|>>>Flo<<& hat Folgendes geschrieben:

Kann man nicht den Hash auch noch entschlüsseln? Dafür gibts doch Rainbowtables Ist doch ein MD5 oder?

Ja ist es. Entschlüsseln geht nicht, da MD5 eine "Einweg-Verschlüsselung" ist, aber mit Brute Force oder den genannten Rainbow Tables ist es möglich auf den ursprünglichen Wert zu kommen. Solche Tabellen kann man sich entweder selbst erstellen oder irgendwo downloaden, sind aber einige GB. Zum Beispiel kann man auf der Seite http://www.passcracking.com einen MD5-Hash "entschlüsseln" lassen. Bei einem meiner einfachen Passwörter (nur aus Zahlen bestehend) wurde es sofort angezeigt.

[Ares] hat Folgendes geschrieben:

wird aber einige geben die das tool missbrauchen zum hacken von passwörtern

Das wird bei solchen Tools immer der Fall sein. Zudem erleichtert es ICQ 6 den Tätern ungemein, da das Passwort systemunabhängig verschlüsselt wird.

PainT hat Folgendes geschrieben:

|>>>Flo<<& hat Folgendes geschrieben: Kann man nicht den Hash auch noch entschlüsseln? Dafür gibts doch Rainbowtables Ist doch ein MD5 oder? Ja ist es. Entschlüsseln geht nicht, da MD5 eine "Einweg-Verschlüsselung" ist, aber mit Brute Force oder den genannten Rainbow Tables ist es möglich auf den ursprünglichen Wert zu kommen. Solche Tabellen kann man sich entweder selbst erstellen oder irgendwo downloaden, sind aber einige GB. Zum Beispiel kann man auf der Seite http://www.passcracking.com einen MD5-Hash "entschlüsseln" lassen. Bei einem meiner einfachen Passwörter (nur aus Zahlen bestehend) wurde es sofort angezeigt.

Jo bei Passcracking.com hab ich mir vor einiger Zeit einen Account registriert dauert zwar ein bisschen bis man die Daten hat aber falls der MD5 nicht in der Datenbank verfügbar war hat man ein paar Vorteile was die geschwindigkeit angeht

Update Version 1.1: Wenn mehrere verschiedene Hashes in einer Datei gefunden werden, kann man sich alle anzeigen lassen.

Ja aber man kann ja nur die hacken die sich schon auf dem pc angemeldet haben, also is die Gefahr nicht so groß das dich jemand hackt

Colin93 hat Folgendes geschrieben:

Ja aber man kann ja nur die hacken die sich schon auf dem pc angemeldet haben, also is die Gefahr nicht so groß das dich jemand hackt

Richtig erkannt. Anderst wäre es ja zu schön um wahr zu sein.
Schade nur, dass ICQ das Passwort net Klartext übermittelt - so wie es beim POP3-Protokoll für die eMails ist. Da könnte man das schön mit Wireshark mitlesen.

aber immerhin kann man bei den anderen pc im hausnetzwerk die nachrichtne schön mitlesen...was meine sis so alles interessantes schreibt xD

Das Problem dabei ist eigentlich, dass die Datei Owner.mdb ausreicht um an das Passwort zu kommen...

aVe hat Folgendes geschrieben:

aber immerhin kann man bei den anderen pc im hausnetzwerk die nachrichtne schön mitlesen...was meine sis so alles interessantes schreibt xD

Tatsache? Ich hab noch gar net festgestellt, dass meine Nachrichten so verschickt werden, bzw konnte ich die net als Klartext finden. Nehme mal an, dass du Wireshark nutzt. Kannst du mal n Scrrenshot davon reinstellen?

Ja, bei ICQ wird standardmäßig nichts verschlüsselt. Wenn es geht setzt dieses Thema bitte in einem extra Thread fort

So, mein erster Beitrag in diesen Forum:
ich hab jetzt mal versucht, das ganze rückwärts zu machen und angegeben, dass mein Pw gespeichert werden soll, dannach habe ich den MD5-Hash und den Base 64 String darausgebildet.

Aber wenn ich mir nun die Owner.mdb angucke finde ich den String darin nicht, würdest du mir vielleicht sagen, wie du das gemacht hast.

Wofür brauchst du das denn?

Den String für das Passwort findest du in der Datei hinter dem Eintrag StoredPassword. Rückwärts darauf zu schließen ist nicht so leicht, da nur aus den ersten 32 Zeichen des Base64-Strings der MD5-Hash erzeugt wird.

PainT hat Folgendes geschrieben:

Wofür brauchst du das denn?

Du bringst mich damit auf eine Idee

PainT hat Folgendes geschrieben:

Wofür brauchst du das denn?

Naja, eigentlich brauch ichs nicht, hatte nur eben langeweile (Es sind Sommerferien ).
Zurück zur frage:
Also die ersten 32 Zeichen nach "StoredPassword" sind bei mir diese:
ZwzNncBURtPYCDsYd7TUgWcMzZ3AVEbT

Aber wenn ich dass nach Base 64 decodiere bekomme ich irgentwas raus, aber nicht den Hash-Wert meines Passworts.
Danke jedenfalls schon mal für deine antwort.

Auch wenn Sommerferien sind, kannst du trotzdem etwas denken

Es werden nicht die ersten 32 Zeichen vom Ausgangsstring, sondern vom decodierten String genommen. Außerdem fängt es nicht mit dem Z an, sondern 3 Zeichen danach (in deinem Fall w) und geht meist bis einschließlich zum Zeichen =.

Hi ich habe ein Problem. Und zwar funktioniert das passwort nicht welches ich per md5 hash und einer Rainbow list ausgelesen hab. Handelt sich um den icq acc von meiner freundin. Laut Rainbowlist heisst es Chester was sinn machen würde da das ihr lieblingsmitglied bei linking park ist . Jedoch hat das pw ein zeichen mehr also 8 und nicht 7. Habe mir gedacht das vllt am anfang oder ende ganz einfach noch ein leerzeichen kommt aber is nicht :S Hoffe ihr könnt mir da helfen