Взлом bcrypt и веб-хешей

Типы хешей веб-приложений

bcrypt (Hashcat режим 3200)

bcrypt — алгоритм хеширования на основе Blowfish, намеренно медленный с настраиваемым коэффициентом стоимости (обычно 10-12). Используется Ruby on Rails, Django, Node.js и современными фреймворками.

Пример: $2b$10$N9qo8uLOickgx2ZMRZoMyeIjZAgcfl7p92ldGxad68LJZdL17lhWy

Медленный по замыслу, но слабые пароли всё равно падают при целевых GPU-атаках.

phpass / WordPress (Режим 400)

WordPress, Joomla, phpBB используют phpass с итеративным MD5-хешированием (8192 итерации). Хеши из таблицы wp_users: $P$B... или $H$...

Быстрее bcrypt, но значительно медленнее чистого MD5.

OpenCart (Режим 13900)

OpenCart использует SHA1 с солью: sha1(salt + sha1(salt + sha1(password))). Быстрее bcrypt, взламывается словарными атаками.

Типичные сценарии

• Потеря доступа к WordPress — Утерян пароль администратора, нужен пароль из базы данных
• Аудит после утечки — Проверка надёжности паролей после инцидента безопасности
• Миграция с устаревшей системы — Восстановление паролей из старой CMS для миграции пользователей
• Криминалистический анализ — Восстановление паролей из дампов БД для авторизованных расследований

Цены

OpenCart: $100. phpass/WordPress: $150. bcrypt: $200. Скидки за объём. Нет результата = нет оплаты.