小编Sma*_*ker的帖子

我创建了一个像这样加密的哈希：$What_i_made=BCrypt(MD5(Plain Text Password))我想知道它是否可以被破解。目前，我想到了两种方法：

1. 暴力$What_i_made获取 MD5 Hash 然后对 MD5 Hash 进行字典攻击。但是，这需要很长时间，因为 Bcrypt 太慢了，而且 MD5 有 32 个字符长。
2. $result=Bcrypt(MD5(random combination))和比较$result，以$What_i_made直到它们匹配。这会快得多，但我不确定如何做到这一点。我尝试过 John 和 Hashcat，但我不确定如何使用它们来完成此操作，因此我正在向社区寻求帮助。谢谢。:)

顺便说一句，任何其他可行的工具也可以，我更喜欢一种允许尝试每种组合而不是字典攻击的方法。