Распознать алгоритм кодирования IP-адреса

Тема в разделе "WASM.CRYPTO", создана пользователем Turning, 14 фев 2009.

  1. Turning

    Turning New Member

    Публикаций:
    0
    Регистрация:
    14 фев 2009
    Сообщения:
    2
    Привет
    Может кто-нибудь сталкивался с подобным кодированием.
    Идея в преобразовании IP-адреса в какой-то код (похож на base64, или, вернее учитывая количество используемых при кодировании символов, это больше похоже на base16).
    Интересно, сервер не позволяет заходить с прокси серверов и с серверов Tor'а. Поэтому пришлось использовать только то, что у меня динамический IP-адрес :dntknw:
    Может кто-нибудь сможет что-то предположить по алгоритму такого кодирования?
    FF910F4C.B30843A1.DDAA8FA7.IP 95.133.22.46
    1DD071AB.72CEBF5C.8BF94009.IP 95.132.251.183
    7FC35329.6000B6B2.8BF94009.IP 95.132.253.121
    5EF48278.A99500D4.8BF94009.IP 95.132.254.223
    A259C5B.8651999F.DDAA8FA7.IP 95.133.45.229
    5BB9C34A.C6325D87.8BF94009.IP 95.132.2.133
    41AA5096.84E433E7.DDAA8FA7.IP 95.133.54.238

    Здесь видно, что если первые 2 байта IP-адреса совпадают, последние 8 байт кода одинаковые.

    я понимаю, что для какого-либо анализа этого недостаточно, но все же..
    Спасибо за любой ответ

    P.S. Это коды генерирует irc-сервер ICQ: irc.icq.com:6667
     
  2. t00x

    t00x New Member

    Публикаций:
    0
    Регистрация:
    15 фев 2007
    Сообщения:
    1.921
    отреверсить icq-клиента не проще?

    P.S. или исходники какие-то посмотреть...
     
  3. Proteus

    Proteus Member

    Публикаций:
    0
    Регистрация:
    19 июн 2004
    Сообщения:
    344
    Адрес:
    Russia
    Не из IRC случайно взято?
    Какой-нибудь md5 с паролем. Вряд ли получится что-то...
     
  4. Turning

    Turning New Member

    Публикаций:
    0
    Регистрация:
    14 фев 2009
    Сообщения:
    2
    Да, именно оттуда

    Если и "MD5", то оно как-то странно себя ведет - кодирует частями. 2 байта ip адреса однозначно отображает на xxxxxxxx байты хеша
    Я просто подумал, может кто-нибудь сталкивался с подобным. Все равно спасибо тем, кто откликнулся
     
  5. twgt

    twgt New Member

    Публикаций:
    0
    Регистрация:
    15 янв 2007
    Сообщения:
    1.494
    Там
    Код (Text):
    1. 22:13        •     Server info on [irc-m03.icq.aol.com]
    2. 22:13       =-=-=-= Unreal3.2.1 =-=-=-=
    Значит надо смотреть сорцы на http://www.unrealircd.com/
    Или доку
    http://www.unrealircd.com/files/docs/unreal32docs.html#feature_cloaking
     
  6. Proteus

    Proteus Member

    Публикаций:
    0
    Регистрация:
    19 июн 2004
    Сообщения:
    344
    Адрес:
    Russia
    А Unreal это многослойный MD5. Сначала можно было перебором угадать. Начиная с какой-то версии хеширование очень грамотно переписали. В конфиге стали задавать пароль, без которого и пытаться бестолку....
     
  7. OLS

    OLS New Member

    Публикаций:
    0
    Регистрация:
    8 янв 2005
    Сообщения:
    322
    Адрес:
    Russia
    Подробное описание процесса :
    http://securityvulns.ru/docs6445.html
     
  8. Proteus

    Proteus Member

    Публикаций:
    0
    Регистрация:
    19 июн 2004
    Сообщения:
    344
    Адрес:
    Russia
    Ну это странно
    я помню что md5 в исходнике видел
     
  9. OLS

    OLS New Member

    Публикаций:
    0
    Регистрация:
    8 янв 2005
    Сообщения:
    322
    Адрес:
    Russia
    После 3.2.1 вроде пошел MD5