ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

hash碰撞

2022-04-10 19:03:08  阅读:270  来源: 互联网

标签:hash 碰撞 openssl SHA 实例 哈希 MD5


hash碰撞(选做)

任务详情

查找资料,提供不少于3条md5算法和3条sh1算法的碰撞实例
1 提供数据和数据来源(图书,网站...)
2 用openssl命令验证碰撞,提交演示街头

md5算法碰撞实例

实例1

来源:

these different 2 Images Has The Same MD5 Hash : DataHoarder (reddit.com)

两张完全不一样的图片,一张飞机,一张轮船,但是他们md5居然是相同的。

plane ship

使用openssl验证:

实例2

来源:

MD5碰撞的一些例子 - 简书 (jianshu.com)

HEX样本C:两段16进制样本,有少许不同,但是md5值相同。

样本1:

0e306561559aa787d00bc6f70bbdfe3404cf03659e704f8534c00ffb659c4c8740cc942feb2da115a3f4155cbb8607497386656d7d1f34a42059d78f5a8dd1ef

样本2:

0e306561559aa787d00bc6f70bbdfe3404cf03659e744f8534c00ffb659c4c8740cc942feb2da115a3f415dcbb8607497386656d7d1f34a42059d78f5a8dd1ef

注意到这两个样本并不同,第二行和第三行都有明显不同。

使用openssl验证:

可以使用echo和xxd结合,不用输入\x就可以以十六进制输入到二进制文件中。

可以使用命令如echo "1234abcd" | xxd -r -ps > 1.bin写入二进制文件,或用于传给openssl计算哈希。

实例3

来源:

Peter Selinger: MD5 Collision Demo (dal.ca)

两个小二进制可执行文件,erase.exe和hello.exe,在win下能成功执行得到不同输出:

sh1算法的碰撞实例

实例1

来源:

SHAttered

两个不同的pdf文件,具有相同的SHA-1哈希值。

shattered-1.pdf

shattered-2.pdf

image-20220409161434874

openssl检验:

实例2

来源:

SHA-1 is a Shambles (sha-mbles.github.io)

这个网站给出了一个选择前缀攻击,两个文件messageA和messageB内容不同,但具有相同SHA-1值。

文件在此:SHA-1是一团糟 (sha-mbles.github.io)

使用openssl验证:

实例3

来源:sha 1 - SHA1 collision for first 32 bits for two different messages - Cryptography Stack Exchange

这只是一个弱碰撞,abc123_owlstead_1255abc123_owlstead_59131的前32位哈希值相同。这个碰撞只包含哈希值的前32位,但是本来的消息就只有很短的两个字符串,所以还是不容小觑。

使用openssl验证:

参考:

MD5、SHA-1碰撞案例 - 20191320 - 博客园 (cnblogs.com)

MD5、SHA-1碰撞案例 - 码农教程 (manongjc.com)

标签:hash,碰撞,openssl,SHA,实例,哈希,MD5
来源: https://www.cnblogs.com/Aegon-Targaryen/p/16127054.html

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有