MD5 это не шифр. это хеш. и это принципиальная разница. Шифр предназначен для дешифрации, хеш не шифрует, хеш хеширует, восстановить из хеша нельзя, только взять хеш-образец, захешировать другие данные и сравнить их. если хеши идентичные — то и данные идентичные
День, когда Все наконец выспались
Даркнет и Служба внешней разведки
Стратегия «BONUS Roulette»
На сайте Службы Внешней Разведки (СВР) пользователями была обнаружена единственная кнопка на английском языке «Report Information»
По ссылке инструкция как из-за пределов России передать ценные разведданные по сети TOR
Сразу вспомнился шедевр братьев Коэнов «После прочтения сжечь». Сцена когда американская труженица фитнес центра пытается заработать на искусственные сиськи, путем продажи компакт диска с шпиОнской информацией в русское посольство
В фильме показано как непросто приходится бессознательным американским гражданам в их попытках достучаться до российской разведки с целью обмена родины на пышный силикон
Но цифровая трансформация российской государственной машины пошла навстречу и таким алчным иностранным гражданам. Теперь каждый может почувствовать себя шпионом не выходя из дома
Успешный опыт внедрения цифровых ГосУслуг для населения переносится на внешний контур
Оплата скорее всего будет в биткоинах по курсу ЦБ на дату слива информации.
Также утверждается, что это первая приемная в даркнете среди всех европейских разведывательных ведомств
Вы почти приспособились к тьме.
Как спецслужбы найдут тебя
В качестве операционной системы он использует Tails, хотя для максимальной анонимности стоило бы взять Whonix. Так или иначе, весь трафик идет через Tor, он не доверяет VPN, да и для работы в Даркнете Tor ему все равно необходим.
Для общения он использует Jabber с PGP-шифрованием, он мог бы поставить и Телеграм, но это представитель старой школы преступников. Даже если у вас будет доступ к серверу Jabber, вы сможете получить лишь зашифрованные данные и IP-адреса Тор. Это бесполезная информация.
Описанный случай идеален для применения тайминг-атаки по мессенджеру. Первым делом необходима программа, которая будет отслеживать и записывать все входы и выходы пользователя. Он появился в сети – система сразу отмечает у себя время, ушел – система записала время выхода.
Лог выглядит примерно так: таблица входов и выходов
Теперь на руках у вас есть лог его активности за несколько дней, пришло время воспользоваться системой ОРМ (оперативно-розыскных мероприятий). Подобные системы есть в распоряжении спецслужб большинства стран, в России это СОРМ. Нужно выяснить, кто в эти временные промежутки +/- 5 минут в вашей стране подключался к сети Tor.
Рулетка при заказе на HYDRA – правила и подробности работы.
Все пользователи, совершающие покупки на HYDRA, при подтверждении заказа видят способ оплаты «Рулетка». Многие задаются вопросами: «Что это такое?»; «Не обман ли это?»; «Как это работает?»; «Легко ли выиграть?». Редакция канала HYDRA решила ответить на все вопросы, касающиеся рулетки, и потратить немного личных средств, чтобы нагляднее показать покупателям процесс работы этого способа оплаты.
Что такое рулетка? Рулетка – это один из способов оплаты заказа на сайте HYDRA. Этот способ доступен любому пользователю при покупке любой моментальной позиции в любом магазине. Рулетка – это способ оплаты, установленный самой администрацией HYDRA. Магазины не имеют к рулетке никакого отношения (естественно, кроме обязанности выдать Вам адрес с товаром в случае выигрыша).
Согласно официальному полному руководству площадки: «цель рулетки — популяризация площадки HYDRA, привлечение клиентов, увеличение количества заказов у магазинов».
Как сыграть в рулетку? Выбираем любой моментальный товар на площадке и нажимаем «Купить». Внизу в способах оплаты, выбираем «Рулетка».
Для того, чтобы сыграть в рулетку – у вас на счету должна быть сумма, достаточная, чтобы купить хотя бы одну фишку. Стоимость одной фишки рассчитывается из стоимости товара + добавочного процента (небольшая комиссия), затем все это делится на 100 (грубо говоря, одна фишка стоит чуть больше, чем 1/100 от полной цены товара). Максимальное количество фишек – 100.
Чем больше фишек, тем больше вероятность выиграть. 1 фишка – вероятность выигрыша 1%; 10 фишек – вероятность выигрыша 10%; 73 фишки – вероятность выигрыша 73% и так далее. Для чистоты эксперимента автор выбрал 50 фишек, соответственно, вероятность выигрыша 50% (такая же вероятность, как при подбрасывании монетки и вероятности – орел или решка).
В квадрате 10х10 Вы можете выбирать любые числа от 1 до 100 в количестве, соответствующем количеству Ваших фишек (1 фишка – 1 число;10 фишек – 10 чисел и т.д.). Еще раз повторюсь, что выбирать можно любые числа. Поэтому, если у Вас есть какие-то счастливые числа или счастливые комбинации чисел, то, пожалуйста, выбирайте их, никто Вам не мешает. Автор поступил намного прямолинейнее — для чистоты эксперимента на свои 50 фишек выбираем 50 чисел от 1 до 50 (снова создаем ситуацию, похожую на орел или решка). Делаем глубокий вдох, скрещиваем пальцы и нажимаем «Заказ подтверждаю»…
И, к сожалению, сегодня удача не на стороне автора, ничего выиграть не удалось 🙁 Выигрышное число 64 оказалось в диапазоне от 51 до 100. Эх, попытаюсь в свой следующий счастливый день. Пользователь, который угадает выигрышное число, автоматически получает адрес. В истории заказа или в истории игр вы всегда можете посмотреть свой розыгрыш.
Рулетка – обман? Конечно же, не обман. Сайт HYDRA – это не казино, поэтому принцип «казино всегда в выигрыше» здесь не работает. Даже больше – выигрышное число уже заранее, до начала игры, написано рядом с полем 10х10. Обратите внимание на строку «Хэш рулетки», именно в этой комбинации уже зашифровано выигрышное число.
Оно уже заранее известно системе, поэтому выигрышное число не может измениться от чисел, которые Вы выбрали, или еще от каких-либо факторов.
Что же зашифровано в строке «Хэш рулетки»? Здесь, уже заранее, через сложнейший алгоритм шифрования md5, зашифрован: номер рулетки (16512101), выигрышное число (64) и дополнительный коэффициент (длинная комбинация из 18-20 цифр, он не имеет никакого значения для выигрышного числа и отделен от выигрышного числа точкой; существует для того, чтобы дополнительно обезопасить «Хэш рулетки» от взлома). После получения результатов рулетки, система показывает Вам, что эти 3 составляющие (номер рулетки, выигрышное число и дополнительная коэффициент) и составляют «Хэш рулетки», который был виден в самом начале.
Если Вы не доверяете сайту HYDRA, то по запросу «md5 hash создать» в любом поисковике появятся десятки сайтов, где с помощью md5 можно закодировать любую комбинацию. Просто введите комбинацию из результатов выигрыша (как сделал автор на скриншоте) и снова получите хэш рулетки. Все честно!
Способ оплаты заказа «Рулетка» — это честный, но рисковый способ покупки. Чем больше у вас фишек, тем больше вероятность выиграть – все очень просто и никакого подвоха. Если Вы не чувствуете себя счастливым или боитесь потерять деньги, то советуем Вам полностью оплатить заказ через биткоины или киви. Для всех игроков напоминаем: «любая азартная игра, в том числе и наша рулетка, это всегда риск».
Всем пользователем, которые хотят попытать счастье, желаем безграничной удачи! Играйте и выигрывайте вместе с HYDRA.
Источник: telegra.ph
Взлом рулетки HYDRA.Вычисление выигрыша.
Около четырёх месяцев назад я всерьез заинтересовался возможностью узнать выигрышное поле рулетки Гидры по исходным данным, которые предоставляются до начала игры, а именно номер рулетки и MD5 хэш выигрышной комбинации.
Официальные ссылки на проект HYDRA:
Основное зеркало:
Для правильной работы и выигрыша
В любом случае переходите по ссылке
Ссылка на Гидра сайт зеркало — hydra2web.com
Ссылка на Гидра через Tor: https://hydraruzxpnew4af.cz
С помощью данных зеркал на Гидра вы с легкостью обыграете рулетку.
Далее будет техническая часть, можете пропустить, кому не интересно. Так вот, подкованным в IT людям известно, что функция хэширования MD5, используемая в рулетке гидры, не имеет обратного преобразования. Таким образом, по исходным данным можно быть уверенным в «честности» рулетки.
Берется номер рулетки + выигрышное поле + случайная строка цифр размерностью 16 разрядов (если что, это квадриллион — миллион миллиардов). Я поставил перед собой задачу написать и максимально оптимизировать код для проверки одного числа. После месяца написания и оптимизации кода по вечерам, я получил первый результат.
Чтобы проверить одну фишку из ста необходимо было иметь очень производительный ПК и примерно 9-19 часов в зависимости от выигрышной комбинации. Проверить все числа за короткий срок невозможно было ни на домашнем компе, ни даже в сетях крупных предприятий от 1000 рабочих станций. Однако занялся я этим не просто так, такие результаты я ожидал. По роду деятельности я имею непосредственное отношение к одной из DevOps команд Amazon AWS. Вот тут, я думаю, некоторым из вас стало всё понятно, число серверов Амазона исчисляется миллионами 🙂
Еще около двух месяцев понадобилось мне, чтобы внедрить код, наладить грамотное распределение ресурсов и синхронизировать вычисления со всех серверов в простую однокнопочную панельку. Результат вы можете наблюдать на видео ниже
Источник: hydra-newhack.blogspot.com