有人告诉我，他见过这样的软件系统:
从其他系统检索MD5加密密码; 解密加密的密码和 使用系统自己的算法将密码存储在系统的数据库中。
这可能吗?我认为解密MD5哈希是不可能/可行的。
我知道有MD5字典，但是有真正的解密算法吗?
当前回答
不，你不能解密/反向md5，因为它是一个单向哈希函数，直到你不能在md5中发现广泛的漏洞。 另一种方法是有一些网站有大量的密码集数据库，所以你可以尝试在线解码你的MD5或SHA1哈希字符串。 我尝试了http://www.mycodemyway.com/encrypt-and-decrypt/md5这样的网站，它对我来说工作得很好，但这完全取决于你的哈希，如果哈希存储在数据库中，那么你可以得到实际的字符串。
其他回答
不，他一定是被MD5字典搞糊涂了。
加密哈希(MD5等)是一种方法，您不能仅使用摘要返回原始消息，除非您有关于原始消息的其他不应该的信息等。
解密(直接从散列值中获取纯文本，以一种算法方式)，没有。
然而，有一些方法使用所谓的彩虹表。如果你的密码是没有盐的散列，这是非常可行的。
无法恢复md5密码。(任何语言)
但是你可以:
给用户一个新的。
找个彩虹表，也许能找回旧的。
MD5有它的弱点(见维基百科)，所以有一些项目，试图预先计算哈希值。维基百科也暗示了其中一些项目。我所知道(并且尊敬)的一个是ophrack。您不能告诉用户他们自己的密码，但您可以告诉他们一个有效的密码。但我想:还是给他们寄个新密码吧，以防他们忘了。
理论上，对哈希值进行解密是不可能的，但您可以使用一些肮脏的技术来获取原始的纯文本。
Bruteforcing: All computer security algorithm suffer bruteforcing. Based on this idea today's GPU employ the idea of parallel programming using which it can get back the plain text by massively bruteforcing it using any graphics processor. This tool hashcat does this job. Last time I checked the cuda version of it, I was able to bruteforce a 7 letter long character within six minutes. Internet search: Just copy and paste the hash on Google and see If you can find the corresponding plaintext there. This is not a solution when you are pentesting something but it is definitely worth a try. Some websites maintain the hash for almost all the words in the dictionary.
