Hi,
ist es möglich ein verschlüsseltes passwort aus einer sql db mithilfe des benutzernamens wiederherszustellen? Die Verschlüsselungsart ist md5!

Nein. Eigentlich nicht, wenn  MD5 als vergleichsprüfsumme gespeichert wird.

Meist sind die Passwörter nur in eine Richtung verschlüsselt wie bei Perls crypt(). Rückgäng zu machen ist es nicht.
Sinnvoller wäre, den Nutzern neue Passwörter zu vergeben.

Um welche Datenbank handelt es sich denn?
Wie ist das Format des Passworts als SQL-Feld?\n\n

<!--EDIT|GwenDragon|1106655428-->

wie heisst denn die funktion in perl um ein md5 passwort zu erstellen?

Gruß alex

Aber in SQL macht man das eher so:
[sql]UPDATE mysql.user SET password =PASSWORD('newpass') WHERE user ='username' LIMIT 1[/sql]

Gruß alex

meines wissens hat John the Ripper auch die möglichkeit, MD5s per brute force zu attakieren.

[quote=Taulmarill,25.01.2005, 13:51]meines wissens hat John the Ripper auch die möglichkeit, MD5s per brute force zu attakieren.[/quote]
Ich weiss ja nicht, wo die Passwörter weg sind. Privat/Firma/Website?
Natürlich kannst du Crack-Tools anwenden, aber nur solange du nicht gegen den Datenschutz bei Usern/Firmenmitarbeiternverstößt und authorisierter Administrator bist! Passwortcracken vserstößt eindeutig gegen den Datenschutz.

hm, ja. weiß ich..

allerdings isses schwachsinn bei nem 1,7 GHz PC zu versuchen ein alphanumerisches Passwort zu knacken..
weiß jemand wie man das schnell berechnen kann, wie lang es dauern könnte??

wieso willst du das tun?
was ist passiert?

Quote

allerdings isses schwachsinn bei nem 1,7 GHz PC zu versuchen ein alphanumerisches Passwort zu knacken.

naja, ich benutz den john um auf maschienen, auf denen ich admin bin, accounts mit trivialpassworten zu finden und dann zu sperren. das ist auch afaik das schnellste programm für so was. wenn das passwort ungeschickt gewählt ist, kann man auch ein alphanumerisches mit acht oder mehr stellen recht schnell finden.
imo gibt es keine möglichkeit aus einem MD5 spontan das passwort zu berechnen. in dem fall währen ja MD5 verschlüsselte passworte sinnlos :)