
Eu tenho um backup do antigo banco de dados ISPConfig. Existem inúmeras contas de e-mail e seus aliases. Preciso adicioná-los manualmente à versão mais recente do ISPConfig (este banco de dados não é compatível com a nova versão). Eu li que o ISPConfig usa o tipo de criptografia "crypt" com salt. Existe alguma maneira de quebrar esses hashes? Eu só preciso de uma ferramenta que me permita aplicá-los com força bruta. Há muitas maneiras de quebrar o hash MD5, então acho que os hashes "criptografados" não serão um problema, certo?
Responder1
Se eles fossem criptografados, você poderia usar uma tabela arco-íris para corresponder aos resultados. As tabelas Rainbow são um dicionário de senhas criptografadas, então basta combinar o resultado criptografado e procurar a senha. Se eles forem salgados, eles estarão protegidos contra esse hack e provavelmente você não irá quebrá-los.