.htpasswd entschlüsseln

[Snippie]

Hallo Forum

Ich hab von einer .htpasswd-Datei den Inhalt, möchte nun aber mein längst vergessenes Passwort wieder haben. Ich weiss zwar, dass eine mit crypt() verschlüsselte zeile nicht mehr entschlüsseln kann, jedoch weiss ich auch, dass es scheinbar möglichkeiten gibt, diese zu entschlüsseln.

Ich habe folgendes:

--> INYc2qvBoKcq6 <--

dies ist mein verschlüsseltes Passwort meiner .htpasswd-Datei.

Kennt irgendjemand ein Tool? Oder hat jemand einen Link?

Snippie

[MudGuard]

Hi,

Ich hab von einer .htpasswd-Datei den Inhalt, möchte nun aber mein längst vergessenes Passwort wieder haben. Ich weiss zwar, dass eine mit crypt() verschlüsselte zeile nicht mehr entschlüsseln kann, jedoch weiss ich auch, dass es scheinbar möglichkeiten gibt, diese zu entschlüsseln.

Lies den Satz nochmal durch und entdecke den Widerspruch.
Du sagst, daß man es nicht entschlüsseln kann, aber daß das Entschlüsseln möglich ist.

Für crypt gibt es nur eine bekannte Methode:
so lange ausprobieren, bis das Verschlüsseln eines Wortes den String erzeugt, der Dir bereits vorliegt.
Es sind ja nur die ersten 8 Zeichen relevant, bei 26 Kleinbuchstaben, 26 Großbuchstaben, 10 Ziffern und ein paar Sonderzeichen (soweit ich weiß, sind die ASCII-Zeichen von 33 bis 126 zulässig), hast Du es nur mit zwischen 64 hoch 8 = 318 644 812 890 625 und ca 94 hoch 8 = 6 095 689 385 410 816, also zwischen ca. 318 Billionen und 6 Billiarden Möglichkeiten zu tun...
Viel Spaß beim Ausprobieren

Ob dieser String dann tatsächlich das ursprüngliche Paßwort ist, ist noch eine andere Frage - meines Wissens ist bei crypt _nicht_ sichergestellt, daß zwei verschiedene Paßworte zwingend zu verschiedenen verschlüsselten Darstellungen führen.

Es wäre vermutlich wesentlich einfacher, ein neues Paßwort zu wählen, dieses mit crypt zu verschlüsseln und in der .htpasswd einzusetzen.

cu,
Andreas

[Thomas J.S.]

Hallo,

Ich hab von einer .htpasswd-Datei den Inhalt, möchte nun aber mein längst vergessenes Passwort wieder haben. »» Ich habe folgendes:

Wer sagt uns, dass das wirklich _dein_ Passwort ist?
Außerdem du hast bereits gesagt, eine Entschlüsselung ist nicht möglich.

Grüße
Thomas

[Thomas Grötzner]

Hallo,

was Du suchst ist vermutlich ein Programm welches genau dieses von MudGuard beschriebene probieren durchführt. Von diesen gibt es natürlich verschiedene.

Leider muss ich Dir dazu sagen dass es in (nahezu) keinem Forum gerne gesehen wird wenn man sich nach solchen Programmen erkundigt da die Nennung von Quellen zu solchen Programmen fast immer (und ich vermute dass dies auch für das selforum gilt) gegen die Regeln verstößt.

Kannst ja mal google befragen. Vielleicht findest Du dort was :-)

Ciao
Thomas Grötzner