Anonyme 19853
| Posté : 16-06-2006 00:31
Dans le cas des MD5, si tu réussi à t'approprier la base de donnée d'un site (et donc les hash md5), tu n'as pas besoin de bruteforcer direct la page web, mais cash d'extraire le hash et de collisionner le hash avec le pass correspondant.
Et puis maintenant c'est quasi impossible, pour un site bien protégé, de bruteforcer une page de login (protection du nombre d'essai par cookie et/ou ip et/ou session) |