Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von Root_Girl, 25. Mai 2012 .

Schlagworte:
  1. 25. Mai 2012
    Yao Frage ist im Text. Hash (virtuelle Fingerabdrücke) erstellen.
    Geht darum dass wenn ich eine angebliche Originaldatei herunterlade
    oder von irgendwem bekomme und mir versichert wird dass es die Kopie
    der offiziellen Datei ist vom Hersteller sprich nicht verseucht
    oder verändert wie ich das nachprüfen kann.

    Und falls wiederum jemand ebenfalls auf sowas besteht wie er nun
    diese virtuelle Fingerabdrücke selbst nachprüfen kann
     
    + Multi-Zitat Zitieren
  3. 25. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Erstmal ist vorrausgesetzt das beim Hersteller ein Hashwert steht. Bei google findest du dann diverse Programme wenn man nach Hash Programm sucht bspw HashCalc
     
    + Multi-Zitat Zitieren
  4. 25. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Damit kannste Hashwerte auslesen:
    Klick
     
    + Multi-Zitat Zitieren
  5. 25. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Also wenn der Hersteller kein Hash herausgegeben hat - hat man auch
    keine Möglichkeit eindeutig festzustellen ob es ein Original File ist ja?

    Ansonsten kann man selbst sone Prüfsumme mittels der vorgeschlagenen
    Tools erstellen richtig?
     
    + Multi-Zitat Zitieren
  6. 25. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    zu1 und 2: Ja
     
    + Multi-Zitat Zitieren
  7. 25. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Jein, nur wenn du eine andere vertrauenswürdige Quelle findest die dir einen Hash anbietet.
    Ja.
     
    + Multi-Zitat Zitieren
  8. 26. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Stimmt



    VirusTotal - Free Online Virus, Malware and URL Scanner

    würde mir da spontan einfallen.
    Es ist zwar auch nicht 100% sicher wie dieser Beitrag im RR Forum
    beweist aber dennoch RELATIV sicher

    Malware-Angriff auf das RR-Team
     
    + Multi-Zitat Zitieren
  9. 26. Mai 2012
    Zuletzt bearbeitet: 26. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Die erstellen doch lediglich einen Hash aus der von dir hochgeladenen Datei. Was ich meinte sind seriöse Downloadseiten die dir einen Hash anbieten. Dann kannst du den Hash deiner Datei mit dem der Seite vergleichen.
     
    + Multi-Zitat Zitieren
  10. 26. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Achso meinst. Hmm ist mir bis dato noch nicht aufgefallen wer das anbietet
    aber hab auch nicht wirklich darauf geachtet - kenne das nur von den Herstellern
     
    + Multi-Zitat Zitieren
  11. 26. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Einfach von der Datei den MD5-Wert errechnen lassen und den dann googln.
     
    + Multi-Zitat Zitieren
  12. 26. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Ahja und wie soll ich das errechnen ? Meinst die Summe mit sonem Tool erstellen
    und danach im Web suchen ? Die Summe bleibt immer dieselbe wenn man sie
    mit so einem Tool erstellt richtig ? Weil sonst würde es ja keinen Sinn machen
    überhaupt eine zu erstellen
     
    + Multi-Zitat Zitieren
  13. 26. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Ja die Summe bleibt immer gleich, es sei denn die Originaldatei wurde geändert.
     
    + Multi-Zitat Zitieren
  14. 26. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Oder man lässt die Datei an sich unverändert - macht jedoch ein Hash Spoofing
    um die Prüfsumme zu verändern. Wird in Zukunft glaube ich sehr wichtig sein
    denn habe gehört dass einige Videoportale so ihre Videos zensieren
    die abgelehnt wurden und wenn sie wieder hochgeladen werden diese anhand
    der Prüfsummen erkannt und sofort wieder gebannt werden - auch wenn sie
    anders heißen z. B.

    Mal ne andere Frage wozu sind Dienste da womit man MD5 cracken kann.
    Z. B. solche: Let me google that for you
     
    + Multi-Zitat Zitieren
  15. 26. Mai 2012
    Zuletzt bearbeitet: 26. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Man vermeidet grundsätzlich Passwörter im Klartext zu speichern. Wenn du dich hier im Forum einloggst wird die Prüfsumme deines Passworts mit der in der Datenbank verglichen. Beim registrieren wird also nicht das Passwort, sondern nur dessen Prüfsumme auf die Festplatte geschrieben. Wenn ich Zugriff auf die Datenbank habe muss ich also erstmal alle möglichen Passwörter durchprobieren (automatisch natürlich) und deren Prüfsumme mit der aus der Datenbank vergleichen. Da das nervig ist bzw. lange dauert gibts da Datenbanken für. Der hash für "123456" wurde schonmal berechnet also muss ichs nicht nochmal machen.

    // Software die mit Prüfsumme angeboten wird (nicht zwingend MD5) hast du bestimmt auch installiert. TOR evtl., oder einen freien torrent client. Bei so Sachen wie dem VLC player spar ich mir allerdings das Vergleichen.

    // Zu hash spoofing: Message-Digest Algorithm 5 – Wikipedia
     
    + Multi-Zitat Zitieren
  16. 26. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Über Hash Spoofing brauchst du dir bei MD5 keine Gedanken machen.

    Viele geben aber noch CRC32 an und das kann man aber wirklich vergessen, weil man jeder Datei eine frei definierbare CRC32 Checksum zuweisen kann. Bietet also keine Sicherheit.

    Mein Lieblingstool ist übrigens FileVerifier++. Wenn du ganz sicher sein willst nimmst du SHA X.
     
    + Multi-Zitat Zitieren
  17. 28. Mai 2012
    AW: Wie kann man Hashwerte von Dateien erstellen und diese nachprüfen

    Oder man macht ne Session Highjacking - naja wobei - dann hat man ja erstmal nur
    Zugang zu dem jeweiligen Account aber nicht das Passwort. Aber trotzdem
    wenn der jenige ne Weile eingeloggt ist kann man ne Menge ausspionieren
    oder verändern. Und wegen Spoofing dachte ich eher an sowas:

    http://unremote.org/2011/10/24/tiny-file-pumper

    P. S. habe das eine Tool mal verlinkt - das andere konnte ich nicht finden
    bitte daher um Linkergänzung

    file verifier - Google zoeken
     
    + Multi-Zitat Zitieren
  18. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.

Auf dieses Thema antworten