Взлом хешей баз данных

Поддерживаемые типы хешей

MySQL (Режимы 200 / 300)

MySQL 3.x/4.x (режим 200) — очень слабый проприетарный хеш, взламывается мгновенно. MySQL 5.x+ (режим 300) — SHA-1 без соли, сверхбыстрый на GPU. Одни из самых простых хешей для взлома.

*6C8989366EAF6CBBDE1A40C80468D8D67A821ABA  # MySQL 5.x SHA-1

PostgreSQL (Режим 12)

PostgreSQL хранит пароли как MD5 с солью из имени пользователя: md5(password + username). Извлекается из pg_shadow или pg_authid. Быстро взламывается несмотря на соль.

MSSQL (Режимы 131 / 1731)

SQL Server 2000 (режим 131) — SHA-1 с солью. SQL Server 2012+ (режим 1731) — SHA-512 с солью. Оба относительно быстрые.

Oracle (Режимы 112 / 12300)

Oracle 11g (режим 112) — SHA-1 с солью, быстрый. Oracle 12c+ (режим 12300) — PBKDF2-SHA512, значительно медленнее, но выполнимо для слабых паролей.

Типичные сценарии

• Утерян пароль DBA — Восстановление учётных данных администратора из дампа хешей
• Аудит безопасности — Проверка надёжности паролей аккаунтов БД
• Миграция — Восстановление паролей из устаревших систем
• Криминалистика — Извлечение учётных данных из бэкапов БД

Цены

Все хеши БД: $100 за хеш. Скидки для больших таблиц. Нет результата = нет оплаты.