fastcoll工具试用记

最新推荐文章于 2024-04-01 23:18:17 发布
VIP文章 最新推荐文章于 2024-04-01 23:18:17 发布
阅读量1.2k 收藏 2
点赞数 1
原文链接：https://my.oschina.net/u/2310891/blog/631401
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

    MD5常被用来做文件校验，即我们可以根据MD5值是否匹配来判断一个文件是否被篡改。

    但MD5值不是唯一的，不同文件可能会得到相同的MD5，本文就使用fastcoll工具来做演示。

    我们使用Wireshark的安装文件Wireshark-win64-1.12.4.exe作为示例文件：

134647_zrWC_2310891.png

    为了避免破坏原文件，拷贝一份副本ws.exe，后续的实验使用ws.exe进行：

135010_icMn_2310891.png

    fastcoll可以在命令行中执行，这里我们直接将ws.exe拖拽到fastcoll程序图标上执行，执行完毕后生成两个新文件

最低0.47元/天 解锁文章
weixin_33701617
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
fastcoll_v1.0.0.5.exe
07-13
MD5碰撞测试程序并提供源代码. 利用该程序可伪造出有相同MD5的不同程序. MD5是目前最热门的加密算法，我们通常用MD5值来验证文件的完整性。例如在一些比较正规的下载网站，通常会提供软件的MD5值，这样我们就可以对下载回来的文件用MD5校检软件（如HashX等）做一次MD5校验，以确保我们获得的文件与该站点提供的文件为同一文件。但当两个不同文件的MD5值完全一样时，你还会信任MD5吗？ 找出破解MD5加密方法的专家是我国山东大学的王小云教授，这则新闻在以前的软件版块曾详细报道过。但之后MD5的破解一直没有进展，直到最近，国外的科学家研究出了新的MD5碰撞破解方法，可以让两个不同文件的MD5值完全一样，而之前我们一直认为一个文件的MD5值在世界上是独一 无二的，这就像一个人克隆了你的指纹然后冒充你一样恐怖！ 为了验证MD5值的独一无二性，我们来做一个简单的试验： 在桌面上新建一个文本文档，文件名为“test.txt”，内容为“OfficeBa”。然后将这个文本文档拖动到校验工具HashX中，点击左上角的“Hash File”按钮，得到其MD5值为051cb2917a5b70505e1687dee449c765，然后为文档中的“OfficeBa”加上双引号，保存后再通过HashX进行校检，发现MD5值变成了9ab117400993b70bc9945a9b15749d5d了。可见，一个极细微的变动都会导致文件的MD5值不同！ 那么我们能让两个程序文件的MD5一致，却又都能正常运行，并且可以做完全不同的事情么？答案是：“可以！”。要让两个不同文件的MD5值相同，可以通过一款名为fastcoll的小工具来完成我们同样以刚才的test.txt来做试验： -h [--help] 显示选项 -q [--quiet] 简化 -i [-ihv] arg 使用指定的初始值，默认是md5初始值 -p [-prefixfile] arg 使用给定的前缀计算初始值，仍然把数据复制到输出文件中（必须是个文件名） -o [--out] arg 指定输出文件名，此选项必须是最后一个参数，而且两个文件名必须同时指定 默认的是 -o msg1.bin msg2.bin 把解压出来的fastcoll_v1.0.0.5.exe与test.txt放在同一目录，然后在“命令提示符”中输入：“fastcoll_v1.0.0.5.exe -i test.txt -p test.txt -o cbi.exe cbi2.exe”并回车，在同目录中会生成名为cbi.exe和cbi2.exe文件，我们用HashX校验他们的MD5值，可以发现是完全一样的，但是在HashX中用“SHA-1”加密算法进行校验的时候，结果竟然是不同的（SHA-1加密算法生成的结果也是独一无二的）！可见这已经是完全不同的两个文件，但是他们的MD5值竟然完全相同。 如果黑客从网上下载一个工具，给其捆绑上木马，然后通过工具让其MD5值和原文件一样。那么当用户下载了文件后用MD5校验工具进行校验时就会发现带毒文件和原文件MD5值完全一样，就会放心地去运行，结果可想而知。所以，MD5加密已经不再可信！
更改文件MD5值 + 源码.7z FastColl 最新版
07-07
要让两个不同文件的MD5值相同,可以通过一款名为fastcoll的小工具来完成。 　　PS：我也不知道原理是为什么，有知道的嘛？
【小工具发现系列-2】fastcoll_v1.0.0.5.exe md5碰撞
最新发布
m0_73683234的博客
04-01 361
不管是做ctf题目或者是现实环境中，往往会有md5散列的情况，而ctf中更是有很多题目都会有什么比较字符串不同而md5值相同什么的，这里就可以利用一款小工具，fastcoll_v1.0.0.5.exe。我们一般会用到的就是-p和 -o，-p参数是干什么的呢，其实就是初始输入，我们用-o参数得到的新文件的值都是根据初始的-p输入的文件得到的。由于生成的文件是十六进制编码后的结果，这里用hxd打开，可以看到生成的1.txt和2.txt都有初始的aleicnb。可以看到有两个txt文件生成了，打开看一下。
MD5碰撞工具fastcoll及其源码，构造前缀碰撞法和王小云等的四篇论文
12-08
压缩包包含了MD5碰撞工具fastcoll，可以较为快速地生成字符串或文件的MD5 碰撞。还包含了fastcoll工具原理——构造前缀碰撞法、md5快速碰撞的论文和王小云的两篇hash碰撞论文，构造前缀碰撞法和md5快速碰撞的论文作者Marc Stevens即是fastcoll工具的作者
使用fastcoll生成字符串MD5碰撞
克格莫
06-24 6011
打CTF的时候会遇到诸如$a!=$b&&md5($a)===md5($b)的题。 这就要求我们找到这样的两个字符串a和b，内容不同，但md5值相同。这就涉及到md5的碰撞。 我们使用fastcoll来快速生成这种碰撞。 1.建立一个a.txt，内容如下： 2.将这个文件拖到fastcoll_v1.0.0.5.exe上，等于使用fastcoll打开它。 3.fastcoll会自动生成两个文件： 这两个文件内容不同，但是md5值是相同的。 然后我们写一个php脚本根据生成的文件生成碰撞的字符
快速MD5碰撞生成器,MD5真的不可靠了.
热门推荐
xiaofei0859的专栏
02-08 2万+
【本文系外部转载，原文地址：http://ywpc120.5d6d.com/thread-796-1-1.html】 快速MD5碰撞生成器,MD5真的不可靠了. 早就有说法说MD5不可靠,可是一直没有可以快速的程序证明(一个运行N年的程序是没有实际意义的),现在有了. 快速MD5碰撞生成器 两个不同文件,MD5一样的例子: http://www
利用fastcoll实现MD5碰撞
LYJ20010728的博客
03-07 2417
源码： <?php show_source(__FILE__); class CDUTSEC { public $var1; public $var2; function __construct($var1, $var2) { $var1 = $var1; $var2 = $var2; } function __destruct() { echo md5($this->var1);
BUU刷题记4
Kanyun的博客
07-23 703
在无回显的情况下，选择报错注入----updatexml()原因格式简单😂在GET传参时注意'#-->%23sql中的right()函数，可从右显示字段值一句话木马绕过
见到一个骇人的东西：fastcoll
IF
11-10 7930
fastcoll 可以用来对给定的前缀快速生成md5碰撞 (也就是说，生成两个不同的文件，每个文件都是在给定的内容后面附加一段东西生成的)——它有多快呢，摘要上说平均复杂度为 234.1，可以在5分钟之内对任意的初始值求得MD5碰撞其实他说5分钟真是太悲观了，拿它自己的 main.cpp 试试： 3.499 秒。 再看它自动生成的 main_msg1.cpp:
使用fastcoll进行md5碰撞，两个不同的文件md5值一样。
十年磨一剑，霜刃未曾试!
06-26 1万+
生成两个文件 fastcoll_v1.0.0.5.exe -p C:\windows\notepad.exe -o D:\notepad1.exe D:\notepad2.exe 比较 md5 校验是一样的，但是文件内容不一样。 两个程序的文件内容不一样，运行的效果打印的东西不一样，一个打印循环打印Goodbye World，一个只打印Hello world。但是md5却一样
fastcoll伪造MD5值
10-31
MD5是目前最热门的加密算法，我们通常用MD5值来验证文件的完整性。例如在一些比较正规的下载网站，通常会提供软件的MD5值，这样我们就可以对下载回来的文件用MD5校检软件（如HashX等）做一次MD5校验，以确保我们获得的文件与该站点提供的文件为同一文件。但当两个不同文件的MD5值完全一样时，你还会信任MD5吗？ 找出破解MD5加密方法的专家是我国山东大学的王小云教授，这则新闻在以前的软件版块曾详细报道过。但之后MD5的破解一直没有进展，直到最近，国外的科学家研究出了新的MD5碰撞破解方法，可以让两个不同文件的MD5值完全一样，而之前我们一直认为一个文件的MD5值在世界上是独一无二的，这就像一个人克隆了你的指纹然后冒充你一样恐怖！ 为了验证MD5值的独一无二性，我们来做一个简单的试验： 在桌面上新建一个文本文档，文件名为“test.txt”，内容为“OfficeBa”。然后将这个文本文档拖动到校验工具HashX中，点击左上角的“Hash File”按钮，得到其MD5值为051cb2917a5b70505e1687dee449c765，然后为文档中的“OfficeBa”加上双引号，保存后再通过HashX进行校检，发现MD5值变成了9ab117400993b70bc9945a9b15749d5d了。可见，一个极细微的变动都会导致文件的MD5值不同！ 那么我们能让两个程序文件的MD5一致，却又都能正常运行，并且可以做完全不同的事情么？答案是：“可以！”。要让两个不同文件的MD5值相同，可以通过一款名为fastcoll的小工具来完成我们同样以刚才的test.txt来做试验： -h [--help] 显示选项 -q [--quiet] 简化 -i [-ihv] arg 使用指定的初始值，默认是md5初始值 -p [-prefixfile] arg 使用给定的前缀计算初始值，仍然把数据复制到输出文件中（必须是个文件名） -o [--out] arg 指定输出文件名，此选项必须是最后一个参数，而且两个文件名必须同时指定 默认的是 -o msg1.bin msg2.bin 把解压出来的fastcoll_v1.0.0.5.exe与test.txt放在同一目录，然后在“命令提示符”中输入：“fastcoll_v1.0.0.5.exe -i test.txt -p test.txt -o cbi.exe cbi2.exe”并回车，在同目录中会生成名为cbi.exe和cbi2.exe文件，我们用HashX校验他们的MD5值，可以发现是完全一样的，但是在HashX中用“SHA-1”加密算法进行校验的时候，结果竟然是不同的（SHA-1加密算法生成的结果也是独一无二的）！可见这已经是完全不同的两个文件，但是他们的MD5值竟然完全相同。 如果黑客从网上下载一个工具，给其捆绑上木马，然后通过工具让其MD5值和原文件一样。那么当用户下载了文件后用MD5校验工具进行校验时就会发现带毒文件和原文件MD5值完全一样，就会放心地去运行，结果可想而知。所以，MD5加密已经不再可信！
快速MD5碰撞生成器fastcoll源码
03-22
fastcoll源码，可以将原文件生成出2个新MD5值相同的文件
快速MD5 碰撞生成器
02-18
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么? 答:还真的可以. http://www.win.tue.nl/hashclash/ ... World-colliding.exe http://www.win.tue.nl/hashclash/ ... World-colliding.exe 这两个程序会在屏幕上打印出不同的字符，但是它们的 MD5 都是一样的。 通读其论文后摘要如下： 这几位密码学家使用的是“构造前缀碰撞法”（chosen-prefix collisions）来进行此次攻击（是王小云所使用的攻击方法的改进版本）。 他们所使用的计算机是一台 Sony PS3，且仅用了不到两天。 他们的结论：MD5 算法不应再被用于任何软件完整性检查或代码签名的用途。 另：现在，如果仅仅是想要生成 MD5 相同而内容不同的文件的话，在任何主流配置的电脑上用几秒钟就可以完成了。
clone-fastcoll:从 http 克隆 fastcoll_v1.0.0.5_source.zip
06-10
克隆-fastcoll 从克隆 fastcoll_v1.0.0.5_source.zip
fastcoll_v1.0.0.5_MD5碰撞机及源码
02-19
这是一个MD5碰撞机，还有源码。可以碰撞windows程序至MD5相同。
fastcoll_demo.zip
04-29
fastcoll_demo.zip
桌面小提示工具-Bin
02-02
桌面提示工具： 支持背景图片自定义。 使用rtf保存文本，文本更丰富。 类QQ窗口浮动，不影响正常视图。
fastcoll下载
08-18
fastcoll工具可以帮助计算机安全领域的专业人员进行碰撞攻击测试。碰撞攻击是指生成两个不同的输入值，但它们的哈希值相同的攻击方法。通常情况下，哈希函数被认为是一种不可逆的算法，即不同的输入会生成不同的哈希...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值