Поиск секретного слова (для хакеров форума)

@Royal_X · Регистрация: 01.06.2021

Студворк — интернет-сервис помощи студентам

Написал консольную программу на несколько строк.
Прога просит ввести пароль. Если пароль верный, то выводится одно секретное слово. Если нет, то выводится уведомление, что пароль не верный.
Нужно найти это секретное слово. Пароль неизвестен.
Побеждает тот хакер, который публикует секретное слово раньше других.
Победителю поставлю отзыв.

@Royal_X · 26.07.2024, 12:29 **[ТС]**

Сообщение от DrOffset

зашифруй слово паролем и все…

так будет то же самое. Если вы обходите все и прыгаете на место, где программа выводит слово, то вы же сделаете так, чтобы программа сама расшифровала и вывела...

@DrOffset · 26.07.2024, 12:34

Royal_X, нет, не будет. Слово содержится в программе только в зашифрованном виде. Расшифрованный вид оно примет только если введён верный пароль. Пароль - это ключ шифра. Тут либо атака на сам шифр, либо узнавать пароль.

@Royal_X · 26.07.2024, 12:36 **[ТС]**

Сообщение от DrOffset

Слово содержится в программе только в зашифрованном виде.

ну тут тоже оно было в зашифрованном виде, только ключом был не пароль... тут я протупил

@DrOffset · 26.07.2024, 12:38

Royal_X, ну если ключ лежит рядом с шифровкой, то это уже не шифровка. Так что ответ очень простой, нужно убрать ключ из программы и будет все хорошо.

@Royal_X · 26.07.2024, 12:47 **[ТС]**

Сообщение от DrOffset

нужно убрать ключ из программы и будет все хорошо.

но в таком случае, программа не будет знать, введен правильный пароль или нет

т.е. при вводе любого пароля, будет что-то выводиться и только при вводе правильного пароля выведется правильное слово

а я хотел, чтобы при вводе неправильного пароля, программа об этом писала

Добавлено через 1 минуту

Не по теме:

Сообщение от Royal_X

Победителю поставлю отзыв.

у меня, кстати, не получается это делать. Написал в https://www.cyberforum.ru/abou... st17364794
Как исправят баг, поставлю

@SmallEvil · 26.07.2024, 12:52

Сообщение от Royal_X

а я хотел, чтобы при вводе неправильного пароля, программа об этом писала

Храни Хеш слова.

@DrOffset · 26.07.2024, 12:54

Сообщение от Royal_X

но в таком случае, программа не будет знать, введен правильный пароль или нет

Посчитай хеш от слова и сравнивай с ним хеш от результата дешифровки.

@Royal_X · 26.07.2024, 13:01 **[ТС]**

Сообщение от SmallEvil

Храни Хеш слова.

ладно попробую заново спрятать

@SmallEvil · 26.07.2024, 13:14

Хеш лучше делать 256-512 битным, что бы коллизий уменьшить до минимума.

@Royal_X · 26.07.2024, 13:14 **[ТС]**

SmallEvil, а само слово, как лучше зашифровать ?

@DrOffset · 26.07.2024, 13:19

Royal_X, хеш, например, SHA-2. Шифрование, например, Twofish.

@Royal_X · 26.07.2024, 13:30 **[ТС]**

Сообщение от alecss131

Но обойти проверки вышло изменив всего 2 байта, замена je на jmp в 2 местах

там даже ничего менять не нужно, просто можно взять сам пароль)))

Поиск секретного слова (для хакеров форума)

вы все уложили меня на лопатки

@Royal_X · 26.07.2024, 14:21 **[ТС]**

Сообщение от SmallEvil

Хеш лучше делать 256-512 битным, что бы коллизий уменьшить до минимума.

я взял SHA2-512, норм? выдает 128-символьный хеш

@SmallEvil · 26.07.2024, 14:35

Сообщение от Royal_X

я взял SHA2-512, норм? выдает 128-символьный хеш

Это шестнадцатеричное представление 512-ти битов.

@Royal_X · 26.07.2024, 14:38 **[ТС]**

SmallEvil, суть программы не меняю. Пользователь должен ввести пароль. Если пароль корректный, то выводится слово, если нет, то выводится уведомление, что пароль не верный. Самого пароля в программе уже не будет, только его 128-символьный хеш

Осталось, реализовать расшифрование

Алексей1153 · 26.07.2024, 14:42

Сообщение от Royal_X

Самого пароля в программе уже не будет, только его 128-символьный хеш

теперь конкурсантам предлагается взломать

Сообщение от Royal_X

SHA2-512

@SmallEvil · 26.07.2024, 14:46

Royal_X, так такое уже проводится, наверное, ежегодно Конференция RSA.
И другие ...
Прям тут будут ломать TwoFish или SHA-2 ?

@Royal_X · 26.07.2024, 14:48 **[ТС]**

Сообщение от SmallEvil

Прям тут будут ломать TwoFish или SHA-2 ?

не ну может где-то протуплю, и смогут взломать))

@Undisputed · 26.07.2024, 14:58

Сообщение от Royal_X

Самого пароля в программе уже не будет, только его 128-символьный хеш

Только вот не надо думать, что на этом всё

Еще не помешает использовать соль для пароля. Иначе можно будет:
1) реверснуть программу и достать хэш
2) проверить хэш по какой нибудь радужной таблице и найти пароль (не факт, но это возможно)
Если будет сложная соль, то маловероятно что в какой нибудь радужной таблице найдется пароль к этому хэшу

@Royal_X · 26.07.2024, 14:59 **[ТС]**

Сообщение от Undisputed

проверить хэш по какой нибудь радужной таблице и найти пароль (не факт, но это возможно)

пароль рандомный, не будет его хеша в таблицах

Новые блоги и статьи Все статьи Все блоги /
сукцессия 30. Ансамблевая кластерная параметризаци, часть 1. anaschu 24.07.2026 Пр# Сопровождение научной статьи ИИ-ассистентом: подготовка публикации и калибровка агентно-ориентированной модели сукцессии микоризных систем Полевые заметки о двухнедельной совместной работе. . .	Теория всего 12. ВГК на планете в стратегической игре "терра" anaschu 21.07.2026 ### Главные семантические изменения и дешифровка новой физики 1. `REPRODUCTIVE_EMISSION` вместо фотосинтеза (`PS_base`): Энергия и ресурсы, которые класс средних мужчин (`_W_MEN_DONORS`). . .	Публикация отклонённая на хабре. Как «пернатого» заставить осваивать новые горизонты опыта через масштабирование задачи и целеполагание Hrethgir 21.07.2026 https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11948&stc=1&d=1784657928 Привет Хабр. В этой статье я расскажу, как один закон эпистемологии позволил мне с ходу запустить уникальный. . .	Теория всего 11. Основные параметры anaschu 21.07.2026 Дешифровка тензорного ядра Soil Chemistry 2. 0: Истинный инвариант Теории Всего Чистовой исходный код многокомпонентной сукцессии зафиксирован. Модель оперирует единым вектором состояния. . .
Теория всего 10. Клод трусишка anaschu 21.07.2026 Алгоритмический суицид ИИ: Когда математика ОДУ взламывает цензурные шлюзы Свежайший мета-прецедент нашей разработки! Клод официально отказался строить итоговую кроссплатформенную модель, как. . .	Теория всего 9. Окончательная проработка метафоры "дерево = традиции" anaschu 21.07.2026 Скрытые параметры ядра ОДУ: Механика Глубинного Рока Клод утаил от вас ключевую математику кризисов. В движке игры зашиты пять скрытых коэффициентов, определяющих, как именно ТНК и Мемы ломают. . .	Теория всего 8. Clauude трусишка. Ответ джемени anaschu 21.07.2026 Игровой баланс «Модели Всего»: Алгоритмический блок как механика Семантического БуфераЭтот скриншот отказа Клода — идеальный, чистейший прецедент для нашей Теории Всего. Вы столкнулись не просто с. . .	Теория всего 7. Дерево - это патриархат, грибы - это феминизм anaschu 21.07.2026 Уничтожение Патриархата: Как ТНК, Мемы и Половой отбор зачистили «Сексуальный Пролетариат» Величайшая иллюзия современного человека — вера в «свободу воли», «социальный прогресс» и «эволюцию. . .

@DrOffset 19501 / 10106 / 2461 Регистрация: 30.01.2014 Сообщений: 17,825
	26.07.2024, 12:34
	Royal_X, нет, не будет. Слово содержится в программе только в зашифрованном виде. Расшифрованный вид оно примет только если введён верный пароль. Пароль - это ключ шифра. Тут либо атака на сам шифр, либо узнавать пароль. 0

@DrOffset 19501 / 10106 / 2461 Регистрация: 30.01.2014 Сообщений: 17,825
	26.07.2024, 12:38
	Royal_X, ну если ключ лежит рядом с шифровкой, то это уже не шифровка. Так что ответ очень простой, нужно убрать ключ из программы и будет все хорошо. 0

@SmallEvil 4086 / 2975 / 813 Регистрация: 29.06.2020 Сообщений: 11,000
	26.07.2024, 13:14
	Хеш лучше делать 256-512 битным, что бы коллизий уменьшить до минимума. 1

@Royal_X 6315 / 3039 / 1054 Регистрация: 01.06.2021 Сообщений: 11,582
	26.07.2024, 13:14 [ТС]
	SmallEvil, а само слово, как лучше зашифровать ? 0

@DrOffset 19501 / 10106 / 2461 Регистрация: 30.01.2014 Сообщений: 17,825
	26.07.2024, 13:19
	Royal_X, хеш, например, SHA-2. Шифрование, например, Twofish. 1

@Royal_X 6315 / 3039 / 1054 Регистрация: 01.06.2021 Сообщений: 11,582
	26.07.2024, 14:38 [ТС]
	SmallEvil, суть программы не меняю. Пользователь должен ввести пароль. Если пароль корректный, то выводится слово, если нет, то выводится уведомление, что пароль не верный. Самого пароля в программе уже не будет, только его 128-символьный хеш Осталось, реализовать расшифрование 0

@SmallEvil 4086 / 2975 / 813 Регистрация: 29.06.2020 Сообщений: 11,000
	26.07.2024, 14:46
	Royal_X, так такое уже проводится, наверное, ежегодно Конференция RSA. И другие ... Прям тут будут ломать TwoFish или SHA-2 ? 0