Недавно друг, занимающийся допиливанием и разработкой проектов на скаде, получил задание "допилить" проект, а пароль ему забыли дать.
Пришлось брутить тот что в базе.
итог - был получен метод хеширования паролей в SCADA.
Код:
$hash=md5($user:DESIGO INSIGHT:$passw)
$user, $hash берутся из базы, и идет брут.
$salt в этом не участвует, как ни странно.
в PasswordsPro брут такой:
Код:
тип хэша md5($salt.$pass), соль - имя_пользователя:DESIGO INSIGHT:
Последний раз редактировалось котопес; 22.08.2012 в 15:23.
Недавно друг, занимающийся допиливанием и разработкой проектов на скаде, получил задание "допилить" проект, а пароль ему забыли дать.
Пришлось брутить тот что в базе.
итог - был получен метод хеширования паролей в SCADA.
Код:
$hash=md5($user:DESIGO INSIGHT:$passw)
$user, $hash берутся из базы, и идет брут.
$salt в этом не участвует, как ни странно.
в PasswordsPro брут такой:
Код:
тип хэша md5($salt.$pass), соль - имя_пользователя:DESIGO INSIGHT:
скада систем существует огромное множество, ты бы хоть название привел. я то конечно понял что это продукция сименса, но все же.
