cmd5.com 是一个可以帮助我们查询各种加密字符串原文的工具,支持包括md5/sha1/大小写/Salt干扰在内的各种嵌套加密方法,使用方便,破解成功率高,是居家必备的解密利器。
现在的大多数用户系统已经不再使用明文密码作为存储方式,而是通过md5、sha1等单向加密方法将加密后的字符串存储到数据库中,登录的时候只需将用户输入的密码再次运算后与数据库中存储的比对即可,这样就大大减少了数据库被攻击导致的用户密码泄漏。但是,别以为这样就安全了,虽然无法通过反向解密获得加密原文,但是依旧可以通过不断的将各种字符串的加密结果存入字典中来反向查找加密的原文,当然前提是要有足够庞大的字典数据库,这在个人计算机时代几乎是不可能实现的,但是,在云计算时代这就完全不同了,生成字典的工作完全可以交由服务器来完成。
虽然md5和sha1的破解如此简单,但是,我们依旧庆幸的是,目前的破解还有一个前提,就是我们知道明文的加密规则,即是如果无法获取加密规则就无法进行破解,然而,比较可惜的是大部分开源系统都可以方便的知道其加密规则。
哎呦,这个网站再黑各界早就出名了…
是啊,确实很有用