic rainbow tableshashcracking.ru по-прежнему в строю, позволяет проводить поиск mysql и mysql5 паролей, брутить по маске, есть возможность перебора по словарю с указанием salt.
- www.md5decrypter.co.uk
free | 8,7G | md5 | dicНеплохой бесплатный сервис с приличной базой. За один раз можно отправить на обработку 12 md5-хэшей. Среди минусов можно отметить, что используется лишь проверка по словарю из найденных паролей.
- md5decryption.com
free | 105M | md5 | dicПо функционалу сервис ничем не выделяется среди конкурентов: поддержка md5, перебор по словарю, небольшая база данных.
- md5.rednoize.com
free | 51M | md5 sha1 | dic+ поддержка md5 и sha1, бесплатный доступ
– нет Rainbow-таблиц - www.md5crack.com
free | – | md5 | googleСервис уникален в том плане, что для поиска хэшей использует Google вместо традиционного перебора. К сожалению, сложные пароли таким образом вряд ли удастся расшифровать.
Leave a Reply