Masz plik ZIP, do którego nie możesz się dostać, ponieważ ma na nim hasło? Jeśli zapomniałeś hasła, jedyną dostępną opcją jest próba odzyskania hasła za pomocą narzędzi innych firm. W zależności od tego, który program tworzył plik ZIP (7-Zip, WinZip itp.) I jakiego rodzaju szyfrowania użyto, szanse na odzyskanie hasła będą się różnić.
W tym artykule opiszę kilka narzędzi, których użyłem do odzyskania hasła do ZIP w niektórych plikach testowych, które utworzyłem. Mamy nadzieję, że będzie można uzyskać dostęp do pliku ZIP, łamiąc hasło za pomocą jednego z tych narzędzi.
Warto zauważyć, że jeśli plik ZIP jest szyfrowany przy użyciu 128-bitowego lub 256-bitowego szyfrowania AES, jedyną opcją będzie atak z użyciem siły. Jeśli hasło jest bardzo długie, potrzebujesz naprawdę wydajnego komputera do przetworzenia jak największej liczby haseł na sekundę.
Ponadto, sprawdź moje inne posty dotyczące otwierania plików RAR chronionych hasłem, łamania haseł XLS, resetowania haseł administratora Windows i resetowania haseł do BIOS-u.
Moim zdaniem, Elcomsoft Archive Password Recovery to najlepszy sposób na odzyskanie hasła z zaszyfrowanego archiwum ZIP, RAR, ACE lub ARJ. Oprogramowanie występuje w dwóch wersjach smakowych: Standard i Pro. Wersja Standard to 49,99 $, a wersja Pro 99 $.
Główną różnicą między tymi dwiema wersjami jest to, że wersja Pro obsługuje archiwa WinZip, które korzystają z ulepszonego szyfrowania AES i gwarantuje odzyskiwanie WinZip z pewnymi ograniczeniami (musi to być WinZip 8.0 lub wcześniejszy, a archiwum musi mieć co najmniej 5 plików). Ponadto ma dodatkową metodę odzyskiwania zwaną Hasło od kluczy które mogą być użyte jako dodatek do brutalnej siły, ataku słownikowego i zwykłego tekstu.
To, co podoba mi się w tym programie, to liczba różnych metod, za pomocą których można odzyskać hasło i różne opcje dostępne dla każdej metody. Najtrudniejsza sytuacja ma miejsce, gdy masz hasło i nie znasz długości ani rodzaju znaków. W tego typu sytuacjach powinieneś zacząć od szybszych metod, zanim przejdziesz do ataków, które potrwają znacznie dłużej.
Po pobraniu i zainstalowaniu oprogramowania zobaczysz główny interfejs, jak pokazano powyżej. Aby rozpocząć, kliknij przycisk otwarty i wybierz swój plik archiwum. Domyślnie Rodzaj ataku jest ustawione na Brutalna siła a opcje, które są zaznaczone, obejmują cały kapitał i wszystkie małe litery.
Zanim klikniesz Start, powinieneś iść dalej i kliknąć Reper przycisk, który sprawdzi typ szyfrowania pliku i poda szacunkowy czas, jaki potrwa, korzystając z aktualnych opcji.
Jak widać, odzyskiwanie hasła zaszyfrowanego przy użyciu 256-bitowego klucza AES zajmie około 11 minut, a jedynie wyszukiwanie małych i wielkich liter z maksymalną długością hasła wynoszącą tylko 4 znaki. Jeśli wybierzesz Wszystko do druku znaków, w moim przypadku czas sięga 2,5 godziny. Ponownie, jest to tylko dla krótkiego czteroznakowego hasła. Czas rośnie wykładniczo wraz z wydłużaniem się hasła.
Jeśli nie jesteś pewien, jak długie jest hasło, kliknij przycisk Długość i zwiększ maksymalną długość hasła do czegoś wyższego. Wersja próbna działa tylko do czterech znaków.
Oczywiście, jeśli nie masz pojęcia, jakie jest hasło, sprawdźWszystko do druku a następnie zwiększenie długości do 10 lub więcej zapewni większy sukces, ale może też zająć dużo czasu. Sugeruję, aby zaczynać od liter do wyższej liczby znaków, a jeśli to nie zadziała, to dodaj Wszystkie cyfry i Wszystkie specjalne symbole jeden na raz.
Zanim zaczniesz od brutalnego ataku, warto najpierw wypróbować atak słownika, ponieważ zajmie to mniej czasu. Wybierać Słownik z rozwijanego menu, a następnie kliknij przycisk Słownik patka.
Program jest wyposażony w mały, ale przyzwoity słownik już wbudowany. Fajną rzeczą jest to, że możesz pobierać większe słowniki online i używać ich w programie, jeśli chcesz. Oczywiście, to nie zadziała, jeśli ktoś użyje złożonego hasła, ale warto spróbować, ponieważ jest znacznie szybszy.
Inną rzeczą, na którą warto zwrócić uwagę, jest to, że całe archiwum może zostać odszyfrowane, jeśli zdarzy ci się, że masz jeden z plików znajdujących się w archiwum. Prawdopodobnie nie będzie tak w większości przypadków, ale jeśli zdarzy ci się, że przynajmniej jeden plik, który znasz, znajduje się w archiwum, możesz użyć Zwykły atak tekstowy odszyfrować całe archiwum.
Ponadto, jeśli znasz długość hasła i cokolwiek innego na ten temat, możesz użyć Maska atak. Na przykład, jeśli wiesz, że hasło zaczyna się od x i ma 7 znaków, musisz wpisać x ?????? do Maska pudełko na Zasięg patka.
Ogólnie rzecz biorąc, jest to doskonały program i zdecydowanie warte swojej ceny, jeśli chcesz dostać się do ZIP lub innego pliku archiwum. W moim testowym pliku z krótkim czteroznakowym kodem dostępu i 256-bitowym szyfrowaniem AES działało bezbłędnie i dostało hasło w kilka minut.
Najważniejsze, aby uruchomić program na najszybszym komputerze, który masz w pobliżu. Im więcej haseł, niż można wypróbować na sekundę, tym szybciej włamiesz się do pliku.
Innym dobrym programem, który polecam jest Passware Zip Key. Program kosztuje tylko 39 USD, co jest nieco tańsze niż Elcomsoft. Mają też wersję demo, ale uruchamia ona tylko jeden atak na minutę, więc naprawdę nie można sprawdzić, czy to działa, nawet w przypadku krótkiego hasła.
Kupiłem go, aby móc go przetestować i działało dobrze. Jest bardzo podobny do Elcomsoft pod względem ataków itp. Po zainstalowaniu kliknij Odzyskaj hasło do pliku a następnie zobaczysz opcje poniżej.
Możesz wybrać Uruchom Wizard, która pozwoli ci wybrać różne opcje, jeśli wiesz coś o tym haśle. Jest to dobre, jeśli wiesz, że hasło zawiera tylko litery itp.
Jeśli klikniesz Użyj ustawień predefiniowanychzacznie się od prostych ataków, a następnie automatycznie przejdzie do bardziej złożonych ataków. Jeśli klikniesz przycisk Ataki zakładka na dole, zobaczysz wszystkie ataki, które będą wypróbowane.
Niektóre ataki będą trwały dłużej niż inne, w zależności od długości hasła i typu szyfrowania. Brute force jest najwolniejszą metodą, dlatego programy próbują innych metod pośrednich.
Wreszcie możesz wybrać Zaawansowane: Dostosowane ustawienia i zasadniczo konfiguruj wszystko ręcznie, jak domyślnie jest to program Elcomsoft.
Wybierz atak z listy, a następnie kliknij przycisk strzałki w lewo, aby dodać go do kolejki. Możesz dodać kilka ataków i będą one uruchamiane jeden po drugim. W moim przypadku wybieram atak brutalnej siły za pomocą czteroznakowego hasła zawierającego litery, cyfry i symbole. Wkrótce klucz Zip złamał mój plik testowy, który był tym samym, którego użyłem do testowania Elcomsoft.
Jeśli planujesz zakup klucza Zip, zrób to za pomocą tego linku zakupu. Cena jest taka sama, ale otrzymuję niewielką obniżkę za polecenie programu, zamiast od firmy, która otrzymuje wszystkie pieniądze. Dzięki!
Istnieje wiele innych programów służących do łamania plików ZIP, ale są to dwa, które bardzo mi się spodobały pod względem łatwości obsługi, funkcji i rzeczywistej możliwości odzyskania hasła. Jeśli skorzystałeś z czegoś innego, daj nam znać w komentarzach. Cieszyć się!
