Ešte k názvu témy. Na soome sa objavil článok na túto tému http://www.soom.cz/index.php?name=usert ... ow&aid=727
//snaď to tu nebolo, nemam silu to skontrolovať

HMMM,tolko članlov,mam čo čitat,tak dovi,o rok to možno budem mat aspon prečitane:D

//autoeditácia príspevku (04 Okt 2011, 19:12)
Poradte mam začat Pythonom či Pascalom

S Pascalom

No už idem na Python,vraj je lepši

aspoň sa naučíš odsádzať zdrojáky

audio: asi tak ja ked som zacinal s pascalom tak kazdy prikaz bol na zaciatku riadka - proste des (az neskor som pochopil ze citatelny kod nie je vobec zla vec)

Start here: http://hackertyper.com/

KoCi napísal:Start here: http://hackertyper.com/

????????

smejem sa na tých čo chcú hačkovať pokec . Ak by sa Vám aj nejakým zázrakom poradilo dostať do tabuľkových databáz hesiel tak nečakajte že budete tam mať niečo takéto :

LOGIN : jozkomrkvicka987458 heslo : 254875

všetko to je kryptované minimálne MD5(alebo SHA2) čo je kryptovanie ktoré bez kľuča neprelomíte na svojom PC ani za milión rokov nakoľko je 128bitové atď -viď wikipédia . Vytvoriť hash je ľahké , prelomiť bez kľuča nemožné

vyzeralo by to nejako takto 03656092f68a4bf0c6c60ad7816df1b0

...ty si múdry ako encyklopédia...treba ale dodať, že niektoré heslá sa s pomocou rainbowtables dajú rozlúštiť...

áno ale aj v prípade rainbowtables je to operácia ktorá zaberie určitý čas a je použitelná na jednoduché heslá , ked si dáš 10 miestne heslo skladajúce sa zo znakov , čísel a písmen tak to nerozlúštiš ani za sto rokov

Hej, nad 8 pismen to nerozlušti momentalne nik, ale heslo čo sa sklada z 5 pismen alebo znakov alebo čislic sa už da.
Všetko je možne len treba trochu zapnuť makovicu a niečo vymysieť čo ešte nikoho nenapadlo.

Je pravda, ze pokec sa uz trosku zlepsil, co sa tyka ochrany, ale SQL injekcii je tam este pozehnane. Ked clovek hlada, tak najde.

black evil: Na to si ako prisiel, ze nad 8 znakov to nikto nerozlusti??? Brute force, slovnikom alebo aj Rainbow tables to pojde, navyse tu existuju kolizie MD5, viac o tom napriklad tu: http://www.root.cz/clanky/tunely-v-haso ... do-minuty/

black evil - mr.joda: Vy si vážne myslíte, že niekto to robí takto? Proste, že heslo hodí do md5?
Soľ - škodí zdraviu, ale vie aj znepríjemniť lámanie hesiel. Keď ste nepochopili, tak go-go-go ďalej "študovať".

weroro vela webov este stale nesoli, mam pocit, ze aj pokec donedavna (par rokov dozadu) pouzival len ciste md5 hesla. S dostatocne velkymi rainbow tables (nie je problem prenajat si za par korun cloud a vygenerovat si tam niekolko terabajtove tabulky) to je rozlustene za "chvilu".

V dnešnej dobe už aj PHP Fusion solí náhodne heslá a aj keď máš rovnaké heslo dá mu iné MD5 a inú soľ. A niektorí si to upravili a solia to 2 krát

Ja nehovorim o OSS, ale o proprietarnych rieseniach nasadenych na weboch.

weroro napísal:black evil - mr.joda: Vy si vážne myslíte, že niekto to robí takto?

Kód: Vybrať všetko

md5("moje heslo");

Proste, že heslo hodí do md5?
Soľ - škodí zdraviu, ale vie aj znepríjemniť lámanie hesiel. Keď ste nepochopili, tak go-go-go ďalej "študovať".

Ja si to nemyslím.
A študovať, študujem ,ale len občas cez net a informatiku budem mať až na strednej, no tam sa toto neberie:)

black evil: pokiaľ nepôjdeš na nejakú špeci IT školu tak ťa prvé 2 roky nič nové nenaučia. Pascal sa berie až na seminári mám taký pocit.