Dieser Text wurde mir von einm freund gegeben, CR5vGT6.KBg.s

was bedeutet der?
ich glaub, das ist chrypt oder so, aber ich weiß nur wie ich aski in chript umwandeln kann, aber ncht anders rum

Also erstmal würd ich den Titel des Topics mal ändern. z.B. "Text entschlüsseln". Zweitens, keine Ahnung was das ist, aber wenns eine normale Verschlüsselung ist, ist der Text zu kurz, um auf den Schlüssel zu kommen (würd ich sagen...) Alles weitere überlass ich den Profis

hanibal hat folgendes geschrieben:

aber ich weiß nur wie ich aski in chript umwandeln kann, aber ncht anders rum

Na wie denn?

de.selfhtml.org/serv...tm#verzeichnisschutz

Da ist ein tool zum umwandeln

Was sagt denn dein Freund zu der ganzen Sache? Hat es einen Grund warum er dir den Text verschlüsselt gibt?

is ne wette

Es ist auf jeden fall eine Verschlüsselung, die Druckbare Zeichen erzeugt. Das schließt schonmal recht viele aus. Sieht nach einer mathematischen Verschlüsselung aus. Der Punkt könnte ein Trennzeichen sein.

Was das jetzt heißt, können die Kryptographiexperten weiter analysieren.

Sieht ziemlich nach Crypt (ist ein Hash glaub ich) aus. Man könnte ein Brute-Force-Attacke drauf loslassen... Dann müsste man aber wissen, wie man den Hash berechnet

Wenn es ein Hash wäre, könnte man es aber nicht mehr entschlüsseln!

Es ist ein Hash zu 100%! Hier ist der Beweis. Der Hash dort sieht genauso aus wie auch der von hanibal. (Obwohl auf der Website von einer 'Verschlüsselung' die Rede ist, ist Crypt ein Hash)

Chryzler hat folgendes geschrieben:

Es ist ein Hash zu 100%! Hier ist der Beweis. Der Hash dort sieht genauso aus wie auch der von hanibal.

Du erachtest einen Vergleich von 10 druckbaren Zeichen als Beweis für den gleichen Hash- oder Verschlüsselungsalgorithmus? Interessant das.

Hannibal hat doch schon gesagt, daß es eines ver Verschlüsselungsverfahren für Apaches htaccess ist. Diese Information ist deutlich wichtiger als ein angeblicher "Beweis" durch einen beliebigen Algorithmus, der ebenfalls druckbare Zeichen erzeugt (Preisfrage: Warum ist es nicht der Algorithmus, mit dem ich folgenden String erzeugt habe? "QW5mcmFnZQ"). Also bleibt entweder unverschlüsselter Klartext, Unix crypt oder MD5. Letztere beide sind nicht umkehrbar, somit gibt es keine Möglichkeit, eindeutig das ursprüngliche Passwort herauszufinden. Eine Kollision findet man gegebenfalls über crack oder eine schnöde Brute-Force-Attacke.

Beweis ist es keiner, aber
1. ist die Länge beider Hashes die selbe
und
2. kommen die gleichen Zeichen vor (A-Z, a-z, und ein .)
Dann kann man wohl davon ausgehen, dass es ein Crypt-Hash ist, oder?

Englisch und deutsch benutzen im Großen und ganzen auch die selben Buchstaben. Ist das dann auch das Selbe?

Sonne und hallo haben beide 5 Buchstaben

mkinzler hat folgendes geschrieben:

Englisch und deutsch benutzen im Großen und ganzen auch die selben Buchstaben. Ist das dann auch das Selbe? Sonne und hallo haben beide 5 Buchstaben

Das ist was ganz anderes...

Chryzler hat folgendes geschrieben:

2. kommen die gleichen Zeichen vor (A-Z, a-z, und ein .)

Ein Punkt taucht in dem verschlüsselten "hallo" nicht auf. Die Punkte im Cipher des OP könnten für den Algorithmus wichtige Statusinformationen beinhalten wie "bis hier hin Cipher, danach Hinweise auf einen Key oder Salt".

Chryzler hat folgendes geschrieben:

Dann kann man wohl davon ausgehen, dass es ein Crypt-Hash ist, oder?

Kann man, tut aber in der Regel kein Kryptologe.
Du möchtest dreizehn alphanumerische Zeichen mit 'nem Punkt? "ebg13.ert3yg5". Das ergibt Sinn, ist sogar "entschlüsselbar", ist aber trotzdem kein Unix crypt().


Edit:

Chryzler hat folgendes geschrieben:

Das ist was ganz anderes...

Nein, ist es nicht.

mkinzler hat folgendes geschrieben:

Sonne und hallo haben beide 5 Buchstaben

Und sogar Doppelkonsonanten an der gleichen Position im Wort


Edit2: Formatierung verschlimmschönert.

tommie-lie hat folgendes geschrieben:

Ein Punkt taucht in dem verschlüsselten "hallo" nicht auf.

Der Hash ändert sich jedesmal, wenn du die Seite neu aufrufst. Es gibt anscheinend mehrere gültige Hashes für "hallo". Irgendwann ist dann bestimmt auch mal ein Punkt dabei

Das Wesen eines hashes ist aber normalerweise dies, das die Abbildung eindeutig, aber nicht eineindeutig ist. Es müßte immer das Selbe rauskommen, sonst wäre der hash ja zum validieren unbrauchbar.

mkinzler hat folgendes geschrieben:

Das Wesen eines hashes ist aber normalerweise dies, das die Abbildung eindeutig, aber nicht eineindeutig ist.

Für die Ausgabe von Unix crypt() ist sie das auch.
Der Funktion wird ein Salt übergeben (siehe crypt(1)). Der Salt kann, genauso wie das Passwort, beliebig lang sein. Beachtet werden vom Salt jedoch lediglich die ersten 16 bit, vom Passwort die ersten 64 bit. Das Ausgabeformat von crypt() ist "Salt"+"Cipher". Im "Hash" ist also das Salt enthalten. Wenn du Passwort und Hash gegeben hast, (wie im Beispiel des Selfhtml-Scripts), kannst du mit folgendem Perl-Script den Hash verifizieren:
Für einen Aufruf des Selfhtml-Scripts erhielt ich den Hash UxRFiHjaIY5ig. Die Verifizierung bestätigt den Hash:

Das bei gewöhnlichen httpds beiliegende htpasswd zum Erzeugen von htuser-Dateien verwendet anscheinend einen zeitbasierten zufällig Salt, da ich bei kurzer Aufruffolge für ein Passwort jeweils den gleichen Hash erhalte, bis etwa eine Sekunde abgelaufen ist (ich vermute daher, das einfach die auf Sekunden gerundete Kernelzeit oder ähnliches als Salt herangezogen wird.


Wie dem auch sei, daß das Verfahren Unix crypt() oder MD5 ist, lässt sich nur aus Hanibals Aussagen eindeutig schließen, nicht aus irgendwelchen Vergleichen. Um MD5 wird es sich dabei wohl nicht handeln, weil bei MD5 in der Regel (in der Regel = hexadezimale Darstellung) nur alphabetische Zeichen im Bereich A bis F und keine Punkte auftauchen und die Großschreibung keine Rolle spielt.

Kannst du bei deinem Freund einen mit dem gleichen Algo verschlüsselten, bekannten Text anfordern? So in der Art:"gib mir den verschlüsselten Wert von 'hallo' "? Wäre einfacher, denn dann könnte man auf den Salt zurückrechnen.

Der Salt sind bei Crypt immer die ersten Beiden Zeichen des Hashes ...

Um einen längeren Salt zu nutzen muss man $1$Saltwert mit mehr als 2 Ziechen$ angeben, was dann auch 1:1 übernommen werden würde.

Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.