0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

几个用FPGA破解的项目-暴力破解MD5

OpenFPGA 来源:OpenFPGA 作者:OpenFPGA 2022-07-25 09:02 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

MD5原理

在密码领域,美国一直在向全世界推广MD5密码,还多次声称:没人能破解我们的MD5密码,就连著名的密码学家Biham,也把破解MD5密码作为一生的梦想。(这是多年前的言论。不要过度解读,做个简单开场白~)

MD5目前应用比较多的就是文件校验,当然作为一种“密码”其也可以在密码管理以及数字签名领域使用。

bd47f856-0bb1-11ed-ba43-dac502259ad0.png

其加密原理如下:

bd74d97a-0bb1-11ed-ba43-dac502259ad0.png

MD5刚出来的时候的确加密性很强,但是经过几年的发展,在1996年左右被发现是可以被破解的,同时在2004年由中国王小云教授发现其也不可以防碰撞(所谓“碰撞“并不是正向破解,而是用其他方式生产一个一样的HASH值)。

既然MD5可以被破解,那我们今天就看几个用FPGA破解的项目~

fpga-md5-cracker

https://github.com/John-Leitch/fpga-md5-cracker

用verliog编写的64级流水线实现MD5破解。在 DE0-Nano(Altera FPGA) 上以 100mhz 时钟进行可靠的运行,每秒计算 1 亿次HASH。

介绍

这个项目是一个硬件 MD5 破解器,它围绕 MD5 哈希函数的高吞吐量、流水线特点而实现的。它由三个设备组成:

DE0-Nano FPGA

主力军。设计相当大,消耗了 21,257/22,320 (95%) 个逻辑单元。

bda97338-0bb1-11ed-ba43-dac502259ad0.png

Netduino Plus 2

bddc8b74-0bb1-11ed-ba43-dac502259ad0.png

充当程序员,通过 SPI 与 FPGA 通信,同时使用以太网和计算机连接。选择 NP2 是因为它是我手头上唯一的 3.3v SPI 主设备。其他设备也可以工作,但如果使用 DE0-Nano,请记住 Cyclone IV 不能承受 5v。还值得注意的是,如果选择另一种设备,可能不得不重写程序员,因为当前的实现是用 C# 编写的。

be35c036-0bb1-11ed-ba43-dac502259ad0.png

Arduino液晶屏

be571984-0bb1-11ed-ba43-dac502259ad0.png

任何 Hitachi HD44780 兼容的 LCD 都应该可以工作。为了简化接线,破解者使用 4 位模式的 LCD。

关于硬件连接,项目里都有详细的设计。

ntlmv2-cracker

https://github.com/nimrods8/ntlmv2-cracker

使用Max10 FPGA作为并行计算平台,128级流水线破解MD4/MD5

在上面项目基础上,使用Max10 FPGA作为并行计算平台,128级流水线破解MD4/MD5。

md5cracker

https://github.com/zhemao/md5cracker

基于Cyclone V SoC 的硬件 MD5 破解器

因为SoC中有双核的ARM所以不需要其他的处理器进行通信。

md5-hbf

https://github.com/fallen/md5-hbf

md5 硬件暴力破解 IP 核

使用 Swapnajit Mittra 制造的 pancham MD5 IP 核 < http://www.angelfire.com/ca/verilog >

该设计可以在 spartan 3E 500K 门上以 50MHz 运行。

它已成功综合并用于 Spartan-3A XC3S400A 和 Spartan-3AN XC3S700AN

分别在 AVNET Spartan-3A fpga 开发板和 Xilinx Spartan-3AN 入门套件上。

当暴力破解显示 md5 哈希冲突时,usart 输出有效并显示明文密码。

其他

https://github.com/dnet/fpga-md5

https://github.com/davidgfnet/fpga-hash-bruteforcer

https://github.com/ebrahimAlhaddad/MD5-Hardware-Accelerator

https://github.com/bhagyasr/MD5-Cracker

总结

今天介绍的MD5破解项目,只有前三个项目值得学习参考,后面项目挺乱的,并且有些还缺少文件,只适合参考。

今天的项目虽然相对简单并且不“入流”,但是对于搞密码学的人来说,这些都是他们曾经奋斗的方向~

最后,还是感谢各个大佬开源的项目,让我们受益匪浅。后面有什么感兴趣方面的项目,大家可以在后台留言或者加微信留言,今天就到这,我是爆肝的碎碎思,期待下期文章与你相见。

审核编辑 :李倩


声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • FPGA
    +关注

    关注

    1664

    文章

    22503

    浏览量

    639288
  • 破解器
    +关注

    关注

    0

    文章

    2

    浏览量

    5712

原文标题:优秀的 Verilog/FPGA开源项目介绍(三十零)- 暴力破解MD5

文章出处:【微信号:Open_FPGA,微信公众号:OpenFPGA】欢迎添加关注!文章转载请注明出处。

收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    使用fail2ban防御暴力破解的落地实践

    统计,一台新上线的 Linux 服务器暴露 SSH 端口后,平均 5 分钟内就会收到第一次暴力破解尝试,每天被扫描数千次是常态。
    的头像 发表于 03-23 10:27 327次阅读

    SSH安全加固与免密登录实战指南

    线上服务器被暴力破解SSH密码的事每个月都在发生。我们团队去年处理过一起安全事件,一台测试机用了默认22端口加弱密码,48小时内被植入挖矿程序,CPU跑满导致同网段业务受影响。事后复盘发现 /var/log/secure 里有超过20万次失败登录记录,全是字典攻击。
    的头像 发表于 02-09 15:17 1950次阅读

    安装SVG仍遭力调电费罚款?小电容柜轻松破解

    安装SVG仍遭力调电费罚款?小电容柜轻松破解
    的头像 发表于 02-02 12:20 1180次阅读

    设备电磁兼容整改:硬软件双维度破解辐射超标难题

    设备电磁兼容整改:硬软件双维度破解辐射超标难题|深圳南柯电子
    的头像 发表于 12-23 10:05 573次阅读

    新能源电子EMC整改:破解电磁兼容难题的系统工程

    深圳南柯电子|新能源电子EMC整改:破解电磁兼容难题的系统工程
    的头像 发表于 11-13 09:27 766次阅读

    电能质量在线监测装置的备用链路切换机制的远程控制有哪些安全风险?

    风险:非法访问与越权操作 弱身份认证风险 风险表现:采用弱密码(如默认密码、简单密码)、未启用双因素认证(2FA),或认证机制被破解(如暴力破解、撞库)。 后果:攻击者仿冒合法运维人员登录控制平台,非法触发链路切换(
    的头像 发表于 11-06 16:58 1464次阅读

    新能源电子EMC整改:破解电磁兼容难题的系统方案

    深圳南柯电子|新能源电子EMC整改:破解电磁兼容难题的系统方案
    的头像 发表于 11-04 09:56 696次阅读

    MD5信息摘要算法实现二(基于蜂鸟E203协处理器)

    本设计首先根据MD5协处理器的功能设计MD5算法IP核,软件部分使用串口程序助手进行64位加解密结果的输出,E203内核根据地址取出对应的数据,使用相关的指令进行传输显示。通过NICE接口将MD5
    发表于 10-30 07:54

    MD5信息摘要算法实现一(基于蜂鸟E203协处理器)

    1、 MD5算法输入处理 MD5算法的输入字符串消息转换为二进制长度范围应在0比特 到(2^64-1)比特之间,因为二进制输入串的最后64比特是用来存储输入长度。而在MD5算法输入中,如果二进制
    发表于 10-30 07:18

    智慧交通生命线,隧道群调频广播系统,破解隧道通信盲区

    智慧交通生命线,隧道群调频广播系统,破解隧道通信盲区,
    的头像 发表于 09-08 15:05 637次阅读
    智慧交通生命线,隧道群调频广播系统,<b class='flag-5'>破解</b>隧道通信盲区

    实时监测技术如何破解高温巡检难题

    持续高温,电网负荷屡创新高。设备过热引发故障风险激增,如何准确防控?本文聚焦实时监测技术如何破解高温巡检难题。
    的头像 发表于 08-12 14:20 1148次阅读
    实时监测技术如何<b class='flag-5'>破解</b>高温巡检难题

    harmony-utils之MD5MD5工具类

    harmony-utils之MD5MD5工具类 harmony-utils 简介与说明 [harmony-utils] 一款功能丰富且极易上手的HarmonyOS工具库,借助众多实用工具类,致力于
    的头像 发表于 06-30 16:49 632次阅读

    【搬运】LabVIEW各版本安装及破解(网盘下载)

    【Labview】☇点击下方链接获取:https://mp.weixin.qq.com/mp/appm ... 3421635660585402371 各版本的LabVIEW下载,安装,以及破解
    发表于 05-16 17:20

    如何防止SSH暴力破解

    密码要写的足够的复杂,通常建议将密码写16位,并且无连贯的数字或者字母;当然也可以固定一个时间修改一次密码,推荐是一个月修改一次会稳妥一些.
    的头像 发表于 05-12 16:18 1277次阅读
    如何防止SSH<b class='flag-5'>暴力破解</b>

    ISO 11452-8 标准下,AS5x47y 如何破解竞品传感器的磁场 “弱点”?

    《ISO 11452-8 标准下,AS5x47y 如何破解竞品传感器的磁场 “弱点”?》
    的头像 发表于 05-09 13:48 706次阅读
    ISO 11452-8 标准下,AS<b class='flag-5'>5</b>x47y 如何<b class='flag-5'>破解</b>竞品传感器的磁场 “弱点”?