Cryptanalyse

Besoin d’un indice pour l’epreuve Hash-SHA-2 :
96719db60d8e3f498c98d94155e1296aac105ck4923290c89eeeb3ba26d3eef92
/* message modéré/ notdef */

ah, question délicate, c’est justement l’objet de cette épreuve.
C’est une question un peu trop spoileuse pour rester très longtemps sous cette forme... certains te remercieront de l’avoir poser ;)

Je vous conseille de lire la documentation associée. Ou juste sur internet pour comprendre ce qui se passe. C’est quoi une fonction de hachage ? qu’elles sont ses caractéristiques ? les entrées sorties ? bref le tout ça devrait te mettre la puce à l’oreille et crois moi c’est plus facile à résoudre que le premier chall MD5

slt, quelqu’un aurait un indice pour ce chall, please ?

Renseigne toi sur les hash, et surtout le sha 2

Thanks....chall résolu.

Bonjour !

J’ai bien lu la doc associée à ce chall, je me suis renseigné sur les tenants et aboutissants des fonctions de hachage. Mais cependant, je ne comprends pas ce challenge. Effectivement, le mot de passe proposé fait 65 carac, format exotique, à part ca, je nage complètement. Dois-je déchiffrer ce mot de passe pour ensuite le hasher en SHA-1 ?

Merci de votre attention.
Sorcha

Bonsoir,

je ne sait pas si ça peut aider, mais john the ripper n’a pas réussi à craquer mon mot de passe (après pré-traitement bien sûr), je me suis servi d’un outil sur Internet nommé CrackStation.

Bonne chance.

RFC4949, ton aide en proposant l’outil internet devrait être caché lol. merci

Bonjour à tous,

je débute dans toutes ces techniques, et j’ai une question bête :
j’ai trouvé le pass, en utilisant un site qui crack le hash. (me reste à hacher en sha1)

j’aurais quand-même aimé savoir si j’aurais pu arriver au résultat avec une arc en ciel et un soft de crack associé ?
les tables sont volumineuses, et avant d’en télécharger j’aurais aimé savoir si c’était la bonne piste.

merci d’avance

Bonjour,

J’ai un petit souci avec ce challenge. Je trouve un claire qui semble correct du genre ’xxxxx’ et qui veut dire qq chose mais il ne valide pas le challenge, son sha1 non plus (ni d’autres hash).

C’est la première fois que je trouve qq chose de plausible et que ça ne valide pas.

Est-ce qu’il y aurait un faux positif ?

Merci

Bonjour,
Comme j’ai galéré pour ce challenge en allant trop loin dans l’étude des RFC et fonction de hash etc...
Je pense qu’il est logique d’aider en précisant que Sorcha amène une bonne remarque sur le format du hash

CrackStation ;)

Bonjour,
Je n’arrive pas à déchiffrer le premier mot de passe. J’ai beau l’entrer sur crackstation, il ne le détecte pas. Je me dis que c’est le fait qu’il fasse 65 caractères au lieu des 40 attendus par un chiffrement SHA mais du coup je ne sais pas quels caractères retirer de la formule pour que celle-ci devienne déchiffrable. J’ai bien compris, d’après la consigne, qu’il y avait eu une modification du code mais quand je lis péniblement la ressource, je m’aperçois que tout est en hexadécimal et que je ne comprends rien du tout, bref je suis paumé !

Bon finalement j’ai trouvé mais je le trouve un peu tiré par les cheveux ce test ! Bonne chance à tous qui s’y confronteront !

les hash sont en hexadécimal.

L’indice de @hint est le seul indice qu’il faut donner pour avancer sur ce challenge.
Il faut ensuite lire le RFC ou la page Wikipedia de la fonction SHA-2. https://fr.wikipedia.org/wiki/SHA-2

Je n’ai rien trouvé en lisant la doc et Wikipedia... Enfin ça ne saute pas du tout aux yeux, quand on a pas trouvé.
Pour ceux qui ont encore du mal malgré les indices, sans trop spoiler :
– Trouvez à quel type de hash cela ressemble.
– Essayez de trouver comment reconnaître si une chaîne de caractère correspond à ce type de hash.
2 propriétés importantes sont à trouver.
Elles n’ont rien de compliqué, il ne faut pas chercher trop loin et vous comprendrez bien vite qu’est ce qui cloche..

Les deux phrases ci-dessous vous suffisent à résoudre ce challenge. Bon courage, les security geek ;-)
– sha-1 : produit des hashs de taille 160 bits soit 40 caractères en ’hexadécimal’
– sha-2 : produit des hashs de taille 256 à 512 bits soit 64 ou 128 caractères en ’hexadécimal’

Je l’avais devant le nez depuis le début :’-))

hint : pas trop reflechir, l’énoncé en dit long, une observation rapide permet de resoudre le problème