Hash

Wer kennt das nicht? Immer mehr Seiten im Internet verlangen Registrierungen, immer öfter muss der Anwender Passwörter erstellen und noch schlimmer: immer öfter muss er sich diese auch noch merken! Irgendwann wird das jedem zu viel und man vergisst sein Passwort. Was ist zu tun? Ein Ausweg aus diesem Dilemma sind sogenannte Hack-Programme, Software wie John the Ripper, die in der Lage sind, mittels Brute-Force- oder Wörterbuchangriffen auf den jeweiligen Seiten, die Login-Passwörter zu erkennen und zu entschlüsseln.

Programme zum Knacken von Passwörtern sind eine zweischneidige Angelegenheit. In den meisten Fällen sind sie illegal, weil sie selbstverständlich zu kriminellen Zwecken genutzt werden können und auch meistens werden. Es gibt momentan hauptsächlich zwei gängige Verfahren zum Knacken von Passwörtern: Das BruteForce-Verfahren und das Hashverfahren. RainbowCrack, das auf einer von Philippe Oechslin verwendeten Technik basiert, gehört zur Gruppe der Hashcracker.

Chaos MD5 ist ein kleines Programm für Windows, mit dem auf einfachem Wege MD5-Prüfsummen erzeugt werden können.

Der Message-Digest Algorithm 5 (MD5) ist ein verbreiteter Algorithmus, der hilft die Integrität von Dateien festzustellen. Lädt ein Computernutzer z.B. eine Datei von einem Server, wird nach Abschluss des Downloads der MD5-Hash der heruntergeladenen lokalen Kopie mit dem Original auf dem Server vergleichen. Sind beide Hashwerte identisch, wurde die Datei komplett und unverändert auf den lokalen Rechner kopiert. Md5deep ist eine lokale Anwendung, die MD5-Hashwerte von Dateien erzeugen kann.

FSUM ist ein kleines und einfach zu bedienendes Kommandozeilen-Tool, welches die Integrität von Dateien anhand von über 12 gängigen Hash- und Checksumalogarythmen prüfen kann.

HashTab ist eine Erweiterung für das Eigenschaften-Fenster von Dateien unter Windows. Dort zeigt ein neuer Reiter die MD5-, SHA1- und CRC32-Hashwerte einer Datei an, über die die Unversehrtheit einer Datei überprüft werden kann. HashTab wird aktiv weiterentwickelt und ist kostenlos in englischer Sprache verfügbar.

fgdump erlaubt Ihnen, die LM- und NTLM-Hashes von beliebigen Windows-Benutzerkonten auszulesen.Mit diesem Programm haben Sie die Möglichkeit, Passwörter direkt einzusehen und so Anwendungen mit vergessenen Passwörtern wieder zugänglich zu machen.

Sig2dat ist ein Tool, um Signaturen (so genannte hashes) zum Austauschen von exakten Kopien von Dateien (zum Beispiel Musik, Filme oder TV-Sendungen) mit Morpheus 1.3.3, Kazaa, Grokster oder iMesh zu verwenden. Dabei kann Sig2dat nicht nur die Signaturen aus DAT-Dateien berechnen, sondern aus diesen Signaturen auch DAT-Dateien erstellen.Die Filesharing-Software sig2dat von www.geocities.com ist Freeware und somit frei verfügbar und kann von netzwelt.de oder direkt beim Hersteller unter http://www.geocities.com/vlaibb/ kostenlos heruntergeladen werden. Dort findet sich auch ein Forum, falls Fragen auftauchen.