Il est courant de trouver des sites Web qui permettent l'enregistrement et les informations de connexion consistant en un nom d'utilisateur et un mot de passe sont normalement stockées dans la base de données du serveur. Il y a de nombreuses années, les mots de passe stockés dans la base de données étaient en texte clair, c'est pourquoi il est possible de récupérer les mots de passe perdus. C'est évidemment dangereux car un pirate qui parvient à pirater le serveur aura instantanément accès à des milliers de mots de passe. En dehors de cela, les personnes moins soucieuses de sécurité utiliseront probablement le même mot de passe pour tous les services en ligne, ce qui permettra potentiellement au pirate d'accéder à tous les autres services appartenant à l'utilisateur.
Pour résoudre ce problème, un type de fonction de hachage cryptographique appelé MD5 a été introduit, qui a été jugé plus sûr à l'époque car il s'agit d'un processus à sens unique. En convertissant le mot de passe de l'utilisateur en MD5 et en le stockant dans la base de données du serveur, le pirate ne pourrait pas connaître instantanément votre mot de passe, même s'il avait réussi à accéder à la base de données. Lorsque vous vous connectez, il suffit de convertir votre mot de passe que vous avez entré dans votre navigateur Web en MD5 et de le comparer dans la base de données. S'il correspond, vous êtes autorisé à vous connecter. Cela améliore également la fonction de récupération de mot de passe en envoyant un mot de passe nouvellement généré au lieu de vous permettre de récupérer votre ancien mot de passe.
Bien que MD5 soit un processus à sens unique qui ne peut pas être déchiffré par programme, il est toujours possible de créer une base de données ou un fichier de dictionnaire contenant des hachages MD5 qui correspond à une chaîne car une chaîne correspondra toujours au même MD5. Par exemple, la chaîne «mot de passe» correspondra toujours au MD5 «5f4dcc3b5aa765d61d8327deb882cf99». MD5 est faible et de nombreuses applications en ligne telles que WordPress ne stockent plus de mot de passe car MD5 hache leur base de données.
Existe-t-il un moyen de décrypter MD5? Bien que ce ne soit pas directement, il est possible d'effectuer une recherche inversée. Voici 10 sites Web contenant d'énormes bases de données qui offrent des services en ligne pour vérifier s'il existe une chaîne correspondante pour un MD5 donné. Comme test simple, nous avons essayé de rechercher un simple MD5 de la chaîne «raymond» et tous ont réussi à trouver la chaîne dans leur base de données. En ce qui concerne la deuxième série de tests, nous avons ajouté .cc à la fin de la chaîne raymond et seul 1 service de décryptage MD5 que nous avons répertorié à la fin de cet article a réussi à trouver le résultat dans leur base de données.
1. md5online.org
md5online.org contient 452 milliards de mots dans leur base de données. Outre la recherche du mot original du MD5 sur le site Web, vous pouvez également demander une recherche par lots limitée à 100 lignes et les résultats seront envoyés à l'adresse e-mail fournie. Ils fournissent également une API simple pour les membres premium payants où leur service peut être utilisé pour décrypter MD5 à partir d'un script, d'un site Web ou même d'une application.
Visitez md5online.org
2. md5crack.com
Contrairement à la plupart des sites Web en ligne qui ont leur propre base de données de MD5 et de mots, md5crack.com utilise une combinaison d'index de moteur de recherche et de tableaux arc-en-ciel pour aider à rechercher un mot correspondant au hachage MD5 donné. L'utilisation gratuite de l'API sans limitations est également accessible à tous, bien que l'utilisation soit étroitement surveillée pour éviter une utilisation excessive.
Visitez md5crack.com
3. md5cracker.org
md5cracker.org montre qu'il recherche automatiquement dans 11 sites Web différents un mot correspondant d'un hachage MD5 fourni. Cependant, après avoir testé manuellement chaque base de données, nous avons constaté que la moitié d'entre elles ne fonctionnent plus. Il est toujours utile car les résultats sont affichés en temps réel sans avoir besoin de rafraîchir la page Web.
Visitez md5cracker.org
4. md5decrypt.org
Semblable à md5cracker.org ci-dessus, md5decrypt.org prétend rechercher dans votre hachage sur plus de 23 autres sites Web un mot correspondant. Il est difficile de dire si md5decrypt.org a parcouru plus de 23 sites Web pour rechercher un mot correspondant, car il ne répertorie pas les autres sites Web utilisés et la recherche est très rapide, ce qui prend toujours presque le même temps pour renvoyer un résultat. .
Visitez md5decrypt.org
5. crackstation.net
crackstation.net est un pirate de hachage de mot de passe qui peut reconnaître automatiquement différents types de fonctions de hachage autres que MD5 et rechercher le mot de passe correct pour le hachage donné. Il est capable d'accepter jusqu'à 10 hachages à la fois et utilise sa propre liste de mots composée de chaque mot trouvé sur Wikipedia et de chaque liste de mots de passe qu'il a pu trouver. En dehors de cela, ils ont également rendu leur liste de mots plus efficace en appliquant une manipulation intelligente des mots.
Visitez crackstation.net
6. hashkiller.co.uk
Hashkiller.co.uk existe depuis 2007 et a décrypté plus de 43 milliards de hachages MD5 à ce jour! Le formulaire de déchiffrement accepte jusqu'à un maximum de 64 hachages MD5 à vérifier à la fois. Ils ont un forum public qui est très utile car tout le monde peut s'inscrire pour un compte gratuit et poster une demande de piratage de hachage tant qu'il est inférieur à 25 hachages.
Visitez hashkiller.co.uk
7. reverse-hash-lookup.online-domain-tools.com
Les outils de domaine en ligne sont un site Web qui fournit de nombreux outils utiles pouvant être utilisés à des fins de mise en réseau, de domaine, de Web, de navigateur, de sécurité, de confidentialité, de données, de conversion et de codage. Un de leurs outils est une recherche de hachage inversée qui peut décrypter les fonctions de hachage MD5, SHA1, SHA-256, LM et NTLM en message en clair. Le formulaire autorise jusqu'à 5 valeurs de hachage à la fois et le résultat est affiché instantanément au bas du formulaire. La recherche est basée sur plusieurs bases de données en ligne ainsi que sur des moteurs utilisant des tables arc-en-ciel.
Visitez reverse-hash-lookup.online-domain-tools.com
8. md5decrypt.net
La base de données de md5decrypt.net contient plus d'un milliard de mots mais n'est toujours pas considérée comme ayant l'une des plus grandes listes de mots. Cependant, ce que nous aimons à propos de md5decrypt.net est la conception épurée sans aucune publicité et la possibilité de rechercher des mots hachés deux fois. Un conseil utile est que la zone de texte peut réellement prendre en charge plusieurs hachages jusqu'à un maximum de 500 en mettant chaque hachage dans une nouvelle ligne.
Visitez md5decrypt.net
9. onlinehashcrack.com
onlinehashcrack.com est un service légèrement plus professionnel pour casser votre hachage. Quelques techniques telles que Rainbow, Hybrid, Wordlists et Bruteforce sont utilisées pour casser un hachage. Tout hachage fissuré contenant 8 caractères ou plus nécessitera un paiement de 3 € pour révéler le mot de passe tandis que tout ce qui est inférieur à 8 caractères est gratuit. Vous devrez entrer une adresse e-mail valide pour recevoir une notification lorsque le processus de craquage est terminé et pour accéder à une URL privée contenant le résultat.
Outre le craquage des hachages MD5, ils peuvent également craquer WPA / WPA2 dans l'extension de fichier * .cap ou * .pcap. Un service d'identification de hachage utile est utile pour déterminer le type de hachage utilisé.
Visitez onlinehashcrack.com
10. cmd5.org
cmd5.org prétend avoir la plus grande base de données au monde avec 7, 8 billions d'enregistrements uniques. Ils sont similaires à onlinehashcrack.com où ils offrent à la fois un service de crackage de hachage gratuit et payant. Bien qu'il ne soit mentionné nulle part sur leur site Web, il semble qu'un hachage fissuré contenant 6 caractères ou moins soit gratuit tandis que les chaînes contenant 7 caractères ou plus nécessitent un paiement. Leur forfait le moins cher est qu'ils acceptent un paiement minimum de 20 $ qui comprend 1000 hachages sans expiration des crédits. C'est le seul qui a réussi à décrypter le MD5 du mot "raymond.cc".
Visitez cmd5.org
