Πώς να ανακτήσει το «hack» τον κωδικό του ένα αρχείο zip

Καταχωρήθηκε στις | 2 Ιούλη του 2008 | 6 Σχόλια

Πρόλογος:

Σήμερα η ασφάλεια των πληροφοριών δεν είναι πλέον ένα θέμα του υπόγειου και να γίνει ένα σημαντικό ζήτημα για τους περισσότερους ανθρώπους που χρησιμοποιούν υπολογιστή καθημερινά.
Η ανάγκη για την προστασία των αρχείων, τις φωτογραφίες μας, κείμενο, λογισμικό, βίντεο, τραγούδια, ηχογραφήσεις, συμπεριλαμβανομένης και της δικής μας τους κωδικούς πρόσβασης, αυτό είναι αναπόφευκτο.

Εισαγωγή:

Η μορφή της συμπίεσης zip αρχείο, που χρησιμοποιείται αρχικά στα PKZIP δημιουργήθηκε από Phil Katz και τώρα χρησιμοποιείται σε προγράμματα όπως το Winzip, AllZip, Winrar και το ίδιο σύστημα από την έκδοση των Windows XP, επιτρέποντας μεταξύ όλων των επιλογών ενέργειας κρυπτογράφηση συμπιεσμένα αρχεία "σε αυτό" Κάθε ένα από αυτά τα αρχεία μπορεί να περιέχουν ένα διαφορετικό κωδικό πρόσβασης και χρησιμοποιείται για την κρυπτογράφηση και τη συμπίεση του αρχείου. Υπάρχουν διάφοροι τύποι κρυπτογράφησης κάποια πιο ασφαλή από άλλα και με τη σειρά περισσότερο ή λιγότερο δυνατότητα συμπίεσης.

Τύποι κρυπτογράφησης:

1. Πρότυπο κρυπτογράφησης Zip 2,0
2. AES κρυπτογράφηση 128 bit
3. AES 256-bit κρυπτογράφηση

Πώς να χαράξει το conraseña ένα συμπιεσμένο αρχείο;

Οι αλγόριθμοι που χρησιμοποιούνται για να κρυπτογραφήσετε τα αρχεία σε μορφή zip είναι μη αναστρέψιμη, δηλαδή δεν υπάρχει κανένας τρόπος (τύπος ή μαθηματική εξίσωση) να πάρει το αρχικό κωδικό από τα δεδομένα κρυπτογραφημένα, έτσι μόνο τρεις βιώσιμες επιλογές παραμένουν επίθεση ωμής βίας (Brute Force) επιτίθεται σε ένα λεξικό ή ένα συνδυασμό και των δύο.

Σημείωση: Φυσικά υπάρχει και η δυνατότητα Keyloger, αλλά δεν είναι το θέμα να συζητηθεί σε αυτό το σεμινάριο

Μέθοδοι:

• Brute Force
  Αυτός ο τύπος επίθεσης βασίζεται στην παραγωγή όλων των πιθανών συνδυασμών μεταξύ των διαφόρων συνόλων χαρακτήρων και να δοκιμάσει το καθένα μέχρι να βρείτε το σωστό.
  Etc. Για παράδειγμα: Όλα τα γράμματα του αλφαβήτου με πεζά γράμματα, Όλα τα πεζά και κεφαλαία γράμματα καθώς και αριθμούς από το 0 έως το 9, Όλα τα γράμματα της αλφαβήτου συν όλα τα νούμερα που όλοι οι χαρακτήρες, κλπ. Μπορείτε να αποφασίσετε και το μήκος του κωδικού πρόσβασης, για παράδειγμα, ο συνδυασμός όλων των 4-ψήφιο πεζά, αυτό το τεστ από τον κωδικό πρόσβασης για τον κωδικό πρόσβασης εεεε ZZZZ μια άλλη επιλογή θα μπορούσε να είναι να δημιουργήσει το ίδιο κλειδί τύπου σε πεζά και κεφαλαία γράμματα χρησιμοποιώντας το 4 με 6 ψηφία, που θα δημιουργήσει τον κωδικό πρόσβασης για τον κωδικό πρόσβασης εεεε ZZZZZZ.
  
• Λεξικό επίθεση
  Το λεξικό επίθεση είναι κάτι σαν το Brute Force, αλλά στην περίπτωση αυτή θα δοκιμάσει τους κωδικούς πρόσβασης σε ένα αρχείο (ένα λεξικό). Το αρχείο είναι συνήθως ένα απλό αρχείο κειμένου, δηλαδή μια «απλή», όπως το αρχείο μπορείτε να δημιουργήσετε με το σημειωματάριο σας και κάθε μία από τις λέξεις (passwords) διαχωρίζονται από Enter.
  
• Ωμή δύναμη και συνδυασμένη επίθεση λεξικού.
  Αυτή η συνδυασμένη επίθεση μπορεί να είναι πολύ αποτελεσματική, διότι το συνδυασμένο ωμή βία με τα λόγια ενός diccionaro καταργεί τη δυνατότητα δημιουργίας κωδικών ότι «σχεδόν σίγουρα» δεν είναι ότι εμείς επιδιώκουμε. aaBBcc11 π.χ. αντί να ενώσει τους δύο τύπους της επίθεσης μπορεί να παράγει κωδικούς πρόσβασης αναμιχθεί για παράδειγμα, οι λέξεις "μου" και "password" στο λεξικό και συνδυασμούς των 4 αριθμούς στην αρχή και στο τέλος, μπορείτε να δημιουργήσετε κωδικούς πρόσβασης, όπως mipassword1234, 1234mipassword , password2008, κλπ.

Brute Force Attack εναντίον λεξικό

Διαφορές μεταξύ της επίθεσης και bruteforce λεξικό είναι πολύ απλή και προφανής.

1. Η επίθεση λεξικό μπορεί να είναι ταχύτερη, επειδή ο αριθμός των κωδικών πρόσβασης για να δοκιμάσετε είναι πολύ μικρότερη από ό, τι μπορεί να παραχθεί με τη βία. Αλλά δεν είμαστε εγγυημένοι για να βρείτε το κλειδί, καθώς υπάρχει μεγάλη πιθανότητα ότι αυτό δεν είναι από τις λέξεις στο λεξικό.
2. Επίθεση ωμής βίας θα εγγυάται ότι ο κωδικός πρόσβασης έχει βρεθεί, αλλά ωστόσο αυτό μπορεί να πάρει πολύ χρόνο. Ο χρόνος θα χρειαστεί εξαρτάται κατά πολύ από τα υπολογιστικά χαρακτηριστικά της επίθεσης γίνεται καθώς και τον τύπο του κωδικού που είναι το αρχείο. Για παράδειγμα, αν ο κωδικός πρόσβασης είναι 4 ψηφία και πεζά γράμματα μπορείτε να βρείτε τον κωδικό πρόσβασης σε δευτερόλεπτα ή λεπτά, όμως αν ο κωδικός πρόσβασης είναι 10 ψηφία με πεζά και κεφαλαία γράμματα, τονισμένους χαρακτήρες όπως παύλες και οι αριθμοί, βρείτε τον κωδικό πρόσβασης θα μπορούσε να χρειαστούν μήνες ή και χρόνια.

Λογισμικό για να χαράξετε / σπάσιμο των κωδικών πρόσβασης αρχείων ZIP

1. PicoZip (δωρεάν) να το κατεβάσετε δωρεάν από εδώ
2. (Αργότερα θα βάλω κάποιες άλλες)

Πώς να χαράξει ένα PicoZip φερμουάρ

Α. - Κατεβάστε το πρόγραμμα, αποσυμπιέστε και εγκαταστήστε

2 -. Εκτελέστε το πρόγραμμα και θα δείτε μια οθόνη σαν αυτή

3 -. Προετοιμάστε το πρόγραμμα για να χαράξει το αρχείο

• Κρυπτογραφημένα σε κρυπτογραφημένο αρχείο Zip Zip arhivo Θα πρέπει να τεθεί στο αρχείο που θέλετε να χαράξετε κάνοντας κλικ στο μικρό κουμπί φάκελο με ένα βέλος.
• Στη μέθοδο Ανάκτηση Ανάκτηση Metod βρείτε ότι υπάρχουν δύο τύποι Brute Force και Λεξικό Στην περίπτωση αυτή επιλέξτε Brute Force αν θέλετε να κάνετε ένα λεξικό επίθεση.
• Στη γκάμα Εύρος επιλέξτε πεζών γραμμάτων και αριθμών.
  Άλλες επιλογές σημαίνουν τα εξής:
  Αριθμοί (0-9) Αριθμοί
  Πεζών γραμμάτων και αριθμών (az, 0-9) Πεζά
  Κεφαλαία Αλφάβητα (Α-Ω) Shift
  Κεφαλαία γράμματα και αριθμοί (Α-Ω, 0-9) Shift και Αριθμοί
  Όλα τα αλφάβητα (az, AZ) Όλα τα Αλφάβητο
  Όλα τα αλφάβητα και αριθμών (az, AZ, 0-9) Όλες Alfbeto και Αριθμοί
  Όλες οι ASCII χαρακτήρες Όλες οι χαρακτήρες ASCII
  Μόνο μη Alpanumeric χαρακτήρες Alpanumericos μόνο χαρακτήρες
• Σε Κωδικός εκκίνησης Ξεκινώντας τον κωδικό. Αφήνουμε το κενό
• Κατά μήκος Ελάχιστη Ελάχιστη Μήκος. Χρησιμοποιούμε 3
• Κατά μήκος Μήκος Max Μέγ. Χρησιμοποιούμε 6

4 -. Από την επίθεση. Κάνουμε κλικ στο κουμπί Έναρξη (Start) Με αυτή τη ρύθμιση που κάνουμε είναι να δοκιμάσει όλους τους πιθανούς συνδυασμούς γραμμάτων και αριθμών, με μήκος από 3 έως 6 χαρακτήρες.

Στην πρώτη καρτέλα (tab) Εμείς Κατάσταση (κράτος) Μπορούμε να δούμε τις ακόλουθες πληροφορίες

Τρέχουσα Κωδικός: κατά τον τρέχοντα κωδικό πρόσβασης είναι ο κωδικός που δοκιμάζεται εκείνη τη στιγμή.
Μήκος Κωδικός: Μήκος του κωδικού πρόσβασης είναι το βασικό μέγεθος που δοκιμάζεται εκείνη τη στιγμή.
Κωδικοί πρόσβασης Tester: Οι κωδικοί πρόσβασης ελέγχονται Αριθμός των κωδικών πρόσβασης που έχουν δοκιμαστεί.
Σύνολο Κωδικοί πρόσβασης: Σύνολο κωδικών πρόσβασης "Ο αριθμός των κωδικών που πρόκειται να δοκιμαστεί.
Πρόοδος: Πρόοδος "Πρόοδος στην% και ραβδόγραμμα.
Χρόνος που πέρασε: Χρόνος που πέρασε "είναι ο χρόνος που απαιτείται από την έναρξή του.
Χρόνος που απομένει: Ο χρόνος θα χρειαστεί για να δοκιμάσει όλες τις πιθανές κωδικούς πρόσβασης.

5 -. Περιμένετε μέχρι να ελέγχονται οι κωδικοί πρόσβασης και έχουν pasiencia και "τύχη"

Στη δεύτερη καρτέλα (Tab) Αποτελέσματα (Αποτελέσματα) Vererás τις ακόλουθες πληροφορίες:

Όνομα: Όνομα αρχείου, εδώ θα δείτε το όνομα του αρχείου που καταπατούν.
Password: Κωδικός πρόσβασης, θα δείτε τον κωδικό πρόσβασης έχει χαραχτεί, σε αυτήν την περίπτωση είναι «αιθέρα»
Συνολικός χρόνος: Συνολικός χρόνος, χρόνος που χρειάστηκε για να βρείτε τον κωδικό πρόσβασης.
Κωδικοί πρόσβασης Δοκιμασμένο Σύνολο: Σύνολο αποδεδειγμένη κωδικούς πρόσβασης.
Δοκιμασμένο ανά δευτερόλεπτο Κωδικός: Οι κωδικοί πρόσβασης ελέγχονται ανά δευτερόλεπτο.

Σημείωση: Είναι σημαντικό να γνωρίζουμε ότι κάθε αρχείο μέσα στο Zip μπορεί να έχει διαφορετικό κωδικό πρόσβασης, έτσι ώστε το πρόγραμμα θα δοκιμάσει τους κωδικούς πρόσβασης σε καθένα από τα αρχεία και να σας δείξει το πέρασμα για κάθε αρχείο που βρέθηκαν. Μπορείτε επίσης να παρατηρήσετε ότι όσο περισσότερο έχετε zip αρχεία σας, περισσότερος χρόνος χρειάζεται για να desifrar κωδικό.

Αφιερωμένο στον "γκόμενα"

Σχόλια