Статьи Взлом паролей ZIP/WinZIP

Discussion in 'Статьи' started by JackMX, 24 Mar 2007.

Thread Status:
Not open for further replies.
  1. JackMX

    JackMX New Member

    Joined:
    23 Mar 2007
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    И так, что бы сломать архив более ранних версий, особо потеть не придется. При наличии среднего компа, перебор будет достигать до 15 000 000 паролей в секунду. Если пароль устанавливал вислоухий. С такой скоростью пароль выдается в считанные секунды\минуты (все опять зависит от конфигурации компа).

    Если не хочется перебирать по словарю, то существуют другие дельные методы.
    Advanced Archive Password Recovery поможет вам:
    1. Банальный перебор паролей
    2. Перебор паролей по маске
    3. Перебор паролей по словарю
    4. Plaintext-атака
    5. Гарантированная расшифровка WinZIP
    6. Пароль из ключей

    Plaintext – один из способов взлома архива, если есть копия файла зашифрованного архива, сделанного тем же архиватором с той же степенью компрессии. Одно условие к этому методу: он не должен быть меньше 12кб!!!
    У данной атаки 2 стадии:
    1. Отброс заведомо неподходящих ключей.
    2. И после п.1 поиск подходящих ключей.

    Минус этой атаки в том, что нужно иметь незашифрованный файл, как и в архиве. Что редко бывает. Гарантированная расшифровка – атака похожая на Plaintext, но не требует наличие файла. Но есть другие условия: в архиве должно быть больше 5 файлов. Эта атака производится исключительно на файлы WinZip не выше 8.0 . Этот метод работает при условии, что пароль не больше 10 символов. И за полтора часа вам откроется файл в любом случае. Но если меньше 5 файлов внутри, то программа просто выдаст ошибку.

    Для архивов, у которых длина более 10 символов существует другой класс атаки.
    Если у Вас есть ключи шифрования для запароленного архива, и Вы хотите найти этот длинный пароль, тогда выберите «Пароль из ключей» в качестве атаки и введите эти ключи на закладке Plaintext. Эта атака для 14-15 символьного пароля. Введи в свойствах атаки – «установить с седьмого символа», так как есть возможность, что начало пароля, восстановится из хвоста.

    Обзор шифрования ZIP/WinZIP: Zip-архиваторы (pkzip, WinZip до версии 8.0) используют собственный алгоритм шифрования, который является очень нестойким. Это приводит к двум практическим уязвимостям. Во-первых, всегда можно осуществить атаку по открытому тексту (для этого нужен один незашифрованный файл из архива). Во-вторых, если архив создан WinZip или Infozip и содержит 5 или более файлов, то, возможно, произвести гарантированную расшифровку архива, независимо от длины и сложности пароля. Обе эти атаки занимают всего пару часов на современном компьютере.

    В последних версиях WinZip есть опция, позволяющая использовать стойкий алгоритм AES. В этом случае вышеописанные атаки неприменимы, и остается перебор паролей.

    Расширения файлов: .zip
    Используемые в ZIP/WinZIP криптоалгоритмы: Собственный (до WinZip 8.0), AES
    Уязвимости шифрования ZIP/WinZIP: Слабый алгоритм, человеческий фактор
    Возможные атаки на ZIP/WinZIP: перебором, полным перебором ключей (для WinZip) / по открытому тексту
    Сложность атак: 288 (236 для WinZip) / 238
    Совет по взлому паролей ZIP/WinZIP: Если есть незашифрованный файл из архива, то используйте атаку по открытому тексту; для архива WinZip с 5 файлами и более, используйте гарантированную расшифровку
    Advanced Archive Password Recovery (ARCHPR) 3.01
    Pentium4: 6.000.000 (Zip)/20.000.000 (WinZip)
    Duo Core2: 14.000.000 (Zip)/34.000.000 (WinZip)
    AMD: 10.000.000 (Zip)/23.000.000 (WinZip)
    Оптимизирован под: 2,P3; P4; AMD

    Описание: Программа для восстановления забытых паролей к архивам ZIP (PKZIP, WinZIP), ARJ/WinARJ, RAR/WinRAR и ACE/WinACE.


    1.Пиар своего сайта
    2.Несоблюдение авторских прав.
    3.Присваивание чужих прав себе
    4.Убого переделана статья.

    Закрыто

    Статья "Архиваторы под рентгеном"

    Автор: CyberAnt
    Дата: 12.12.2006 22:31:42
     
    #1 JackMX, 24 Mar 2007
    Last edited by a moderator: 24 Mar 2007
  2. И.Г.

    И.Г. Elder - Старейшина

    Joined:
    29 Aug 2006
    Messages:
    336
    Likes Received:
    343
    Reputations:
    111
    Тоже ты написал статью? :)

    или снова это концовка статьи их Хакера

    http://www.xakep.ru
    декабрьский номер.... Автор: CyberAnt
     
    #2 И.Г., 24 Mar 2007
    Last edited by a moderator: 24 Mar 2007
  3. »Atom1c«

    »Atom1c« Banned

    Joined:
    4 Nov 2006
    Messages:
    234
    Likes Received:
    285
    Reputations:
    92
    Эту можно оставить, ибо есть копирайты. И урок тебе на будуйщее, пиши копирайты сразу...Всё равно же источник найдётся:)
     
    #3 »Atom1c«, 24 Mar 2007
    Last edited: 26 Mar 2007
  4. Undernative

    Undernative DesigneR

    Joined:
    16 May 2006
    Messages:
    325
    Likes Received:
    272
    Reputations:
    14

    Копирайтов нет,ибо я их ставил.Закрыто.Будет знать.
     
Thread Status:
Not open for further replies.