fastcoll：快速MD5碰撞生成器

最新推荐文章于 2024-04-01 23:18:17 发布
最新推荐文章于 2024-04-01 23:18:17 发布
阅读量6.9k 收藏 16
点赞数 5
分类专栏： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/prettyX/article/details/105176084
版权

资源下载

程序：http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5.exe.zip

源码：http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5_source.zip

测试

MsgBox.exe是一个简单的测试程序，MFC，执行会弹出一个框框

fastcoll_v1.0.0.5.exe -p  MsgBox.exe -o m1.exe m2.exe

程序有效性：生成的m1.exe、m2.exe均可执行

文件差异性：

MD5值的一致性：这里我们使用系统命令certutil

certutil -hashfile file_path MD5

可以发现，m1.exe和m2.exe两个程序的MD5值是一致的

这里我们再计算一下m1.exe、m2.exe的SHA1值

SHA1值是不同的。

prettyX
关注
  • 5
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
MD5值生成器
10-30
自己开发的基于Java 的MD5值生成器，
快速MD5 碰撞生成器
02-18
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么? 答:还真的可以. http://www.win.tue.nl/hashclash/ ... World-colliding.exe http://www.win.tue.nl/hashclash/ ... World-colliding.exe 这两个程序会在屏幕上打印出不同的字符，但是它们的 MD5 都是一样的。 通读其论文后摘要如下： 这几位密码学家使用的是“构造前缀碰撞法”（chosen-prefix collisions）来进行此次攻击（是王小云所使用的攻击方法的改进版本）。 他们所使用的计算机是一台 Sony PS3，且仅用了不到两天。 他们的结论：MD5 算法不应再被用于任何软件完整性检查或代码签名的用途。 另：现在，如果仅仅是想要生成 MD5 相同而内容不同的文件的话，在任何主流配置的电脑上用几秒钟就可以完成了。
快速MD5碰撞生成器fastcoll源码
03-22
fastcoll源码，可以将原文件生成出2个新MD5值相同的文件
【小工具发现系列-2】fastcoll_v1.0.0.5.exe md5碰撞
最新发布
m0_73683234的博客
04-01 356
不管是做ctf题目或者是现实环境中，往往会有md5散列的情况，而ctf中更是有很多题目都会有什么比较字符串不同而md5值相同什么的，这里就可以利用一款小工具，fastcoll_v1.0.0.5.exe。我们一般会用到的就是-p和 -o，-p参数是干什么的呢，其实就是初始输入，我们用-o参数得到的新文件的值都是根据初始的-p输入的文件得到的。由于生成的文件是十六进制编码后的结果，这里用hxd打开，可以看到生成的1.txt和2.txt都有初始的aleicnb。可以看到有两个txt文件生成了，打开看一下。
一个简单的MD5碰撞生成器
11-04
MD5 碰撞生成器 MD5碰撞生成器 MD5碰撞生成器
使用md5collgen进行MD5碰撞实验
hxhabcd123的博客
05-06 1786
本文记录使用md5collgen进行MD5碰撞试验的操作流程
文件MD5碰撞工具
01-22
可以读取文件MD5,也可以将文件的MD5修改成指定的MD5值(不要干坏事,后果自负).
MD5碰撞工具fastcoll及其源码，构造前缀碰撞法和王小云等的四篇论文
12-08
压缩包包含了MD5碰撞工具fastcoll，可以较为快速地生成字符串或文件的MD5 碰撞。还包含了fastcoll工具原理——构造前缀碰撞法、md5快速碰撞的论文和王小云的两篇hash碰撞论文，构造前缀碰撞法和md5快速碰撞的论文...
非常好用的md5生成器
06-28
非常好用的md5生成器，用来生成文件的md5校验码的工具。
MD5碰撞工具 可以指定MD5值
03-03
真正MD5碰撞工具，压缩包里有2个软件： 1，fastcoll_v1.0.0.5 可以将原文件生成出2个新MD5值相同的文件。 2，文件MD5修改器正式版 可以将原文件，通过碰撞生成指定MD5值的新文件。（不要做坏事哦）
MD5碰撞生成器
weixin_30872499的博客
09-30 737
看了这篇文之后想起去找找看MD5碰撞算法 于是就找到了这个网站 http://www.win.tue.nl/hashclash/ 在其中 Software Downloads一节中 有MD5碰撞生成器的源码和win程序下载... 其中提到后缀碰撞暂时无法提供,因为似乎需要涉及到网格运算(意味着运算量相当庞大么?) 但是我拿了个小txt(补足100汉字)做实验,也是可以的呀 然后...
【转帖】快速 MD5 碰撞生成器（王小云改进版）
floweronwarmbed的专栏
11-03 5992
 假如您现在仍然相信通过 MD5 验证来判断文件的完整性，那您不得不面对现实。不同内容不同功能的可执行文件是否可以伪造MD5码，一直是密码界一直关注的问题，近日，几名国外研究人员通过采用自行编写的“MD5 碰撞生成器”，成功伪造了MD5验证过程。 　　http://www.win.tue.nl/hashclash/SoftIntCodeSign/HelloWorld-colliding.exe
MD5 碰撞生成器 C++源码
02-18
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么? 答:还真的可以. http://www.win.tue.nl/hashclash/ ... World-colliding.exe http://www.win.tue.nl/hashclash/ ... World-colliding.exe 这两个程序会在屏幕上打印出不同的字符，但是它们的 MD5 都是一样的。 通读其论文后摘要如下： 这几位密码学家使用的是“构造前缀碰撞法”（chosen-prefix collisions）来进行此次攻击（是王小云所使用的攻击方法的改进版本）。 他们所使用的计算机是一台 Sony PS3，且仅用了不到两天。 他们的结论：MD5 算法不应再被用于任何软件完整性检查或代码签名的用途。 另：现在，如果仅仅是想要生成 MD5 相同而内容不同的文件的话，在任何主流配置的电脑上用几秒钟就可以完成了。
fastcoll_v1.0.0.5_MD5碰撞机及源码
02-19
这是一个MD5碰撞机，还有源码。可以碰撞windows程序至MD5相同。
fastcoll_v1.0.0.5.exe
02-26
fastcoll_v1.0.0.5.exe MD5伪造工具 每一个文件都有自己的文件指纹（MD5值等等相当shenfen证），很多平台会检测文件是否重复（如：1688的详情页图片是否原创检测、百度图片原创筛选、各大视频平台去重等等，他们机器检测MD5发现有与数据库中重复的轻则账号降权，重则被对应平台直接删除）。工具修改后相当文件拥有了新的指纹，可有效规避些类问题，提高工作效率。
md5生成器md5生成器md5生成器md5生成器md5生成器
01-16
md5生成器md5生成器md5生成器md5生成器 md5 生成器md5生成器md5生成器md5生成器md5生成器 md5 生成器md5生成器md5生成器md5生成器md5生成器 md5 生成器
MD5碰撞的2个程序.rar
09-11
MD5碰撞的2个程序 MD5碰撞的2个程序
MD5算法原理及其碰撞攻击
11-20
MD5算法原理及其碰撞攻击
fastcoll 修改md5
08-08
Fastcoll 是一种开发的工具，用于修改 MD5 哈希值。MD5 是一种常见的哈希函数，用于将任意长度的数据映射为固定长度的哈希值。然而，由于 MD5 的设计和特性，它存在碰撞攻击的漏洞。 碰撞攻击是一种攻击方法，它利用哈希函数的漏洞生成两个不同的输入数据，但它们产生相同的哈希值。这是一个严重的安全问题，因为它可以被用于伪造文件签名、篡改数据等恶意行为。 Fastcoll 可以生成两个具有相同 MD5 哈希值的文件。它使用了碰撞攻击的技术，通过选择不同的输入数据生成两个不同的文件，并且它们的哈希值相同。 使用 Fastcoll，攻击者可以创建两个具有相同哈希值的文件，然后替换其中一个文件。由于两个文件具有相同的哈希值，系统在计算时无法区分它们的差异，从而使得替换操作变得更隐蔽。 然而，尽管 Fastcoll 是一种有效的工具，但它主要用于研究和安全评估目的，而不是用于恶意行为。MD5 碰撞攻击的漏洞已经被广泛认识和提出了更安全的哈希函数，如 SHA-256。 总之，Fastcoll 是一种可以修改 MD5 哈希值的工具，它利用了碰撞攻击的技术生成两个具有相同哈希值的文件。然而，尽管它可以被用于恶意行为，但它主要用于研究和安全评估的目的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值