Как снять пароль с zip архива

4

Как Разблокировать ZIP-файл Без Пароля – 4 Метода

Вы можете защитить свои ZIP-файлы паролем, чтобы предотвратить подозрительные вторжения. Это помогает в ситуации, когда в вашей компьютерной системе есть несколько пользователей, но что произойдет, если вы забудете пароль и не сможете получить доступ к содержащимся в нем данным? Или вы загружаете файл из Интернета, и он защищен паролем. Мы здесь, чтобы помочь вам в этой ситуации. Есть несколько способов разблокировать zip-файл. Здесь мы будем внедрять методы с высокой степенью успеха.

Метод 1. Разблокируйте ZIP-файл С Помощью Средства Разблокировки ZIP-пароля

Если у вас нет времени попробовать несколько методов для 100% успеха, настоятельно рекомендуется использовать PassFab для ZIP, не задумываясь. Эта программа для разблокировки паролей ZIP-файлов восстанавливает пароли для всех типов зашифрованных ZIP-файлов без повреждения данных. Его метод дешифрования настолько обширен, что он также может расшифровать файл, защищённый алгоритмом AES. Он использует 3 различные эффективные процедуры для восстановления пароля к ZIP-файлу:

Атака грубой силой: попробуйте все возможные комбинации, что займет больше времени.

Атака по маске: настраивайте числа, символы, символы.

Атака по словарю: быстро найдите пароль из встроенного или настроенного словаря.

Загрузите и установите PassFab для ZIP с официального сайта.

а. Выберите «Атака грубой силы», если вы не можете вспомнить ни слова из своего пароля. Он попробует все возможные комбинации паролей.

б. Выберите «Атака по маске», если вы знаете свой пароль. Появится несколько вариантов. Выберите те, которые имеют отношение к вашему утерянному паролю, и нажмите «Да».

c. Выберите «Атака по словарю», если у вас есть словарь паролей. Это часто помогает восстановить утерянный пароль. Добавьте словарь и нажмите «Да». Теперь нажмите кнопку «Пуск». После восстановления пароля вам будет отображен пароль.

Метод 2. Разблокировать Пароль К ZIP-файлу Онлайн Без Пароля

Есть несколько веб-сайтов, предлагающих бесплатную возможность дешифрования ZIP-файлов. Онлайн-сервисы всегда имеют мощные вычислительные ресурсы, позволяющие использовать распределенные виртуальные частные серверы в разных местах. Интерфейс сайтов для расшифровки ZIP-файлов прост.

Перейдите на сайт, и он спросит о вашем зашифрованном ZIP-файле. Просмотрите этот файл. Иногда вам будет предложено ввести свой адрес электронной почты, чтобы получить пароль по электронной почте. Затем нажмите «Продолжить». Вы получите уведомление, если пароль будет восстановлен. Но этот метод не рекомендуется, потому что ваши данные могут быть конфиденциальными и загружать эти файлы на общедоступные сайты небезопасно.

Метод 3. Разблокировка Пароля ZIP-файла С Помощью Блокнота

Вы также можете разблокировать защищенный паролем ZIP-файл с помощью блокнота. Это самый простой и немного сложный способ разблокировать ZIP-файл, защищенный паролем. Этот метод работает с использованием пакетной файловой системы. Если вы не знаете элементарных вещей, этот метод может показаться вам трудным. Если у вас хорошо получается, вот полное руководство по этому методу:

Откройте ваш ZIP-файл с помощью блокнота, щелкнув правой кнопкой мыши ZIP-файл и выбрав «Открыть с помощью». После этого выберите Блокнот из списка программ.

Метод 4. Угадайте Свой Правильный Почтовый Пароль (Бесплатно)

ZIP-файл — это широко используемое расширение для архивирования различных файлов с целью хранения или передачи. Это наиболее удобный способ уменьшить размер файлов, сжав их в один ZIP-файл. Чаще всего для доступа к этим файлам или их архивирования используется бесплатное программное обеспечение 7ZIP или WinZip. Наряду со сжатием файлов zip также обеспечивается высокий уровень безопасности и конфиденциальности.

Может показаться, что угадать ваш zip-пароль очень просто, но в большинстве случаев мы не рассматриваем это как вариант. Это должно быть вашим первым вариантом при восстановлении любого пароля. Есть ряд шаблонов, которые люди используют для установки пароля. Вот некоторые из них:

Наиболее распространенные пароли, используемые для защиты ZIP-файла: 111111, 123456, a1b2c3d4, welcome. Попробуйте наиболее распространенные, которые вы можете использовать для защиты файла.

Часто в качестве пароля можно использовать псевдоним вашего ребенка, супруга, матери, отца или ваше детское имя.

Попробуйте использовать домашнее животное, имя для машины или имя лучшего друга в старшей школе.

Попробуйте ввести названия ваших любимых вещей, таких как еда, книга, фильм, песня, певец, актер.

Примечание: Вы можете продолжать много попыток, так как нет ограничений на попытки ввода разных паролей. Если ни один из них не работает, используйте другие методы, упомянутые выше.

Так что в следующий раз, когда вы встретите кого-то с зашифрованным ZIP-файлом, вы можете помочь ему или ей разблокировать процедуры с ZIP-файлом. Доступно множество других сторонних программ, которые могут претендовать на восстановление пароля вашего ZIP-файла, но PassFab для ZIP протестирован и рекомендован нами. Он защищает вашу конфиденциальность и данные от посторонних вторжений. Используйте PassFab для ZIP, и вы не будете разочарованы.

Как разблокировать Zip-файлы, защищенные паролем, без какого-либо программного обеспечения

ZIP -файлы — очень удобный способ работы с архивами. Сжатые zip -файлы занимают меньше места и могут быть переданы на другие компьютеры быстрее, чем несжатые файлы. В Windows работа с сжатыми файлами и папками аналогична работе с обычными файлами и папками. Объединяя несколько файлов в одну сжатую папку, вы можете легко поделиться ими.

А на нашем сайте вы можете увидеть несколько способов разблокировать файл ZIP. Например, разблокируйте файлы ZIP, защищенные паролем с использованием зарегистрированных ZIP -файлов за блокнот или разблокировать пароль.

Резюме:

Самый общий способ извлечь зашифрованные ZIP-файлы — ввести его пароль. Но иногда это происходит, когда вы не знаете пароль и хотите разблокировать пароль zip. Обычно это делается с помощью программы разблокировки пароля ZIP, которая позволяет за считанные минуты сломать пароль файла ZIP.

Вам не всегда нужно использовать бесплатную или какую-либо платную утилиту, чтобы разблокировать пароль файла ZIP. К счастью, у нас есть два наиболее эффективных метода разблокировки пароля к файлу zip без какого-либо программного обеспечения.

Итак, давайте начнем с того, как разблокировать Zip-файл без пароля или какого-либо программного обеспечения.

Способ 1: разблокировать защищенные паролем Zip файлы онлайн

Первый способ разблокировать пароль ZIP — использовать онлайн-инструмент, нажав на password-online.com. Если вы хотите разблокировать Zip-файл онлайн, вы должны действовать умно. Есть только несколько веб-сайтов, которым можно доверять, чтобы разблокировать пароль файла ZIP.

Итак, сделайте правильный поиск, прежде чем доверить свой ZIP-файл важной информацией. Ниже приведен снимок экрана, поэтому вы можете убедиться, что используете надежный источник в Интернете для разблокировки пароля файла ZIP.

Плюсы:

• Один из самых быстрых и простых способов разблокировать пароль файла ZIP.
• Нет необходимости платить за разблокировку программного обеспечения, этот онлайн-инструмент бесплатен для коротких паролей.
• Меры предосторожности измеряются, и расшифрованный файл ZIP отправляется владельцу по электронной почте.

Минусы / Риски:

• Существует ограничение на размер файла, который может быть загружен онлайн.
• Косвенная загрузка заблокированного ZIP-файла означает, что вы передаете свои личные материалы онлайн-источникам. Так что всегда есть риски.
• В отличие от разблокировки программного обеспечения для паролей к ZIP-файлам, вам потребуется надежное подключение к Интернету, чтобы разблокировать пароли к ZIP-файлам бесплатно.

Способ 2: разблокировать защищенные паролем Zip файлы с помощью блокнота

Вы можете быть удивлены, узнав, что простое приложение, такое как «Блокнот», может даже разблокировать пароль файла ZIP бесплатно. Обычно люди не знают о его существовании по умолчанию в их операционных системах. Этот метод отлично работает для паролей ближнего действия и не стоит ни копейки.

Таким образом, использование метода блокнота должно быть вашим выбором, когда речь идет о том, как разблокировать защищенные паролем ZIP-файлы без какого-либо программного обеспечения.

Плюсы:

• Это совершенно бесплатно методика, чтобы разблокировать пароль файла ZIP.
• Лучшее решение для тех зашифрованных файлов ZIP, которые имеют короткий пароль.
• Нет необходимости в каком-либо внешнем бесплатном или платном программном обеспечении, вы можете найти его в своей Windows.

Минусы:

• Его нельзя использовать для сложных паролей.

Шаги, чтобы разблокировать пароль ZIP с помощью блокнота

Вот как открыть Zip-файл, защищенный паролем, используя Блокнот.

Прежде всего, найдите инструмент «Блокнот», выполнив поиск в панели поиска Windows и щелкните по нему, когда он появится.

Используйте приведенный ниже фрагмент кода и добавьте его в свой блокнот.

После того, как вы добавили код, войдите в указанное выше меню и нажмите «Файл», а затем «Сохранить как».

Перед вами появится новое окно с просьбой предоставить действительное имя для действительного и какое расширение файла вы хотите выбрать. Какое бы имя вы ни указали для этого файла, но убедитесь, что вы выбрали расширение «.bat», прежде чем нажимать кнопку «Сохранить». Также запомните место, где вы собираетесь сохранить этот файл.

Перейдите в место, где вы только что сохранили файл, и вы найдете там значок с названием этого файла. Дважды щелкните, чтобы открыть его.

Экран командной строки приветствует вас. Вы должны ввести имя этого зашифрованного файла ZIP и место, где он находится на вашем компьютере, а затем нажмите «Enter».

Это займет необходимое время, необходимое для разблокирования пароля файла ZIP, и тогда забытый пароль будет отображаться на вашем экране. Вы можете скопировать или сохранить файл где-нибудь. Использовать этот пароль, чтобы разблокировать пароль ZIP-файла бесплатно, будет немного сложнее, чем при использовании стороннего Взломщик паролей Zip, вы можете сами попробовать и выбрать наиболее выгодный способ.

Вывод:

Вы только что увидели, как разблокировать защищенные паролем ZIP-файлы без какого-либо программного обеспечения. Оба метода были проверены много раз, а затем рекомендованы. В целом, инструменты для разблокировки паролей в формате ZIP не рекомендуются. Вы можете попробовать второй способ, чтобы разблокировать ZIP файл без пароля или использовать стороннее программное обеспечение.

Как получить доступ к зашифрованным ZIP-файлам

Снять пароль с zip архива не так уж сложно, как это может показаться на первый взгляд. Если вы нашли на своем компьютере какой-нибудь архив ZIP и никак не можете его открыть, потому что на архив поставлен пароль, не стоит, отчаявшись, удалять этот файл. Существует множество программ, которые могут найти забытые пароли к zip-архивам. При шифровании конфиденциальных данных, входящих в состав zip архива, может возникнуть вопрос, насколько надежен тип шифрования, используемый при формировании архива ZIP. Следует заметить, что в ранних версиях архиватора WinZip применялась очень слабая система шифрования, так что возможность установки пароля на такой архив была скорее маркетинговым ходом, нежели сколь-нибудь серьезной гарантией безопасности данных. Было создано огромное количество программ, которые взламывали такие архивы не то что в течение нескольких часов, но даже за минуты.

ZIP-файлы представляют собой архив, состоящий из одного или нескольких сжатых файлов. Применение формата ZIP значительно облегчает отправку множества связанных цифровых данных одним пакетом, тем более что размер упакованных объектов становится значительно меньше. Вместе с тем, во время отправки через Интернет архивов, содержащих важную конфиденциальную информацию, необходимо позаботиться о предотвращении ее попадания к злоумышленникам или другим посторонним лицам, путем шифрования с парольной защитой.

Однако бывает, что пользователи часто забывают или теряют пароли от архивов, что приводит к ограничению доступа к своей же информации, вследствие чего мы решили сделать руководство о том, как открыть зашифрованные ZIP-файлы без пароля, не затронув их содержимое.

Способ 1: Использование онлайн-сервиса «Unzip-Online»

Первый метод получения беспарольного доступа к закодированным архивам заключается в переходе на сайт Unzip-Online.com. Этот онлайн-инструмент для распаковки архивных данных поддерживает форматы «.zip», «.rar», «.7z» и «.tar», но при этом размер вложенных объектов не может превышать 200 МБ. Далее будет дана пошаговая инструкция по работе с рассматриваемой онлайн-платформой Unzip-Online.com.

Шаг 1: Откройте ваш браузер, перейдите на сайт Unzip-Online.com и нажмите кнопку «Uncompress files»

Шаг 2: Кликните «Browse…» и загрузите архивный файл, защищенный паролем, с которого требуется снять ограничения

Шаг 3: После загрузки архива щелкните «Uncompress file», после чего через некоторое время, в зависимости от скорости работы интернет-подключения, появится ссылка для скачивания разблокированного архива.

Способ 2: Установка приложения «Passper for ZIP» (Рекомендуем)

Второй метод, который по нашему мнению является наиболее предпочтительным, заключается в использовании функционала программы «Passper for Zip». Данный софт является очень мощным программным инструментом, способным за несколько секунд расшифровать архивные файлы при помощи четырех эксклюзивных алгоритмов подбора ключевых фраз.

Чтобы воспользоваться всеми возможностями «Passper for Zip», мы рекомендуем следовать нашей пошаговой инструкции, расписанной далее.

Шаг 1: Загрузите и установите «Passper for Zip» с официального сайта разработчиков, следуя рекомендациям мастера инсталляции

Шаг 2: Добавьте зашифрованный ZIP-файл с вашего компьютера, кликнув в главном меню приложения значок «+»

Шаг 3: Теперь следует выбрать один из четырех алгоритмов дешифровки, среди которых:

• «Combination Attack», позволяющий подобрать парольную фразу путем перестановки различных комбинаций определенных букв и символов, которые точно должны присутствовать в пароле
• «Mask Attack» применяется в случае, если пользователь помнит фрагменты или спецсимволы из ключевого слова, что дает возможность очень быстро разблокировать архив
• «Dictionary Attack» подбирает ключи на основе пользовательских или общих словарей
• «Brute Force Attack» переберет все возможные комбинации букв и символов, но такой метод может занять очень длительное время, в зависимости от сложности ключевой фразы

Шаг 4: На этом этапе останется кликнуть «Next» для начала процесса расшифровки, после чего будет выведен рабочий пароль, который надо скопировать и вставить при открытии заблокированного архива.

Способ 3: Применение утилиты «Nullsoft Scriptable Install System» (NSIS)

Третий метод снятия ограничений с ZIP-файлов подразумевает инсталляцию программы «Nullsoft Scriptable Install System». Хотя процесс обработки архивов здесь очень похож на вышеописанные способы, мы решили также сделать для вас подробное руководство по использованию этого приложения.

Шаг 1: Сначала загрузите «NSIS» через сайт разработчиков, а затем проведите инсталляцию этого программного обеспечения на свой компьютер

Шаг 2: После запуска, в стартовом меню выберите пункт «Installer based on ZIP file»

Шаг 3: Вслед за этим, в открывшемся интерфейсе «Zip2Exe 0.37» нажмите «Open» и выберите свой защищенный файл

Шаг 4: Далее вам понадобится установить целевую папку для сохранения декодированного объекта, а чтобы это сделать, нужно щелкнуть «Browse» в разделе «Output EXE File» и указать путь к выбранной директории

Шаг 5: Теперь остается дождаться, пока программа сгенерирует пароль и сохранит разблокированный архив по выбранному пути

Как распаковать ZIP архив

На этом этапе вы получили ZIP-файл, расшифрованный при помощи одного из трех вышеописанных методов, а теперь мы расскажем о том, как достать объекты из архива в операционных системах Windows и Mac OS.

Как извлечь ZIP-файл в Windows

Шаг 1: Первым делом потребуется поставить любой архиватор, к примеру, WinRAR, а затем найти требуемый файл для распаковки

Шаг 2: После этого нажимаем правой кнопкой мыши на нашем объекте и выбираем из выпадающего меню «Extract files…»

Шаг 3: Дальше останется выбрать директорию для извлечения и подтвердить операцию кнопкой «Ok»

Как извлечь архивированные файлы в Mac OS

Шаг 1: Пользователям Mac OS будет нужно только найти архив в дереве каталогов и кликнуть по нему двойным щелчком, после чего утилита «Archive Utility» автоматически поместит вложенные объекты в эту же папку

Шаг 2: Теперь можно открывать распакованные файлы и редактировать их, как обычно

Как удалить пароль в WinZip не зная пароля

Доступ к данным, в Zip-файле защищённом паролем невозможен без пароля. Если пароль к Zip-архиву потерян или забыт, его придётся восстанавливать.

По сути, восстановление пароля — это перебор возможных вариантов в специальной программе. Перебор до тех пор, пока не найдётся нужный. Чем выше скорость проверки вариантов в такой программе и чем искуснее её настройки по управлению диапазоном проверки, тем быстрее она найдёт (восстановит) пароль к Zip-архиву.

Accent ZIP Password Recovery – как раз такая программа:

• Находит пароли к Zip файлам с WinZIP AES и классическим шифрованием Zip 2.0
• Действительно быстро работает и ускоряется на видеокартах AMD/NVIDIA
• Обладает интересными особенностями для сокращения времени поиска пароля

Скачать Accent ZIP Password Recovery:

для Windows x86 (7556 Kb)

для Windows x64 (9028 Kb)

Итак, запустите Accent ZIP Password Recovery и откройте защищённый паролем Zip файл:

В появившемся Мастере создания задания познакомьтесь со спецификацией архива и переходите к настройкам поиска пароля:

Выберите работу по готовому сценарию или одну из возможных атак на пароль Zip архива:

• атака грубой силы (прямой перебор)
• атака по расширенной маске (прямой перебор с позиционной маской)
• атака по словарю

Самый быстрый и простой способ начать восстановление пароля — использовать готовый сценарий. Не меняйте ничего в настройках, а просто нажмите Next:

AccentZPR начнёт перебор вариантов и сообщит об успехе, когда найдёт нужный пароль к защищённому Zip архиву:

Подборка программ для обхода паролей в архивных файлах (взломщики паролей ZIP-архивов)

AZPR 3.53 (Advanced ZIP Password Recovery) !NEW!

Отличная Windows-утилита by ElcomSoft, предназначенная для восстановления паролей Zip-архивов. Показывает высокую скорость работы (до 2 млн. паролей в секунду на P-II), обеспечивается значительный прирост скорости взлома на P-II, P-Pro и MMX процессорах. Удобный графический интерфейс с переключаемым языком общения (русский в т.ч.), горячие клавиши, куча опций.

Кроме простого перебора поддерживаются режимы атаки по словарю (с мутированием и комбинациями), перебора по маске, опциями выбора наборов символов (в т.ч. национальных), ограничения длины пароля. Имеется возможность мгновенной распаковки всех запароленных файлов архива при наличии у вас на диске одного из файлов из этого архива (known plaintext attack).

Программа не показывает промежуточные и обычно неправильные пароли, получаемые в процессе взлома, предоставляет наглядный индикатор прогресса работы. Имеются функции изменения приоритета программы, автосохранения состояния взлома, проверки обновлений AZPR в Интернет, ведения протокола, минимизации окна в SystemTray-область (возле часов), тестирования скорости. Процесс поиска пароля можно остановить в любую секунду, а затем продолжить с того же места даже после выхода из программы.

Утилита хорошо документирована, поставляется с готовыми наборами символов и словарем.

В последней версии обеспечена поддержка многопроцессорных систем, исправлено несколько ошибок.

Программу можно скачать с сайта http://www.elcomsoft.com/azpr.html или http://www.passwords.ru/ (free)

FZC (Fast Zip Password Cracker) 1.05/1.06

Достаточно новая, развивающаяся «ломалка» Zip-паролей by Fernando Papa Budzyn. Имеются версия 1.05 под DOS с парой багов, выпущенная более года назад, свежая нетестированная, но вроде как багфикшенная DOS-версия 1.05b, плюс не так давно вышла полупеределанная Windows-версия взломщика — FZC 1.06. Скорость работы, в общем, довольно неплохая (около 38000 паролей в секунду на P166MMX).

Обеспечивается: поиск пароля методом простого перебора, атака по словарю, восстановление частично известного пароля; функция тестирования производительности, возможности работы со сломанными, обрезанными, многотомными архивами. Возможность разделения процесса взлома на «части», выполняя его на нескольких компьютерах. Несколько режимов взлома, оптимизированных для разных наборов CPU/Cache/MB. Возможность остановки/возобновления процесса взлома в любой момент. Вообще множество опций!

А на сайте Swedish Software Alliance можно найти оболочку к данной программе, облегчающую работу и настройку FZC.

Программу и исходники можно скачать с сайта http://www.netgate.com.uy/

FCrackZip 0.2.4

Достаточно новый, свободно развиваемый консольный взломщик паролей Zip-архивов (а с недавнего времени и запароленных PPM-изображений), изначально написанный под Linux. По утверждениям автора — Marc Lehmann, является очень шустрой программой в своем классе, что в общем-то подтверждается тестами (около 400000 паролей в секунду (4000 если один файл) на P166-MMX). Предоставляется множество полезных опций, поддерживается взлом нескольких архивов одновременно…

К сожалению, последний доступный на сайте вариант этой программы под DOS имеет более раннюю версию чем под xNIX, а именно 0.0.4. Эта версия не столь шустра, так что ждем-с… (впрочем, чего ждать, компилять надо)

Начиная с версии 0.2 программа позволяет узнавать пароль PPM-изображений методом перебора. Кстати, насколько мне известно, это пока единственная программа позволяющая «ломать» зашифрованные изображения Pegasus-формата (см. http://www.pegasusimaging.com).

В последних версиях значительно увеличена скорость работы программы, исправлена пара багов, внесены мелкие улучшения.

Программу и исходники можно скачать с сайта http://www.goof.com/pcg/marc/fcrackzip.html

PKZCheck (PKZIP Password Checker)

Небольшая проверялка Zip-паролей by Mercury Soft Technology Ltd. Почему не взломщик? Да потому, что эта утилита позволяет лишь проверять, подходит ли к тестируемому архиву какой-нибудь пароль из текстового файла-словаря, в который вы, например, можете записать предполагаемые пароли или засунуть туда «Войну и Мир» Толстого… (впрочем это глупо, и не очень удобно — гораздо проще скачать откуда-нибудь готовые «хакерские» словари). Если одно из слов подходит, то программа сообщает подходящий пароль, а если нет… то соответственно не сообщает :-)))

Программу можно скачать с сайта http://mercurysoft.uinet.org/index.html

Ultimate ZIP Cracker 7.0 !NEW!

Мощный GUI взломщик паролей ZIP/ARJ архивов (в том числе самораспаковывающихся — SFX) и документов MS Word, Excel 97/2000 от Дмитрия Сушкова. Обеспечивается высокая скорость работы — до 2.3-2.4 млн. паролей в секунду при ZIP-переборе на ПК с Celeron 400. При использовании других методов взлома, скорость достигает 15-30 млн. паролей в минуту. Предоставляется как несколько традиционных, так и оригинальных алгоритмов взлома:

• простой перебор (настраиваемый — длина, символы…);
• «разумный» поиск (сложный алгоритм генерирования и проверки паролей, звучащих как английские слова);
• мгновенный взлом пароля при наличии у вас на диске одного из файлов архива (Zip);
• поиск по словарю (встроенный на 214000 слов, можно использовать внешний);
• поиск по словарю с настраиваемым комбинированием слов;
• поиск пароля по дате рождения (используется более 5000 форматов даты для поиска пароля в указанном промежутке лет);
• настраиваемый поиск, при котором вы сможете создавать шаблоны поиска пароля (например, ваше имя плюс какое-либо число или ваша фамилия плюс какое-то слово).

Имеется возможность остановки процесса поиска пароля, а затем продолжения подбора с того же «места».

Программа распространяется как Shareware и в незарегистрированной версии показывает пароли найденные только методом перебора. При нахождении пароля другим методом, UZC для убедительности предлагает просмотреть начало кода расшифрованных файлов, а также «купить» найденный, но скрытый пароль в on-line.

В последней версии реализован новый метод мгновенного взлома пароля Zip-архива при наличии у вас на диске одного из файлов этого архива, улучшен интерфейс, обеспечена поддержка VBA-паролей в Excel-файлах, доработан подбор по словарю.

Скачать программу можно на сайте http://www.home.ru/vdg/uzc/

UZPC 3.61 (Ultra Zip Password Cracker)

Классный компактный взломщик Zip-паролей от Ивана Голубева с графическим интерфейсом и отличной оптимизированной под современные процессоры скоростью работы (перебор — около 1500000 паролей в минуту на K-6-300 Мгц системе при работе с архивом содержащим более трёх файлов).

Поиск пароля методом простого перебора (с возможностью ограничения количества и набора символов), атака по словарю (с выбором метода модификаций тестовых паролей), смешанная атака (словарь плюс перебор). Возможность распаковки всех запароленных файлов архива при наличии у вас на диске одного из файлов из этого архива (known plaintext attack). Возможность остановки / возобновления процесса взлома в любой момент (есть и опции автосохранения состояния). Поддержка нескольких языков в интерфейсе программы, регулировка приоритета работы, минимизации в значок System Tray область (около часов).
Программа распространяется как shareware, поэтому у незарегистрированной версии есть некоторые ограничения…

Не так уж давно Elcom’овцы (авторы Advanced Zip Password Recovery) объединили свои усилия с автором UZPC, который отказался от дальнейшего улучшения своей программы, закрыл сайт поддержки и теперь совершенствует продукты вышеназванной компании.

Программу можно скачать с сайта ftp://ftp.golubev.com/uzpc.zip

VZPRP (Vizual Zip Password Recovery Processor) 4.7 !NEW!

Неплохая GUI-ломалка Zip-паролей by ForthTech Software. Имеет хорошую скорость перебора, которая достигает 1200000 паролей в секунду на PII 366. Особенностями программы являются:

• поддержка поиска паролей в SFX-архивах (EXE), в заголовках архивов (то есть весь архив не нужен — его большую часть в взламываемой копии вы можете обрезать, чтоб никто не догадался…);
• возможность работы в фоновом режиме, регулируя приоритет и минимизируя окно программы в значок System Tray-области (около часов);
• программа никогда не выдаёт ложных паролей;
• возможность проверки паролей вручную;
• возможность одновременного взлома на нескольких компьютерах;
• эвристический анализ, сокращающий время поиска пароля в 50-70% файлов;
• возможность остановки перебора и продолжения поиска (даже после выхода из программы) с последней «позиции»;
• неплохой графический интерфейс, функции просмотра статистики, скорости работы и т.п.;
• возможность указания пользователем длины пароля, набора символов (в том числе не английских) и т.п.;
• практически одинаково высокая скорость перебора при любом количестве файлов в архиве (у большей части взломщиков резко снижается скорость при работе с архивами, содержащими менее трёх файлов);
• множество (семь) методов атаки (простой перебор, по словарю, по шаблону, методом перебора ошибки написания, восстановление пароля при наличии у вас на диске одного из файлов архива);

С программой поставляются: подробная HTML-документация, тестовый запароленный архив, словарь на 450000 английских слов, готовые наборы символов.

В последней версии на 10% увеличена скорость простого перебора, появилась возможность установки более высокого процессорного приоритета программе, улучшен пользовательский интерфейс, исправлены ошибки.

Программу и словарь к ней можно скачать с сайта http://www.zipcure.com

ZIPCrack 1.0

Эта простенькая программа by M.A.Quinlan предназначена для вскрытия файлов Zip-архивов упакованных с паролем. Работает утилита в режиме вопрос-ответ и параметров командной строки у нее нет как таковых. После запуска программа запрашивает максимальную и минимальную длину пароля, тип используемых при переборе символов (строчные, прописные, цифры и т.п.; национальные символы не поддерживаются), интервал сохранения состояния перебора, необходимость использования RAM-диска и т.п.

Программу с исходниками можно скачать с сайта ftp://ftp.elf.stuba.sk/pub/pc/pack/zipcrkmq.zip

ZIPCrack (Zip Password Finder)

Это довольно старая программа (92 год) by Paul Kocher также может быть использована для вскрытия запароленных Zip-архивов (скорее всего только старых версий). Программа состоит из двух частей: утилиты «выдирания» заголовка архива и собственно переборщика паролей. Пользоваться этой программой вряд ли кто-либо будет, поэтому дальнейшие объяснения принципов работы не имеют смысла. Отмечу лишь еще, что в комплекте с утилитой «поставляется» защищенный архив и документация по пользованию ZipCrack’ом на его примере.

Программу можно скачать прямо здесь (RAR, 40 Kb)

ZIP Exploder II 1.10

Эта DOS-программа предназначена для вскрытия файлов Zip-архивов защищенных паролем. Для взлома вначале применяется утилита EXTRHDR (экстрактор заголовка архива), поставляемая вместе с Zip Exploder’ом.

В комплект входит специальная версия программы для вскрытия архивов с очень длинными паролями. Примеры и документация также включены.

Программу можно скачать прямо здесь (ZIP, 32 Kb)

ZIP Key 5.0 !NEW!

Эта Windows-программа, как сообщают ее авторы, предназначена для нахождения паролей в Zip-архивах (в том числе самораспаковывающихся), созданных утилитами WinZip и PKZip любых версий. Zip Key имеет высокую скорость перебора — до 3500000 паролей в секунду на P-II, поддерживает шаблоны, поиск по словарю, распаковку всех запароленных файлов архива при наличии у вас на диске одного из файлов из этого архива (known plaintext attack). Утилита справляется с неанглийскими символами в паролях, имеет функции остановки перебора и продолжения его с последней «позиции» (даже после выхода). Реализован алгоритм «Xieve», позволяющий при простом переборе значительно увеличить скорость взлома англоязычных паролей за счет пропуска «бессмысленных» комбинаций символов (не «звучащих» как английские слова).

Главный недостаток — традиционная shareware’ность, ограничивающая длину искомого пароля в незарегистрированной версии программы.

В новой версии обеспечено гарантированное восстановление паролей WinZip-архивов (в течение часа при наличии как минимум пяти шифрованных файлов).

Как восстановить утерянный пароль к архиву с помощью видеокарты

С тех пор как разработчики поняли, что хранить пароль в тексте небезопасно, мы видим только хеш — набор значений, которые генерируются на основе пароля. Такое преобразование выполняется хеш-функцией по заданному алгоритму и является односторонним.

Существуют разные алгоритмы хеширования: MD5, SHA-1, SHA-2 и прочие. Чтобы восстановить пароль из хеша, можно использовать метод перебора. Нам достаточно создавать хеш для каждого возможного пароля и сравнивать его с тем хешем, который нужно расшифровать. Фактически нам нужно взять файл, вытащить из него хеш и расшифровать его программой-взломщиком. Методика извлечения хеша для каждого алгоритма разная, и сложность перебора каждого из них варьируется.

Как рассчитать сложность перебора? Не вдаваясь глубоко в заковыристый матан, можно сказать, что это зависит как от длины пароля, так и от набора используемых в нем символов:
например, числовой пароль 0-9 содержит 10 символов. Пятизначный пароль содержит m=5 знаков. Число комбинаций будет P=m^n или 5 в степени 10 — 9765625.

Если же учитывать латинские символы — большие и маленькие, то это 26*2+10=62 и наше P равно уже 5 в степени 62!

Я видел, как в течение недели с помощью двух 22-ядерных Xeon восстанавливают пароль к zip. Ни такими ресурсами, ни стольким временем для подбора пароля я не располагал и задумался об использовании в своих целях графического чипа. Вычислительная мощь этих устройств сейчас у всех на слуху. Производители графических ускорителей — AMD и Nvidia. Nvidia обладает CUDA — собственным закрытым API для вычислений на GPU, который по синтетическим тестам на 20% быстрее открытого аналога OpenCL, но не каждая программа обладает SDK к нему. Кроме того, карты Nvidia уступают картам AMD в вычислениях, реализованных на OpenCL. Эта проблема частично лечится свежими драйверами, но разрыв все равно остается. В конечном итоге мы также упремся в количество вычислительных блоков видеокарты.

Ниже я рассмотрю решение Hashchat, которое работает на OpenCL и позволяет подключить до 128 видеокарт одновременно. Хотя такой возможности для этого теста нет, предположительно имеет смысл отдать предпочтение среднему ценовому сегменту, поскольку карт можно поставить больше, а разница в производительности непропорциональна цене.

Инструменты для восстановления пароля

Hashcat — преемник ранее используемых утилит oclHashcat/cudaHashcat. Заявлен как самый быстрый инструмент для подбора утерянного пароля. Начиная с версии 3.0, поддерживает использование как CPU, так и GPU, но не для всех алгоритмов. Например, с помощью GPU нельзя подобрать пароль к Bcrypt. Зато к MD5 и SHA-1 пароли подбираются довольно быстро. Работает с более чем 200 хешами. По сути, является универсальным кроссплатформенным решением.

Для получения некоторых из них понадобится утилита ниже:

John The Ripper — инструмент администратора по восстановлению утерянных паролей — легендарная утилита хак-софта. Популярна из-за поддержки большого количества хешей и их автораспознавания. Поддерживает множество модулей, включая сторонние. John The Ripper даже включен в Kali Linux, но в урезанном виде. Только у этой программы я нашел совершенно необходимые расширения для извлечения хешей из других форматов: zip2john, rar2john, pdf2john.py, pfx2john.exe и много еще чего интересного.

Cain & Abel — тоже в представлении не нуждается. Программа имеет даже собственный сниффер.

Существуют и другие инструменты, однако они либо плохо документированы и не имеют GUI, либо уступают в скорости. Поддержка разных типов хешей также важна. Таким образом, останавливаемся на Hashcat.

В качестве примера мы используем произвольный архив 7zip. Генерируем архив самостоятельно. 7zip использует алгоритм AES256

Для восстановления хеша пользуемся утилитой 7z2hashcat. Фактически это скрипт на Perl. Качаем его по ссылке и распаковываем.

В результате в текстовом файлике увидим искомый хеш. Далее настроим наш Hashcat:

GUI иногда выдает ошибки и вылетает при завершении поиска. Тем не менее, чекпоинт предусмотрен, мы можем вернуться к последней запущенной сессии и продолжить начатый поиск на вкладке Custom commands & Services.

Hashcat сам определит все устройства GPU / CPU в компьютере и начнет расшифровку.

Тестируем возможности программы

Запускаем Hashchat. Указываем тип хеша как m 11600 (7zip), обновление статуса поиска каждые 60 секунд, выходной файл и маску для поиска.

Поиск по маске позиционируется улучшенным вариантом брутфорса. Зная что-то о паттерне пароля, мы можем значительно ускорить перебор. Предположим, это дата, имя или год или любые предполагаемые символы, например, ?R ?R ?R — любые три символа русского алфавита.
В данном случае это любые семь цифр. Стоит учитывать, что если длина пароля составляет шесть цифр, то мы его не найдем и нужно повторить попытку. Для автоматизации процесса предусмотрена галочка «инкремент».

Итог: в файле E:\asus\result.txt. Пароль 3332221 подобран примерно за 10 секунд.

Пробуем увеличить длину пароля. Скорость перебора заметно упала — до 635 паролей в секунду.
Результат: пароль 3334566611 — 10 знаков. Для его восстановления потребовалось около трех минут.

Усложним задачу. Пароль теперь состоит из букв латинского алфавита и цифр. Длина пароля выросла до 11 знаков. В программе есть ряд опций еще более ускоряющих подбор. Очевидный вариант — подобрать с помощью базы стандартных паролей.

Ставим словарь HashKiller Passwords. В папке программы уже есть пример — слов так на 1000. Добавляем наш словарик во вкладке «Wordlists & Markov». Скачиваем словарик HashKiller Passwords, а затем извлекаем его, к примеру, в папку Dict.

Пример запуска:

Markov является еще одним вариантом комбинированного подбора и имеет отдельный исполняемый файл. https://ru.wikipedia.org/wiki/Цепь_Маркова
Опция плохо документирована. В справке к GUI для набора символом ?d?l?u (Латинские буквы и цифры) рекомендуется значение 40.

Также мы используем гибридную атаку. Это поиск слова из словаря с добавлением окончания маски, к примеру, Password113, Qwe1235.

Также в программе существуют готовые маски в формате .hcmask, которые позволяют перебрать известные паттерны строчка за строчкой. Лишние строки можно комментировать, открыв этот файл Блокнотом. Их также можно использовать как с опцией «инкремент», так и комбинировать со списком слов.

Помимо гибридных атак программа поддерживает правила подбора по определенным алгоритмам, выявленным опытным путем, которые дают хорошие результаты.

Так называемый перебор по правилам является самой технически сложной атакой и представляет собой язык программирования. По словам разработчиков, такой подход работает быстрее, чем регулярные выражения. Готовые правила уже можно использовать, загрузив их в GUI из каталога rules в Hashchat. С учетом указанных опций за 2,5 часа программа выдала результат.
Пароль Property123

Радужные таблицы

В примере у нас довольно сложный алгоритм шифрования. Если вы подбираете, например, хеш к MD5 за разумное время, и ваш пароль так и не подобран, имеет смысл обратить внимание на последний аргумент — радужные таблицы. Это расчетные значения хешей для всех распространённых паролей, которые были посчитаны и сохранены в условной таблице. Зная алгоритм хеширования, можно загрузить таблицу в память и провести поиск нужного хеша. Обычно они используются для подбора большого количества паролей в кратчайшие сроки, например, всех утекших паролей к веб-приложению, но это другая история.

На сегодняшний день есть два проекта, поддерживающие различные типы хешей:

• Rainbowcrack — поддерживает четыре алгоритма хеширования: LN/NTLM, MD5 и SHA-1
• rcracki_mt или rcracki для Linux -MD4, MD5, DoubleMD5, SHA1, RIPEMD160, MSCACHE, MySQL323, MySQLSHA1, PIX, LMCHALL, HALFLMCHALL, NTLMCHALL, ORACLE

Заключение

Не обладая большими вычислительными ресурсами, сегодня все же можно расшифровать даже очень стойкие типы хешей. Учитывая их широкое распространение в качестве стандарта, на данный момент, многие приложения являются уязвимыми априори. Возможно, в ближайшем будущем нас ожидает переход на такие стандарты, как SHA-2 или ГОСТ_Р_34.11-2012. Пока же остается лишь пользоваться общими рекомендациями по генерации паролей: