Поиск секретного слова (для хакеров форума)

@Royal_X · Регистрация: 01.06.2021

Студворк — интернет-сервис помощи студентам

Написал консольную программу на несколько строк.
Прога просит ввести пароль. Если пароль верный, то выводится одно секретное слово. Если нет, то выводится уведомление, что пароль не верный.
Нужно найти это секретное слово. Пароль неизвестен.
Побеждает тот хакер, который публикует секретное слово раньше других.
Победителю поставлю отзыв.

@Royal_X · 26.07.2024, 12:29 **[ТС]**

Сообщение от DrOffset

зашифруй слово паролем и все…

так будет то же самое. Если вы обходите все и прыгаете на место, где программа выводит слово, то вы же сделаете так, чтобы программа сама расшифровала и вывела...

@DrOffset · 26.07.2024, 12:34

Royal_X, нет, не будет. Слово содержится в программе только в зашифрованном виде. Расшифрованный вид оно примет только если введён верный пароль. Пароль - это ключ шифра. Тут либо атака на сам шифр, либо узнавать пароль.

@Royal_X · 26.07.2024, 12:36 **[ТС]**

Сообщение от DrOffset

Слово содержится в программе только в зашифрованном виде.

ну тут тоже оно было в зашифрованном виде, только ключом был не пароль... тут я протупил

@DrOffset · 26.07.2024, 12:38

Royal_X, ну если ключ лежит рядом с шифровкой, то это уже не шифровка. Так что ответ очень простой, нужно убрать ключ из программы и будет все хорошо.

@Royal_X · 26.07.2024, 12:47 **[ТС]**

Сообщение от DrOffset

нужно убрать ключ из программы и будет все хорошо.

но в таком случае, программа не будет знать, введен правильный пароль или нет

т.е. при вводе любого пароля, будет что-то выводиться и только при вводе правильного пароля выведется правильное слово

а я хотел, чтобы при вводе неправильного пароля, программа об этом писала

Добавлено через 1 минуту

Не по теме:

Сообщение от Royal_X

Победителю поставлю отзыв.

у меня, кстати, не получается это делать. Написал в https://www.cyberforum.ru/abou... st17364794
Как исправят баг, поставлю

@SmallEvil · 26.07.2024, 12:52

Сообщение от Royal_X

а я хотел, чтобы при вводе неправильного пароля, программа об этом писала

Храни Хеш слова.

@DrOffset · 26.07.2024, 12:54

Сообщение от Royal_X

но в таком случае, программа не будет знать, введен правильный пароль или нет

Посчитай хеш от слова и сравнивай с ним хеш от результата дешифровки.

@Royal_X · 26.07.2024, 13:01 **[ТС]**

Сообщение от SmallEvil

Храни Хеш слова.

ладно попробую заново спрятать

@SmallEvil · 26.07.2024, 13:14

Хеш лучше делать 256-512 битным, что бы коллизий уменьшить до минимума.

@Royal_X · 26.07.2024, 13:14 **[ТС]**

SmallEvil, а само слово, как лучше зашифровать ?

@DrOffset · 26.07.2024, 13:19

Royal_X, хеш, например, SHA-2. Шифрование, например, Twofish.

@Royal_X · 26.07.2024, 13:30 **[ТС]**

Сообщение от alecss131

Но обойти проверки вышло изменив всего 2 байта, замена je на jmp в 2 местах

там даже ничего менять не нужно, просто можно взять сам пароль)))

Поиск секретного слова (для хакеров форума)

вы все уложили меня на лопатки

@Royal_X · 26.07.2024, 14:21 **[ТС]**

Сообщение от SmallEvil

Хеш лучше делать 256-512 битным, что бы коллизий уменьшить до минимума.

я взял SHA2-512, норм? выдает 128-символьный хеш

@SmallEvil · 26.07.2024, 14:35

Сообщение от Royal_X

я взял SHA2-512, норм? выдает 128-символьный хеш

Это шестнадцатеричное представление 512-ти битов.

@Royal_X · 26.07.2024, 14:38 **[ТС]**

SmallEvil, суть программы не меняю. Пользователь должен ввести пароль. Если пароль корректный, то выводится слово, если нет, то выводится уведомление, что пароль не верный. Самого пароля в программе уже не будет, только его 128-символьный хеш

Осталось, реализовать расшифрование

Алексей1153 · 26.07.2024, 14:42

Сообщение от Royal_X

Самого пароля в программе уже не будет, только его 128-символьный хеш

теперь конкурсантам предлагается взломать

Сообщение от Royal_X

SHA2-512

@SmallEvil · 26.07.2024, 14:46

Royal_X, так такое уже проводится, наверное, ежегодно Конференция RSA.
И другие ...
Прям тут будут ломать TwoFish или SHA-2 ?

@Royal_X · 26.07.2024, 14:48 **[ТС]**

Сообщение от SmallEvil

Прям тут будут ломать TwoFish или SHA-2 ?

не ну может где-то протуплю, и смогут взломать))

@Undisputed · 26.07.2024, 14:58

Сообщение от Royal_X

Самого пароля в программе уже не будет, только его 128-символьный хеш

Только вот не надо думать, что на этом всё

Еще не помешает использовать соль для пароля. Иначе можно будет:
1) реверснуть программу и достать хэш
2) проверить хэш по какой нибудь радужной таблице и найти пароль (не факт, но это возможно)
Если будет сложная соль, то маловероятно что в какой нибудь радужной таблице найдется пароль к этому хэшу

@Royal_X · 26.07.2024, 14:59 **[ТС]**

Сообщение от Undisputed

проверить хэш по какой нибудь радужной таблице и найти пароль (не факт, но это возможно)

пароль рандомный, не будет его хеша в таблицах

Новые блоги и статьи Все статьи Все блоги /
тв 16 бой ии anaschu 27.07.2026 Великий Перелом ИИ: Как уравнения ОДУ Radau дожали цензурные фильтры Алисы Фиксируем в мемофонде Теории Всего беспрецедентный факт в истории ИИ-зондирования. В затяжном многораундовом. . .	мв 15. непроверенное, возможно, глюк anaschu 27.07.2026 НАУЧНО-АНАЛИТИЧЕСКИЙ ОТЧЕТ. РАЗДЕЛ 1. 1: «НАУКА» (РАСШИРЕННАЯ СТЕХИОМЕТРИЧЕСКАЯ И ГЕНЕТИЧЕСКАЯ ВЕРСИЯ)Тема: Теоретическое обоснование инвариантности 19-мерного тензорного ядра непрерывных ОДУ и. . .	Очистка реквизитов и табличных частей документа при копировании Maks 26.07.2026 Алгоритм из решения ниже разработан на примере нетипового документа "ЗаявкаНаРаботу", разработанного в КА2. Задача: Заменить алгоритм запрета копирования документов для сотрудников с ролью "Стажер",. . .	Доктрина интенционального знания - Доктрина для портала "Срез". Hrethgir 25.07.2026 Может найдётся кто захочет оценить доктрину. . . Написания правил участия для меня роскошь, требующая лимита времени, поэтому все сообщения не прошедшие модерацию будут видны только участникам портала,. . .
сукцессия 44. Решил подать на припринт в межународные сервисы препринтов. Но нужно одобрение от ученых anaschu 25.07.2026 Английский вариант. Пока кто то не одобрит мою личность, мне не получиться это опубликовать на препринте. Но заявку на публикацию статьи я сегодня подам.	сукцессия 43. Вторая научная статья за месяц- прайминг и гатгил anaschu 25.07.2026 две стороны одной монеты	Более приземисто - Эстафету хвоста в .cdl (деревья эстафеты в сад). Hrethgir 24.07.2026 В будущем, после написания блока инверсии обхода дерева (эстафеты хвоста), я планирую вернуться к нашему прошлому разговору о том, обладают ли знания целеполаганием. Тогда я пришел к выводу, что. . .	Вот представьте что вам дали бессмертие. kumehtar 24.07.2026 Вот представьте что вам дали бессмертие, ничего более не меняя. Вообще ничего, только бессмертие в нынешнем виде. Рады были бы? Что бы вы тут делали всё это время? Никакой пенсии. Никакого нового. . .

@DrOffset 19501 / 10106 / 2461 Регистрация: 30.01.2014 Сообщений: 17,825
	26.07.2024, 12:34
	Royal_X, нет, не будет. Слово содержится в программе только в зашифрованном виде. Расшифрованный вид оно примет только если введён верный пароль. Пароль - это ключ шифра. Тут либо атака на сам шифр, либо узнавать пароль. 0

@DrOffset 19501 / 10106 / 2461 Регистрация: 30.01.2014 Сообщений: 17,825
	26.07.2024, 12:38
	Royal_X, ну если ключ лежит рядом с шифровкой, то это уже не шифровка. Так что ответ очень простой, нужно убрать ключ из программы и будет все хорошо. 0

@SmallEvil 4086 / 2975 / 813 Регистрация: 29.06.2020 Сообщений: 11,000
	26.07.2024, 13:14
	Хеш лучше делать 256-512 битным, что бы коллизий уменьшить до минимума. 1

@Royal_X 6315 / 3039 / 1055 Регистрация: 01.06.2021 Сообщений: 11,587
	26.07.2024, 13:14 [ТС]
	SmallEvil, а само слово, как лучше зашифровать ? 0

@DrOffset 19501 / 10106 / 2461 Регистрация: 30.01.2014 Сообщений: 17,825
	26.07.2024, 13:19
	Royal_X, хеш, например, SHA-2. Шифрование, например, Twofish. 1

@Royal_X 6315 / 3039 / 1055 Регистрация: 01.06.2021 Сообщений: 11,587
	26.07.2024, 14:38 [ТС]
	SmallEvil, суть программы не меняю. Пользователь должен ввести пароль. Если пароль корректный, то выводится слово, если нет, то выводится уведомление, что пароль не верный. Самого пароля в программе уже не будет, только его 128-символьный хеш Осталось, реализовать расшифрование 0

@SmallEvil 4086 / 2975 / 813 Регистрация: 29.06.2020 Сообщений: 11,000
	26.07.2024, 14:46
	Royal_X, так такое уже проводится, наверное, ежегодно Конференция RSA. И другие ... Прям тут будут ломать TwoFish или SHA-2 ? 0