Взломщик Пароля Архива
Здравствуйте Друзья! В прошлой статье мы с вами разбирались и пришли к выводу, что самый простой способ, это сделать из этой папки архив с паролем, а оригинал удалить. Таким образом ваши данные будут запаролены и просто так уже никто вашу информацию не просмотрит.
Распаковываем RAR, ZIP, 7-ZIP и взламываем пароли архивов с UnRarIt.Net.. Итак, мы занаем, что архив защищён паролем, который нам известен. Далее кликнем по Add password и увидим вот такое окно. Через интерфейс которого можно добавить текстовый файл с различными видами паролей, которые программа UnRarIt.Net будет подставлять и перебирать до тех пор, пока не найдёт подходящий. Взлом RAR пароля — непростая задача, для решения которой требуется. К тому же на скорость взлома влияет и размер самого архива (подробнее). Один из самых мощных и быстрых взломщиков RAR-паролей (для архивов версии не ниже 2.0) от Павла Семьянова. Программа прекрасно работает.
Это штука удобная и сам иногда пользуюсь. Но, можно и забыть пароль от своих архивов. И это не редкость раз программы для взлома пользуются такой популярностью. В этой статье мы рассмотрим как взломать архив с забытым вами паролем. Разбирать будем на примере бесплатной утилиты crark. Содержание.
Рис.3 Установка пароля к архиву в программе WinRAR. В открывшемся диалоговом окне Ввод пароля ввести пароль и установить флажок в чекбоксе Шифровать имена файлов. Рис.4 Диалоговое окно Ввод пароля программы WinRAR. В примере была заархивирована папка «архив №1» с паролем 1234. Восстановление пароля к архиву. Теперь приступим к восстановлению пароля к архиву №1. - Откроем программу Elcomsoft Advanced Archive Password Recovery.
Введение Реально ли взломать архив? Если этот архив ваш и вы хотя бы немного представляете что могли написать в пароле, то да. Если архив чужой, и у него надежный пароль состоящий из 8 + символов включающих английские и русский буквы, изменение регистра + цифры + специальные символы, то нет. Потому что сейчас архиваторы корректно шифруют архивы в отличие от прошлых версий, в которых со временем нашли дыры, и благодаря им можно было достаточно быстро подобрать пароль от архива. Сегодня же это не сработает и придется использовать полный перебор всех символов. Для быстрого перебора требуется достаточно мощный компьютер. Чем мощнее тем лучше.
Под этим подразумевается и или несколько видеокарт. Современные программы для подбора пароля успешно используют вычислительные мощности графических адаптеров, поэтому если у вас современная и мощная видеокарта, то пароль вы подберете на порядок быстрее. Ниже представлена таблица, где можно посмотреть приблизительно время, за которое возможно взломать пароль архива. Скорость подбора брал приблизительно 250 паролей в секунду для своего процессора Core i3 3225. Время зависит от количества вариантов. Последние в свою очередь зависят от количества символов в наборе и количества знаков в пароле.
Если у нас пароль состоит из одних цифр и имеет 3 знака, то количество вариантов будет 10х так как у нас полный перебор. Из таблицы можно заметить, что с увеличением количества знаков пароля на 1, время расчета возрастает от 10 — до 100 раз.
Это на одном процессоре. Если к этому добавить, то можно время в среднем уменьшится в 10 раз. Все зависит от мощности видео. Все сказанное выше служит одной цели. Что бы вы осознали затраты времени для подбора хорошего чужого пароля и в свою очередь сами делали хорошие пароли.
Скачиваем и распаковываем утилиту для взлома архивов Идем на официальный сайт программы crark И или для архиватора RAR или для 7-zip. Наверное более распространен поэтому скачаем для него. Если у вас есть видеокарта и вы хотите ее использовать, то спуститесь чуть ниже до раздела cRARk download и выберите рекомендованную версию для NVIDIA GPU или AMD GPU. Обратите внимание на рекомендации по поводу драйверов. Утилиту Crark скачали.
Как открыть архив RAR можно прочитать. При распаковке архива выйдет окошко с требованием пароля. Скачали, распаковали. Переходим к настройке.
Настраиваем crark Все будем делать по инструкции — readme.rus.txt. Если у нас то рекомендуется запустить driver-timeout.reg и добавить информацию. У нас поэтому так же запустим., нажимаем Да. Затем появляется что данные успешно внесены. Перезагружаем компьютер 3. Находим файл russian.def и переименовываем его в password.def 4. Открываете и изучаете файл password.def.
Если будет спрашивать в чем открыть файл, выбирайте любой текстовый редактор. Блокнот подойдет. В этом файле необходимо настроить правила подбора пароля и задать их после строки содержащей ##. Там уже приведены для примера некоторые из них. Вам необходимо на этих примерах вывести свои.
Знак # — обозначает что строка закомментирована. То есть действия описанные в ней выполняться не будут.
По умолчанию там уже открыта строчка $a. Это означает, что подбор пароля к архиву будет происходить среди маленьких английских букв. Если вам нужен перебор по маленьким и большим буквам то необходимо задать следующую конструкцию $a $A. Как я понимаю если у вас в пароле имеются еще и цифры то конструкция будет — $a $A $1. Если могут присутствовать еще и специальные символы, то $a $A $1 $!. Таким образом мы все ненужное комментируем значком #, а нужное оставляем и настраиваем под себя. Если вы помните часть пароля, то вводите конструкцию подобную Pass $1 $1 — таким образом будет вычисляться только две последние цифры, что значительно ускорит поиск.
После всех настроек сохраняем файл password.def 5. Необходимо запароленный архив скопировать в папку crark (ту, в которую мы разархивировали скачанный взломщик архива), что бы было проще осуществить запуск. На этом настройка программы crark закончена переходим непосредственно к взлому архива.
Взламываем архив Воспользуемся. Распаковываем скачанный архив. Запускаем cRARk GUI.exe Если появляется — жмем Запустить. Запускается графический интерфейс cRARk.
Нажимаем и указываем папку в которую распаковали crark у меня это crark50 на Рабочем столе. Раскрываем выпадающее меню в разделе Password Definition File и — тот файл с описанием паролей, который мы настроили в предыдущем пункте.
И задаем путь к архиву с паролем. Нажимаем Start. Что бы было быстрее, сделал пароль легким — из 3 цифр. Если мы имеем дело с зашифрованным архивом, то в графическом интерфейсе. Что бы получить зашифрованный архив нужно при задании пароля поставить. Это должно быть описано в статье. Будут вопросы прошу в комментарии.
Взлом платного архива Различные сервисы хранения файлов, по разному хотят взять с нас деньги. У некоторых это Gold аккаунты у некоторых это самараспаковывающиеся архивы которые требуют отправить SMS для распаковки.
Вот как раз для последних архивов предназначен данный способ. открываем архив в любом HEX-редакторе (например. Ищем два упоминания этих символов «;!@PAYARCHIVE@!;» — без кавычек. Ищем байт 0A после второго упоминания и с начала файла до этого байта 0A все удаляем.
Сохраняем изменения и переименовываем файл в нужное расширение (в зависимости от того что качали, музыку — MP3, видео — avi или mkv и так далее) Все! Пробуем открывать файл. Скажу сразу, что этим методом пока не удалось воспользоваться. Поэтому, буду благодарен если отпишитесь о результатах в комментариях.
Или можете прислать архив по почте, сам попробую и отпишусь. Заключение В этой статье мы с вами рассмотрели как взломать архив, с помощью бесплатной программы crark. Утилита действительно мощная и по скорости не уступает, а может быть даже обходит своих платных конкурентов. Расплатой, за свободное использование же является время, затраченное на то, что бы разобраться с файлом настройки перебора пароля. Будут вопросы задавайте в комментариях, попробуем разобраться вместе. Основные моменты статьи, это конечно же настройка crark. Тут лучше больше времени потратить на точную настройку параметров перебора, чем ждать кучу дней выбрав полный перебор (?.) Начиная с версии 5.0 BETA больше нет разделения на crark и crark-hp, все в одной программе.
Что бы стало чуть чуть понятнее посмотрите пожалуйста видео В комментарии автор (ник Опиум) дал полезную информацию (она приведена ниже) Поделюсь опытом, кстати автор в статью мог бы и добавить опытные данные из комментариев для наглядности. Потестил приложение получил следующие результаты (На борту i7-4790K + GTX 970): 1. Тест-бенчмарк показал прим.16000 паролей в сек.( забыл точно:)) 2. В бою — пароль из 6 цифр (прямым перебором) подобрал за 16,84сек. Rate-19240 паролей сек.
Сделал еще один тест по словарю. (сделал в екселе список дат от 1 января 1900 до 31 дек 2017. Если пароль это какая-то дата рождения человека.) Скормил проге и архив запароленный датой 18081975 (Это не мой др:))) результат — 48,70сек. В словаре 42735 комбинаций и пробежит он их соответсвенно за 75сек.Так что вывод — по словарю почему-то скорость падает колоссально.
Или я что то не указал. Скачал словарь русского языка А. Зализняка с обычным (лексикографическим) порядком следования в нем 93342 слова. Для пароля выбрал посередине и длинное «круговращательный» чтобы брутом такое никогда не подобрать. Итак результат — 4 мин.03с.
Так что не так уж быстро со словарем Кстати при переборе по словарю GPU загарает и ниче не делалает да и на ЦП нагрузка всего 16-18% (по ядрам на 2 или на 3 ядра по 40-60% накидывает остальные 6 также загарают:)) изза этого скорость такая низкая. Как заставить трудиться со словарем всю машину так и не понял я.
Архив с паролем «yoy» 3 лат мал буквы (прямой перебор) — 1.33cек, rate-13753p s. Архив с паролем «weng» 4 лат мал буквы (прямой перебор) — 18.75cек, rate-21946p s.
Архив с паролем «r5t6» 4 лат мал буквы+цифры (прямой перебор) — 43.53cек, rate-22177p s. Вывод: Прога годная подобрать можно свой забытый.
Со словарем проще. Такое слово бы сто веков не хватило бы подобрать прямым перебором, а по словарю 4 минуты 🙂 При условии что это реальное слово а не загогулины.
Разбить на несколько машин по словарю нецелесообразно видно по скорости работы — прямой перебор в 170раз быстрее, т.е если только словарь не описывает возможные варианты забытого пароля. Переборные словари в экселе быстро делаются. Подсчитав для моего вертолета пароль из 6 симв лат, строчн + загл + цифры понадобится 30 суток (перебрать все варианты) естессно оно будет меньше ну гдето 20 суток мне кажется. Остальные выводы за вами друзья!)) Спасибо, огромное. ↓. Автор записи Здравствуйте давайте считать. Большие и малые буквы (например латинские) это будет 26+26=52 символа + специальные знаки их тоже около 32 Получиться 26+26+32 = 84 символа.
Если пароль из 10 знаков то будет 84.84.84.84.84.84.84.84.84.84=1.7.10в 19 степени если правильно посчитал. Это необходимо будет перебрать всреднем вот столько вариантов Допустим у вас процессор средненький core i3 и все. Его скорость равна 250 переборов в секунду. Получается 6,39237e+16 = приблизительно 0000000 секунд = 773206 минут = 2886,77 часов = 53,6154 дней =,749631 лет 2 миллиарда лет — это если на одном процессоре.
Можно ускорить подключив видеокарту и лучше не одну. ↓. Бегенч Антон, скиньте на мой мэйл свой адресс, я вам перешлю архив который я создал ещё будучи студентом. Пароль должен состоять из одних букв латиницы до 10 символов (может и 6, знал бы, сам угадал). Там кое из личного (ничего пошлого), мне очень хочется вернуть эту информацию уже несколько лет. Если вы его откроете, то скинете мне один из файлов которые там находятся (их там около 10-15 кажется) и я пойму что весь архив открыт.
Тогда я вам перешлю деньги, а вы мне остаток информации с архива. Как вам такие условия? ↓.
Автор записи Здравствуйте Михаил Если вы помните часть пароля, то вводите конструкцию подобную Pass $1 $1 в этом случае будет осуществлен подбор двух последних цифр. На основании этого полагаю что для подбора концовки пароля можно задать следующую конструкцию часть пароля которую вы помните $a $A $1 $! $a $A $1 $! $a $A $1 $! и так далее. Количество скобочек = количеству неизвестных символов в пароле. Если вы помните, что цифр в конце небыло то будет следующая конструкция часть пароля которую вы помните $a $A $!
$a $A $! $a $A $! Михаил, отпишитесь пожалуйста получилось или нет. ↓. аб Да скачал, драйвера обновил, символ «.» есть. Не работает, и все тут. Но если ставить галочку на дебаг мод то начитает использоваться и карта, правда только на 25-30%.
Но видает 4000 сим/сек (радеон 5770). Столкнулся с очередной проблемой: словари. В инструкции написано слова разделять «разделителем строки» что ето за разделитель?)) Уже попробовал и точки и две и кавички и все. Но ефекто ноль. Все что получилось ето создать пользовательский словать с одним словом — работает. Но какого разделителя ему нужно не понимаю, в password.def нет никаких разделителей кроме ентеров и пустих сток, но тут они не подходят.
Взломщик Паролей Архивов
Может ви мне подскажите что ето за такой таинствений разделитель? И вообще может у кого то есть приметр текста словаря (user.dic) Спасибо. ↓. аб Со словарем частично разобрался. Разделителем всетаки является ентер. Надо создать файл: user.dic і в нем просто писать слова через ентер.
Но толку от словарей нет, если использована комбинация слов дольше 28 символов (если я все правильно понял). В консоли появляется сообщение: Crark doesn’t support passwords longer than 28 chars.
С видеокартой так и не разобрался точно. Програма сама начинает ее задействовать если опредилила большое количество вариантов (сколько не знаю). Может я не правильно понял смисл сообщения: Crark doesn’t support passwords longer than 28 chars.
Взломщик Пароля Rar Архива
Ведь в инструкциї сказано что програма может работать с паролями до 127 символов. Но команда -g ничего не дает, хотя может я не там ее задаю. ↓. Илья Спасибо за статью! Простые числовые пароли как пробники разгадал.
Сейчас пытаюсь более сложные варианты, такие как: 8 символов в длину, большие и маленькие латинский буквы + цифры. Возникли вопросы: 1) Процесс подбора пароля идет последовательно? Начинается условно с «aaaa» и заканчивается «ZZZZ»?
2) Если да, то второй вопрос. Возможно ли запустить процесс подбора начиная подбор с конца? К примеру у меня есть два компьютера, на одном запущу сначала на втором с концасоответсвенно время сократиться вдвое. Подскажите пожалуйста, если в курсе;-).
↓. Zonic Помогите пожалуйста. Есть zip архив, внутри него.xls файл (793КБ). Поставил брутить с помощью Advanced Password Recovery.
Брутил около трех недель на 4 компах со скоростью в среднем 20 миллионов паролей в секунду. Программа выдала что пароль найден — 7 символов. Я на радостях подставил пароль в winrar, пароль подошел, файл разархивирован без ошибок. Но есть проблемы: 1) CRC файла в архиве и разархивированного файла разные, но размер распакованного файла соответствует размеру, который должен получится при распаковке. При открытии файла в Excel вылетает ошибка: «Действительный формат открываемого файла отличается отличается от указываемого его расширением имени файла.
Перед открытием данного файла убедитесь, что он не поврежден и получен из надежного источника. Открыть файл сейчас?». Если нажимаем да, то открывается файл, в котором 6 иероглифов. 2) При разархивировании любым другим архиватором размер файла получается 6 байт, но CRC файлов совпадают. Но и тут файл открывается с той же ошибкой.
3) При открытии файла.xls Hex редактором показывает только код этих иероглифов а дальше нули. Я думал файл поврежден, перепробовал кучу программ и они мне не помогли.
Я думаю что файл неправильно расшифрован. Поспрашивал у знакомых, сказали, что скорее всего этот пароль подходит для авторизации, но не подходит для расшифровки файла. Возможно ли такое что к архиву может подходить несколько паролей? Помогите пожалуйста, может есть у кого-то идеи как мне поступить дальше. Брутить дальше архив или мучать этот файл? ↓. Сергей Добрый день.
Как понять каким ресурсом пользуется утилита? ЦП или видеокартой? Почему в консоли так медленно перебираются варианты — штук 5-8 в минуту меняются. У меня видеокарта не плохая GTX660Ti да и камень не топовый, конечно, но и не от калькулятора — FX4350. И мониторы производительности показывают, что всё как-то лениво происходит.
Загрузка ЦП — 28-30%, gpu tweak показыват, что видеокарта не используется вообще. Делал всё по инструкции, дрова новейшие. Подскажите, как парку поддать? Заранее спасибо.
↓. Альберт Добрый день.
Хотел бы поделиться опытом. Выполняя все по инструкции, программа в графическом интерфейсе не запускается ( Система window 7. Зато запускается в консоли!
Однако очень долго не работала и там, выдавая ошибку — password.def: no such file or directory. Мало того, если прописать crark.exe -p(password.def) мойархив.rar — программа вообще однуляла размер архива! То есть был запароленный архив — стал файл размером 1 kb!
Будьте осторожны, делайте копию архива перед взломом. Решение оказалось простое — при входе в консоль надо перейти в рабочую директорию проги crark. To есть через досовские команды «cd». Потом все работает — crark.exe вашархив.rar. Скорость через geforce gtx 660 — 6500 паролей в секунду. ↓.
Mefistofel Привет! Вот что хотел узнать.
Допустим у нас есть определенное количество символов, участвующих в бруте. Допустим — 100. Длина пароля — 6 символов. У меня три компьютера. Все средненькие. Мне бы понять как закинуть по трети возможных комбинаций в каждый.
То есть нужно ограничить перебор. Например, поставить на первой машинке задачу на перебор. Как мне узнать какие символы в переборе являются приоритетными? Если прога начинает перебор с маленьких латинских, потом добавляет Заглавные, потом числа, то я мог бы поставить ограничение (завершить перебор при достижении значения переменной 333333. Это значит, что все пароле в диапазоне от aaaaaa до 333333 перебраны.
Второй комп по идее должен начинать перебор с ааааа4 до 666666. Третий начать с ааааа7 и закончить 999999. Правильно ли я понимаю? И как мне задать эти параметры? Указать приоритет самому? Каждому символу по порядковому номеру присвоить переменную (всего их шесть) и задать диапазон для значений для каждой в первом случае от a до z, потом от A до Z, потом от 0 до 3.
↓. Опиум Всем привет! Поделюсь опытом, кстати автор в статью мог бы и добавить опытные данные из комментариев для наглядности. Потестил приложение получил следующие результаты (На борту i7-4790K + GTX 970): 1. Тест-бенчмарк показал прим.16000 паролей в сек.( забыл точно:)) 2. В бою — пароль из 6 цифр (прямым перебором) подобрал за 16,84сек. Rate-19240 паролей сек.
Сделал еще один тест по словарю. (сделал в екселе список дат от 1 января 1900 до 31 дек 2017. Если пароль это какая-то дата рождения человека.) Скормил проге и архив запароленный датой 18081975 (Это не мой др:))) результат — 48,70сек.
Взломщик Паролей Архивов Zip
В словаре 42735 комбинаций и пробежит он их соответсвенно за 75сек.Так что вывод — по словарю почему-то скорость падает колоссально. Или я что то не указал. Скачал словарь русского языка А. Зализняка с обычным (лексикографическим) порядком следования в нем 93342 слова. Для пароля выбрал посередине и длинное «круговращательный» чтобы брутом такое никогда не подобрать. Итак результат — 4 мин.03с.
Так что не так уж быстро со словарем Кстати при переборе по словарю GPU загарает и ниче не делалает да и на ЦП нагрузка всего 16-18% (по ядрам на 2 или на 3 ядра по 40-60% накидывает остальные 6 также загарают:)) изза этого скорость такая низкая. Как заставить трудиться со словарем всю машину так и не понял я. Архив с паролем «yoy» 3 лат мал буквы (прямой перебор) — 1.33cек, rate-13753p s. Архив с паролем «weng» 4 лат мал буквы (прямой перебор) — 18.75cек, rate-21946p s. Архив с паролем «r5t6» 4 лат мал буквы+цифры (прямой перебор) — 43.53cек, rate-22177p s.
Вывод: Прога годная подобрать можно свой забытый. Со словарем проще. Такое слово бы сто веков не хватило бы подобрать прямым перебором, а по словарю 4 минуты:) При условии что это реальное слово а не загогулины. Разбить на несколько машин по словарю нецелесообразно видно по скорости работы — прямой перебор в 170раз быстрее, т.е если только словарь не описывает возможные варианты забытого пароля. Переборные словари в экселе быстро делаются. Подсчитав для моего вертолета пароль из 6 симв лат, строчн + загл + цифры понадобится 30 суток (перебрать все варианты) естессно оно будет меньше ну гдето 20 суток мне кажется. Остальные выводы за вами друзья!)) Автор вставь в статью зря катал чтоли;;))).