我正在学习密码学课程，但我的老师描述的一些事情真的不清楚并且解释得很糟糕。 他让我在 Java 中创建一个算法来生成一个 RT 表（散列/文本）并有一个包含 100 个散列的文件（test.txt）来“破解”。 所以我正处于必须比较两个文件的阶段。 但在我看来太“简单”了，我可以查看我的课程，我们 ...
我无法理解golang crypto bcrypt repo中的以下代码 根据我的理解，加盐是用来防止攻击者侵入数据库并获取哈希密码列表，从 hash 获取原始密码，黑客可以通过所有有效密码组合 go 和 hash 其中每一个，如果其中之一生成的 hash 与黑客数据库中的 hash 匹配，黑客可 ...
我开始学习彩虹表，我有一个问题：如果我们删除除第一个和结束明文之外的所有链，我们如何找到 hash 的明文如果它是错误的并且我们不删除链，为什么我们不使用正常预计算哈希表因为它会使用相同的空间，所以我们专门使用彩虹表。 ...
我试图了解Rainbow表是如何工作的，并试图在python中实现彩虹表，但没有成功。 我有一些代码实际上在文本文件中创建一个字典，该文本文件具有映射到其哈希表的纯文本字符串，但无法弄清楚如何对其进行修改以生成简化的Rainbow表。 temp = itertools.product(" ...
我已经非常接近准确地理解 bcrypt 的比较功能是如何工作的，但是我的知识中还存在一些缺失的漏洞。 到目前为止我的理解： brcypt 使用纯文本密码和随机生成的盐生成散列密码。 散列密码是 bcrypt 版本、散列盐和串联散列纯文本密码的组合。 当用户登录时，他们的纯文本密码通过比较函数运 ...
我正在做家庭作业的彩虹攻击，我在破解不同长度的密码方面遇到了一些麻烦。 这意味着我可以破解固定长度为8的每个密码，例如在+ - 2分钟内。 但是，我不知道如何处理长度为5到8的密码而不会浪费太多时间。 假设只有通过哈希才能知道密码的长度，我已经尝试通过逐个尝试每个长度来破解哈希。 这 ...
我正在创建一个彩虹表，其中的字符串和散列由表中的空格分隔。 彩虹表看起来像这样： 我想知道如何制作一个python程序来搜索字符串并找到一个哈希，反之亦然。 我已经让它搜索整个文档，但我希望它只搜索特定的列。 我使用了熊猫，我现在可以在特定列中进行搜索，但我希望它只能找到完 ...
这是RainbowCrack作者的MATLAB函数： 给定一个彩虹表，该彩虹表具有键空间N ，一个大的无符号整数，长度为t的链和链的数目为m ，它计算找到明文密码成功的概率。 运行示例： 返回0.6055。 我很难将其转换为Python。 在Python 3中，不再 ...
我希望能够生成 12 个字符的十六进制长链，但链中重复的相同数字不超过 2 个：00 而不是 000 因为，我知道如何生成所有可能性，包括 00000000000 到 FFFFFFFFFFF，但我知道我不会使用所有这些值，并且因为使用所有可能性生成的文件的大小有很多 GB 长，我想通过避免无用的生成 ...
我遇到了一个散列，该散列开始如下，我试图将其反转： $rar3$*1* 但是，我似乎找不到rar3哈希算法的彩虹表。 谁能指出我正确的方向。 ...
我是python multiprocess的新手，我想了解为什么我的代码不会终止（可能是zombi或死锁）以及如何修复它。 createChain函数也执行for循环并返回一个元组： (value1, value2) 。 在createChain函数内部还有其他函数调用。 我不认为发布cr ...
因此，我试图更好地理解哈希表和Rainbow表，并且在阅读时感觉就像我开始掌握它一样。 有一个检查您的知识问题，如下所示： “如果您有一个哈希表存储sha-256个密码，并且希望将整个表存储在内存中，并且您有4GB的内存，那么您可以破解多少个密码？如果您使用每个表中包含20个密码的Rai ...
我正在尝试对此函数实现并行性，我希望它采用尽可能多的线程，并将结果写入文件。 结果需要按递增顺序写入文件，因此第一个结果需要先写入第二个，依此类推。 keyGen 函数只是整数 m 的 MD5，用作每个链的起点。 Reduction32 是一个归约函数，它采用前 8 个字节加上 t 并返回该 ...
在这个密码学的帖子中说 链条可以随意移动，直到它达到原始输入。 当它到达那一点时，它将重复自己，它将是无用的。 所以我的起点是12345但我无法得到终点并且无限循环因为12345不重复。 我正在使用qt4.7 （lib版本：4.7.3）来实现这一目标。 这是我的代码 ...
我知道哈希值（例如：md5值）可以与多个值连接，例如'^＆＃％we242eweqweqweqwedfdfdfee2'，'％$＃％3423efffe435 %% ^＃' 但由于大多数用户实际上使用的是非常简单的密码，那些md5值是否只能与有限的简单明文密码相关联？ 我的意思是，如果'c ...
我正在尝试使用密码加密来解决Rainbow Tables问题，仅此而已。 我收到此错误： 我知道我想念一些非常琐碎的东西，但无法找到我想念的地方。 请帮忙。 ...
我碰到了这篇文章，描述了在数据库中存储“未加盐”的密码哈希的危险，而使用所谓的“ 彩虹表 ”可能会对其进行逆向工程。 此C＃代码示例还附带了该示例 ，该示例基本上需要在您的用户密码数据库表中存储两个哈希列（而不是传统的-一列）。对我而言，这种方法的问题是我已经建立了一个未加盐的用户密码数据 ...
我的银行将我的密码限制为14个字符，我怀疑它们正在使用MD5或SHA哈希（未加盐）加密。 是否有彩虹表包含所有可能的哈希（最多14个字符）？ ...
我已经阅读了一些关于密码腌制的问题，其中大部分都涵盖了（我认为）我已经理解的内容。 那是; 在密码哈希中包含随机盐的关键是首先要防止两个哈希值相同，即使密码相同也是如此。 其次是为了阻止与预编译列表匹配哈希的彩虹表攻击（因为没有预编译的哈希值使用了您使用的盐，因此需要为每个盐/哈希生成新的 ...
让我们假设一个简单的非盐味哈希函数，只是一个普通的旧$hash = md5($pass) 。 物业： 密码哈希全部发生在服务器端，哈希值存储在数据库中。 客户无法看到这些。 彩虹表攻击必须具有哈希知识才能检索密码。 鉴于前提2，这意味着黑客已经控制了数据库，在这 ...