• 19-06-2019, 15:54:07
    #1
    Merhaba,

    Veri tabanımda tutmuş olduğum kullanıcı bilgilerini çekiyorum ancak password tablosunu çektiğimde md5 şeklinde geliyor ben gelen password tablosundaki verileri nasıl decode edebilirim
  • 19-06-2019, 15:56:32
    #2
    Bu konuyu aylar önce açmıştım hocam konuya yazan arkadaşlar olmayacağını söylemişti
    Yinede takipteyim.
  • 19-06-2019, 16:00:02
    #3
    Misafir
    MD5 şuan kırılabilen bir şifreleme tipi değil. Basit şifreler kırılabilir. Örnk: 123456789
    Genelde 1 kereden daha fazla şifreleme yapılıyor. MD5 hash ının tekrar MD5 lenmesi gibi.

    İmkansız değil ama zor.
  • 19-06-2019, 16:00:09
    #4
    Edemezsin.
  • 19-06-2019, 16:04:43
    #5
    hasanbugra adlı üyeden alıntı: mesajı görüntüle
    Merhaba,

    Veri tabanımda tutmuş olduğum kullanıcı bilgilerini çekiyorum ancak password tablosunu çektiğimde md5 şeklinde geliyor ben gelen password tablosundaki verileri nasıl decode edebilirim
    Merhaba @hasanbugra;
    kendi dataBase in için değil mi? bu sorun zaten güvenlik amacıyla DB kayıt edilen şifreleri otomatik md5 olarak kayıt altına alır
    anlamadığım sizin sitenize kayıt olan kullanıcıların şifresini neden görmek istiyorsunuz
    yok ben bunları illa görmek ve md5 leri kırmak istiyorum diyorsanız çok iyi bir makineye ve şifre listesine (wordlist) sahip olmanız gerekmektedir
    bunlarda elinizde yok ise online md5 kıran siteler mevcut oradan şifreleri tek tek kırmasını isteye bilirsiniz tabi ne kadar zamanda kırar o ayrı konu
  • 19-06-2019, 16:05:32
    #6
    Edebilirsin hocam.

    <?php

    $curl = curl_init();

    curl_setopt_array($curl, array(
    CURLOPT_URL => "https://hashkiller.co.uk/Cracker/API",
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_ENCODING => "",
    CURLOPT_MAXREDIRS => 10,
    CURLOPT_TIMEOUT => 30,
    CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
    CURLOPT_CUSTOMREQUEST => "POST",
    CURLOPT_POSTFIELDS => "{id:"21232f297a57a5a743894a0e4a801fc3", captcha:"03AOLTBLRT6HU-rv4zBvXIuFLVIfMABAz_7rg-Diodd59xZu5XIoBEx4lVThwSvmBAsmFosgHRsRlTbXS0NoixgI UexLoASWSTE35Dgeb-H952rptJKowQ5miEKk2PFFM29nf08XK_Sa-fs-gg7oT11rGed-QYRgDh2FLFpCLavpEVK6td92xhCFEpKIfyxO-j0Tf0D0PUJ09Y8jWSE14yajoDuuYtuLzSGwyQpSxeizPaQstxp mkrvO_tT1S8H6xwKndgIvi_r5VQrFtNw-zQFEd3yO_0HV4ZNCt1O5Ca2UoZWZIwakAYAEgooJ2GbP4dBzm6 o3rtE80K"}",
    CURLOPT_HTTPHEADER => array(
    "Content-Type: application/json",
    "Postman-Token: e0ca8f21-fefc-4706-bfe6-f851d9cc2bd6",
    "accept: application/json",
    "cache-control: no-cache",
    "cookie: __RequestVerificationToken=YZbYvqMEzZ_ZS4v8FEq9_u4 911MJEV02cl9qPO66Nri45Utk1qbq69nlY0LsVdU9dYq4aUBxq aINS_4DLuNZz-mIhZ5bvHwx08NsZXXLSrc1",
    "origin: https://hashkiller.co.uk",
    "referer: https://hashkiller.co.uk/Cracker/MD5",
    "x-requested-with: XMLHttpRequest"
    ),
    ));

    $response = curl_exec($curl);
    $err = curl_error($curl);

    curl_close($curl);

    if ($err) {
    echo "cURL Error #:" . $err;
    } else {
    echo $response;
    }


    CURLOPT_POSTFIELDS => "{id:"21232f297a57a5a743894a0e4a801fc3",
    burda gelen md5 değerini değişeceksin.
    Daha sonra sana json olarak çıktı veriyor.
    "Password": "admin", vb...
    password objesi senin md5 değerinin cevabı.
  • 19-06-2019, 16:08:10
    #7
    Eğer belirli decode sitelerine daha önce düşmemişse bulman çok zor. Site seninse md5 kayıt etmek yerine normal kaydedebilirsin. Ama ne şifreler güvende olur ne de veritabanındaki kullanıcıların verileri.
  • 19-06-2019, 16:09:21
    #8
    Hocam dünya çalkalanıyor. FAcebook ve instagram şifreleri düz metin olarak saklıyormuş diye. Sizin kullandığınız script düz metin halinde saklarmı sanıyorsunuz.. A scriptinden A scriptine entegrasyon yapıyorsanız tablo içeriğini aynen aktarın çalışmaya devam edecektir. A scripti ile B scripti aynı şifreleme yöntemini kullanıyorsa (örneğin kişinin şifresini 1 kere md5 işlemine tabi tutuyorsa) tablo içeriğini direkt kopyalayın çalıştırıacaktır. B scripti farklı bir şifreleme metodu kullanıyorsa bunu çözüp o şekilde çözüm üretmeniz gerekiyor. Script isimlerini yazarsanız biraz daha detaylı anlatmaya çalışabilirim.
  • 19-06-2019, 16:20:18
    #9
    md5 geri çevriklemez olarak şifreleme yontemidir.
    eskidan kayıt alınmamış ise md5 i dekode etmek mumkun değildir
    fakat her geçen gün güvenliği artırmak için şifrelere 4 hatta 5 kere ard arda farklı şifreleme yonrtemleri ile tekrar şifrelenmektedir
    misal
    $sifre=md5(sha1(md5(md5(sha1(md5('şifre'))))));