skurudo Apr 18 2008 at 12:10

Подбор пароля к архиву

1 min

8.8K

Lumber room

Comments 15

Frosty Apr 18 2008 at 12:34

В основном программы были под Windows, а под *-nix системы не попадались реже.

Думаю по тому, что подбор реализовывался 4-5-строчным скриптом на баше :)

skurudo Apr 18 2008 at 12:43

Можно чуть подробнее? :)

3al Apr 18 2008 at 21:40

#!/bin/bash

for i in `cat $1`; do unrar e -p$i $2; done

Первый аргумент — пасслист, второй — архив.

skurudo Apr 18 2008 at 22:13

Мне нравится, просто и логично.

Спасибо за наводку.

TDionis Apr 18 2008 at 14:35

Начиная с версии 3.0, в RAR используется алгоритм AES и скорость перебора не будет выше 10-15 паролей в секунду — гиблое дело

randoom Apr 18 2008 at 15:40

Находил софтину которая на моей машине перебирала 160 паролей в секунду... но эффект так и не был получен..... ))))

skurudo Apr 18 2008 at 16:04

Извините, а не припомните название?

randoom Apr 18 2008 at 16:06

К сожалению нет.... что то страшное и консольное...
Скажу одно - смысла нет.... я за 3 дня (нагрузил сервак на выходные) отбработал только все 5-ти символьные варианты... и чуток 6-ти

NYBR Apr 18 2008 at 20:39

Играл с Advanced Archive Password Recovery - результат удручающий. Взлом перебором с использованием всего набора символов может длиться сутками даже для 6-7 значных паролей. Те длинные сложные пароли можно поломать, но потребуется большое количесво компов и много времени. Часто это абсолютно несовместимо с ценностью информации внутри архива.

Holy_Cheater Apr 18 2008 at 15:02

Несколько лет назад приходилось распаковывать какой-то запароленный .rar или .zip архив. Пользовался интересной программкой, которая при наличии хоть какого-либо файла из архива подбирает ключ, сравнивая "запароленный-заархивированный" файл и оригинал. Естесственно, содержимое таких файлов должно быть идентично, но преимущество такой штуки в том что тебе не придётся ждать подбора часы/дни/недели. Скорее всего, конечно, в новых версиях архиваторов такое уже не прокатит.

Holy_Cheater Apr 18 2008 at 15:13

Апдейт. Зип-архив вроде был. А програмуллина называлась Visual Zip Password Recovery.
Метод подбора - plain-text attack.

skurudo Apr 18 2008 at 16:05

Здорово.

Только одно маленькое "но". Интересно, какие есть программные средства под unix-подобные системы, чтобы загрузить сей трудоемкой задачей сервер.

Qk4l Apr 18 2008 at 21:26

Один раз подобрал 6ти значный пароль состоящий из заглавных и прописных латинских букв. На это ушло трое суток. Пользовался консольной прогой под винду.

Кому интерестно, могу посоветовать проект http://www.rixler.com (rus) Там с помощью распределительных исчислений пытаются организовать быстрый подбор к архивам. Пока что ничего работоспособного для RARа нет, но зато есть программы подбора для MS Office, Windows, IE etc

Qk4l Apr 18 2008 at 21:28

под unix-подобные ничего не знаю :(

skurudo Apr 18 2008 at 22:11

Посмотрим-посмотрим.

Спасибо за ссылку :-)

Show the best of all time