Preguntas con etiqueta 'rainbow-table'

3
respuestas

¿En qué medida la adición de sal ralentiza el ataque de una mesa de arco iris?

Entiendo que la adición de una sal proporciona algo de protección, porque el atacante ya no puede simplemente buscar el valor de hash en una tabla de arco iris. Sin embargo, todavía es posible escribir un programa de craqueo que busque el hash y...
hecha 22.02.2017 - 15:04
1
respuesta

¿Puede una tabla de arco iris encontrar múltiples contraseñas de texto simple para coincidir con un hash dado?

Dado que: un hash MD5 puede asignarse a múltiples cadenas de texto plano (no es único) una tabla de arco iris puede almacenar varios millones de contraseñas de texto simple con hash correspondiente MI contraseña es "password123", asignad...
hecha 30.10.2016 - 03:17
3
respuestas

¿Las tablas de arco iris son una herramienta viable para romper hashes NTLMv2?

Fondo No estoy seguro de la diferencia entre hashes NTLM y el protocolo NTLM , independientemente de la versión. Mi entendimiento tentativo es que existe como un "hash NTLMv2", y que estos hash, sin sal, serían objetivos viables para at...
hecha 30.08.2016 - 15:53
1
respuesta

¿Cuántas combinaciones de md5sums se pueden calcular de una llamada a random () en PostgreSQL?

Espacio de problemas Estoy fuera de mi grado de pago, estoy tratando de averiguar ¿Cuánta aleatoriedad realmente proporciona una llamada a random () en PostgreSQL? SELECT random(); ¿Puedes o no adivinar razonablemente esa aleator...
hecha 12.01.2017 - 10:25
0
respuestas

Generando tablas de arco iris con sal / prefijo [cerrado]

Necesitaría una herramienta que me permita crear una tabla de arco iris para un patrón de contraseña personalizado. El patrón es 9-XXXXXXXXX, donde X es un carácter alfanumérico y 9- es un prefijo fijo, así como un número fijo de X (9x). Enti...
hecha 07.12.2016 - 05:04
0
respuestas

Rainbow Tables: ¿Por qué necesitamos almacenar el último valor de una cadena?

Seguramente podríamos hacerlo de modo que una tabla de arco iris diga que para cada inicio de la cadena, haga iteraciones de 10k, ¿y entonces no tendríamos que almacenar ambos valores? ¿O al hacerlo de esta manera detiene las colisiones?    ...
hecha 20.02.2014 - 09:49
0
respuestas

No puedo ver las ventajas de las tablas arco iris sobre las tablas hash [cerrado]

He leído sobre tablas de arco iris (que confundí con tablas de hash al principio). Entiendo que usa una función de reducción R(x) y al guardar el valor de inicio P (texto sin formato) y al valor de hash final final H puedo "...
hecha 29.09.2014 - 00:50
2
respuestas

¿Puede NSA generar todos los hashes para que la tabla del arco iris rompa md5?

Me preguntaba sobre el cifrado md5. Es bueno, y estoy de acuerdo en que es irrompible. Pero esta es la razón por la que tenemos tablas de arco iris. ¿Qué pasa si un grupo de personas se reúne y comienza a forzar y crear un hash para cada c...
hecha 08.05.2014 - 21:05
5
respuestas

¿Por qué las sales pueden ser públicas? [duplicar]

Por lo que entiendo, las sales se llaman "sales" en lugar de "claves" porque se les permite ser públicas. Entiendo que la aplicación de una sal aleatoria dificulta los ataques a la tabla arco iris porque la contraseña con hash y salada será di...
hecha 02.08.2016 - 21:33
1
respuesta

tabla de arco iris para AES 256 CBC que sabe IV, texto cifrado y texto sin formato

Estoy en una situación en la que sé que tengo que descifrar un archivo cifrado con AES 256 CBC y tengo los siguientes detalles: Sé que el primer bloque de 16 bytes en texto sin formato Sé que se está utilizando el IV (estático IV de 128 bi...
hecha 12.03.2015 - 16:57