yebo blog: MD5パスワードをクラックするBozoCrack

2011/12/03 MD5パスワードをクラックするBozoCrack 単純なMD5ハッシュを解読するRubyで書かれたツール「BozoCrack」があるとの事[networkworld]。レインボーテーブル、辞書、ブルートフォースの代わりにGoogle検索を使って解読するため、CPUの負荷はほとんど掛けずに解読できる。要はインターネット上にはレインボーテーブルが溢れており、それを一挙にGoogle検索で探した方がよっぽど速くて確実というわけだ。ちなみに、"password"のMD5ハッシュ値は"5f4dcc3b5aa765d61d8327deb882cf99"だが、検索すると一瞬で見付かる。 メールで送信BlogThis!Twitter で共有するFacebook で共有する 投稿者 zubora 投稿時間 04:42 ラベル: Google, Security 0 コメント: コメント

[kdaiba]

google clacks の新しい版だな，と

[tmatsuu]

なるほどね。でもテキトーなランダム5文字をいくつか試したがヒットしなかった。Google検索はレインボーテーブルを検索対象に入れてないのかも。

[mongrelP]

その発想はなかった

[mmasuda]

おー。

[smbd]

なるほどねー

[n2s]

レインボーテーブルの代わりにGoogle検索か、なるほどｗ