Obnovovanie hesiel archivov pod Linuxom (RAR a 7z)

1.7.2010 17:41 | Přečteno: 2104× | 3 | poslední úprava: 1.7.2010 17:41

Na obnovu (ak chcete lamanie) hesiel pre RAR a 7z hesiel ja osobne pouzivam (ak mate lepsie riesenie, sem s tipom do diskusie) rarcrack. Instalacia opat podla distribucie a podla chuti, ja opisem instalaciu pre Debian (a jeho derivaty).

# apt-get install libxml2-dev build-essential
# wget http://surfnet.dl.sourceforge.net/sourceforge/rarcrack/rarcrack-0.2.tar.bz2
# tar -xjf rarcrack-0.2.tar.bz2
# cd rarcrack-0.2
# make && make install

vytvorime si opat testovaci archiv zo suboru test.txt (opat heslo skuska)...

$ rar a -p test.rar test.txt

Enter password (will not be echoed):

Reenter password:

vytvorime si subor test.rar.xml do tagu <abc> zadame znaky ktore si myslime ze sme pouzili abcABC0123 a pod. - pozor je treba vypisat vsetky znaky ktore sa moze nachadzat. Do tagu <current> mozeme vpisat pocet a typ znakov od ktorych ma zacinat v nasom priklade pojde od 6 znakov a zacina pismenami aaaaaa...

<?xml version="1.0" encoding="UTF-8"?>
<rarcrack>
  <abc>abcdefghijklmnopqrstuvwxyz</abc>
  <current>aaaaaa</current>
  <good_password/>
</rarcrack>

teraz zacneme luskat heslo...

$ rarcrack test.rar
RarCrack! 0.2 by David Zoltan Kedves (kedazo@gmail.com)

INFO: detected file type: rar
INFO: cracking test.rar, status file: test.rar.xml
INFO: Resuming cracking from password: 'aaaaaa'

po spuste vypisov (ktore vynecham) dostaneme (hadam) nieco taketo...

GOOD: password cracked: 'skuska'

POZOR: pri RAR suboroch je treba mat nainstalovane rar a unrar z non-free repozitarov.

Som si vedomy ze rarcrack (podla zdrojakov) jednoducho skusa hesla a vklada do unraru (zjednodusene) ale beznym linuxovym uzivatelom ktori si to nedokazu nakodit v Perle alebo Ccku podobny program hadam pomoze... Podobny postup je mozne uplatnit pre 7z archivy a kedze rackrack podporuje aj zip tak aj pre zip archivy.        

Komentáře

[pc2005]

Jde to, i když by se hodilo něco co umí crackovat soubor z archivu podle známého obsahu (jestli to teda jde ).

[JVid]

Když máš známý obsah, tak ho nepotřebuješ crackovat :D
Ale vážně: Tohle funguje jenom u trapných a špatně implementovaných šifrovacích algoritmů. Normálně se riziko takového útoku eliminuje třeba osolením vstupních dat.

[pc2005]

No těch souborů tam může být víc, ale známý může být jen jeden.

Teď jen zda bylo solení u extra starých verzí RARu .

[robotics]

Dočkám se?

[pc2005]

Dej tomu jeden/dva vesmíry .

[rottik]

me to ani neslo skompilovat (chyba v printfu ?? (zakomentovano)). po kompilaci bez printfu to uz heslo nenaslo :)

[Jardík]

Já většinou na stáhnuté rar archivy používám heslo "irfree.com"