可执行文件的 MD5 碰撞
来源:cnbeta
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么?
答:还真的可以.
来源:cnbeta
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么?
答:还真的可以.
作者:fleshwound(fleshwound@smatrix.org) http://www.smatrix.org
来源:安全焦点
2004年8月17日在美国加州圣巴巴拉举行了一次国际密码学学术年会(Crypto’2004),当晚来自中国山东大学的王小云教授做了关于破译 MD5、HAVAL-128、 MD4和RIPEMD算法的报告。当她公布了破解结果之后,报告被激动的掌声打断,引起了全场的轰动。会议结束后,很多专家来到王小云教授身边向她表示祝贺,连世界顶尖级的密码学大师Rivest和Shamir也上前表示他们的欣喜和祝贺,世界信息安全方面的专家们对王小云教授等人的论文给予高度评价, MD5的设计者和著名的公钥密码系统RSA的第一设计者Rivest在邮件中写道:“这些结果无疑给人
来源:网虫blog
有PHP+MYSQL和ASP+ACCESS的。
PHP的是空数据库,里面没有任何数据, 通过查询后自动纪录,也就是只要在你站点加过密的MD5都会自动纪录到数据库里了。遗憾的是只支持32位的加密反查询,不支持16位。
ASP的也是空数据,不过有点好处。它可以在后台自动生成数据库,但只局限于数字,如果带字母或者符号只能手动添加进去或者已经有人使用过加密自动纪录了。
国外一站上看到的。
Author:Holz
From: http://www.overclock.ch/forum/viewtopic.php?t=46
Let's use 7cf2db5ec261a0fa27a502d3196a6f60 (= pizza) as example MD5 hash.
1. KOP's Database on IRC (Rizon)
Simply connect to Rizon (irc.rizon.net) and join #md5 / #md5crack with your IRC client.
[%MD5crackbot]
ps:从neeao那里转过来的
信息来源:幻影旅团
作者:allyesno
做梦想到了一个加强md5验证的方法 醒来了赶紧测试一下
地球人都知道MD5 被王小云破了!!!破了!!!破了!!!破了!!!破~~(shut up)
其实不是破了而是用他们的算法,在数个小时内就可以找到MD5碰撞。就是你用一台IBM P690数小时内能创造出两个MD5相同 内容不同的东东来。有点意思吧。ibm p690是32个cpu,8GB内存的机器,sigh,这东西我们可是买不起的。何况这只是碰撞,如果你要根据已知文件去构造一个相同md5而内容不同的东东那就更难了,用在网络安全方面,假如你要构造一个跟系统文件相同md5,而内容不同可以运行的木马那更是那上加难了!
世事无绝对阿,假如真的有那么一天,我是说假如,可能就是明天,你突然发现你家机子多出31个cpu,又多出了7G内存,那你还等什么赶紧动手伪造md5做个后门吧。你用淫秽的目光锁定了
以前记得见过一个国外站
就是收集MD5的,你也可以提交MD5上去
让他给你破解.但是后来把网址忘了.
前几天跟朋友们在群里说起来这事了
刚才又想起来了,就找了找.
这次记下来,以免再忘记.
也把我见过的这类的网站记到一块.