分享个 CTF 小工具 bruteHASH

faketemp

别问,问就是为了 CTF

思路源于一次三小时十二题的内部 CTF 竞赛,其中一道简单 MISC 给出明文范围(字母数字)和 MD5 开头,要求穷举出 flag——这当然不难,python 十几行代码搞定,但是运行出结果竟然用了近 20 分钟,感觉十分没有性价比啊!!

于是想找一个高性能(C/C++)指定格式 HASH 穷举工具,呃 无果……

为了 CTF 需要构造 HASH 时能够“一把梭”,于是有了年轻人的第一个“轮子”

功能

随机或穷举指定格式 HASH 值,输出符合条件的"明文 HASH"

支持指定明文格式
不限定明文格式随机字符穷举
自定义穷举字符集
CTF 常见 HASH(MD4/MD5/SHA1)
设置 HASH 开头、结尾或包含字符串

帮助

Usage of bruteHASH.exe:
  -a string
        设置明文格式,支持?占位符,如 flag{?????}(Linux 下字符串请使用引号包裹)
  -aa
        不限制明文,随机穷举指定格式 HASH
  -b string
        按顺序组合穷举字符集(字符集顺序会严重影响爆破速度,请尽量精确)
        d 数字 | l 小写字母 | u 大写字母 | h 十六进制字符集 | p 特殊字符 | r 可见字符
        例如:指定爆破字符集为数字、字母 -b=dlu
  -bb string
        自定义穷举字符集
  -c string
        设置目标 HASH 值包含字符串
  -e string
        设置目标 HASH 值结束字符串
  -i int
        设置目标 MD5 位数 16 位或 32 位 (default 32)
  -m int
        设置 HASH 算法
        0 MD4 | 1 MD5 | 2 SHA1 (default 1)
  -s string
        设置目标 HASH 值起始字符串

示例

由于众所周知的原因,示例图片无法加载显示
https://github.com/playGitboy/bruteHASH/tree/master/img

随机字符穷举,HASH 中包含"6377666"的 SHA1  
> bruteHASH -aa -c=6377666 -m=2  

随机字符穷举,"0e"开头的 MD4  
> bruteHASH -aa -s=0e -m=0  

用自定义字符集穷举"c???new???"明文,32 位 MD5 包含字符串"3b605234ed"  
> bruteHASH -a="c???new???" -bb=abcdefnutuvw_ -c=3b605234ed  

用数字、大写字母穷举明文"flag{?????}"(?代表未知 5 位),16 位 MD5 开头为"b6dff925"  
> bruteHASH -a="flag{?????}" -b=du -s=b6dff925 -i=16  

声明

CTF 偶尔需要用到"特殊"HASH,比如 MISC 中已知个别明文字符和部分 HASH,要穷举 flag 明文; WEB 中构造 MYSQL 注入,要用指定字符集构造一个以"xxxxxxxx"开头的 MD5 ; PHP 弱类型 HASH 比较需要构造"0e"开头的 HASH 等等。但"爆破"HASH 的工具不少,一个好用的穷举生成 HASH 的工具都没有

虽然"人生苦短,该用 python",但为了兼顾性能和开发效率,做了一个艰难的决定——
学用 golang 试一试?

首次使用 golang,本着能跑就行的初心聚合"云智慧"完成——
代码不精简有 BUG 且效率未达最佳,如需吐槽请 fork 后 show your code...

毕竟刚学首用,对 golang 很多特性还没了解,我知道代码很渣但目前已尽力,不知道从功能性、稳定性、效率等方面如何才能更优化,诚邀 golang 大佬批评指证

项目地址

https://github.com/playGitboy/bruteHASH

laravel Hash::make继续给出不同的结果 - php

我想在laravel 4中使用身份验证我改了桌子和莫贝尔的名字当用户注册时,我拥有密码并将其保存,哈希为:$password = Hash::make(Input::get('password')); 然后当用户登录时,我想先对他/她进行身份验证。我这样做是这样的:if (Auth::attempt(array('usernam…

备案期间域名能解析境外吗

zok2002:备案期间域名能解析境外吗,境内不解析

不严谨研究,头戴式耳机白发带

revalue:头戴式耳机。最近发现平时戴“头带”的地方,白头发特别多。本人白头发不是平均分布的,就是主要分布在耳机“头带”的地方,尤其是头顶。在公司研究了一圈,玩耳机的、不玩耳机的。发现玩耳机的这一区域白头发特别猛。有没有哪位水友一起研究一下

有何行业应用符合以下特征?

xiaoyazi:

有应对强势女性领导各种压迫感领导力的办法吗?

treelion:我好像是个遇强则强的性格,遇到那种给我压迫感比较强的人,我会有不自觉的抵触,然后今天偶然跟朋友聊起此事,发现女性领导强势压迫感要明显,确实是如此,回想以前每次我面试如果是个女性的领导,都很有压迫感,我大概率都发挥失常。(此处没有任何性别歧视和引战,只是个人经历)朋友说,男性相对在职场晋升自如一些,不强势的女性也很难在职场搏杀中出头,所以留下…