Otključajte ZIP datoteke zaštićene lozinkom

Imate ZIP datoteku u koju ne možete ući jer ima lozinku? Ako ste zaboravili lozinku, jedina opcija koju imate je pokušati oporaviti lozinku pomoću pomoćnih programa treće strane. Ovisno o tome koji je program kreirao ZIP datoteku (7-Zip, WinZip , itd.) i koja je vrsta šifriranja korištena, vaše će se šanse za oporavak lozinke razlikovati.

U ovom ću članku spomenuti nekoliko alata koje sam koristio za oporavak ZIP lozinke na nekim probnim datotekama koje sam napravio. Nadajmo(Hopefully) se da ćete moći pristupiti svojoj ZIP datoteci probijanjem lozinke pomoću jednog od ovih alata.

Vrijedi napomenuti da ako je ZIP datoteka šifrirana pomoću AES 128-bitne(AES 128-bit) ili 256-bitne enkripcije, vaša će jedina opcija biti napad grubom silom. Ako je lozinka jako duga, trebat će vam stvarno moćno računalo za obradu što više lozinki u sekundi.

Također, svakako provjerite moje ostale postove o otvaranju RAR datoteka zaštićenih lozinkom , razbijanju XLS lozinki(cracking XLS passwords) , poništavanju lozinki administratora sustava Windows(resetting Windows administrator passwords) i resetiranju lozinki BIOS-a(resetting BIOS passwords) .

Elcomsoft Archive Password Recovery

Po mom mišljenju, Elcomsoft Archive Password Recovery je najbolji izbor za oporavak lozinke iz šifrirane ZIP , RAR , ACE ili ARJ arhive. Softver dolazi u dvije vrste: Standard i Pro . Standardna verzija je 49,99 USD, a Pro (Standard)verzija(Pro) 99 USD.

Glavna razlika između dvije verzije je u tome što Pro verzija podržava WinZip arhive koje koriste poboljšanu AES enkripciju i jamči WinZip oporavak uz neka ograničenja (mora biti WinZip 8.0 ili stariji, a arhiva mora imati najmanje 5 datoteka). Osim toga, ima dodatnu metodu oporavka pod nazivom Lozinka iz ključeva(Password from keys ) koja se može koristiti uz brute-force, rječnik i napade običnog teksta.

Ono što mi se sviđa kod ovog programa je broj različitih metoda koje možete koristiti za vraćanje lozinke i različite opcije koje imate za svaku metodu. Najteža situacija je kada imate lozinku, a ne znate duljinu niti kakvi su znakovi uključeni. U ovakvim situacijama trebali biste početi s bržim metodama prije nego što prijeđete na napade koji će potrajati mnogo dulje.

oporavak lozinke arhive

Nakon što preuzmete i instalirate softver, vidjet ćete glavno sučelje kao što je prikazano iznad. Za početak kliknite gumb Otvori(Open) i odaberite svoju arhivsku datoteku. Prema zadanim postavkama, Vrsta napada( Type of Attack) je postavljena na Brute-force , a opcije koje su označene uključuju sva velika i sva mala slova.

Prije nego što kliknete Start , trebali biste ići naprijed i kliknuti gumb Benchmark , koji će provjeriti vrstu enkripcije na datoteci i dati vam procjenu koliko će dugo trajati korištenjem trenutnih opcija.

benchmark za oporavak lozinke

Kao što možete vidjeti, trebat će oko 11 minuta da se povrati lozinka koja je šifrirana pomoću AES 256-bita i gledanjem samo malih i velikih slova s ​​maksimalnom duljinom lozinke od samo 4 znaka. Ako odaberete Svi znakovi za ispis( All Printable) , vrijeme je u mom slučaju poraslo do 2,5 sata. Opet(Again) , ovo je samo za kratku lozinku od četiri znaka. Vrijeme raste eksponencijalno kako lozinka postaje duža.

Ako niste sigurni koliko je lozinka duga, kliknite na karticu Duljina(Length) i povećajte maksimalnu duljinu lozinke na nešto više. Probna verzija radi samo do četiri znaka.

duljina lozinke

Očito, ako nemate pojma koja je lozinka, provjerite  All Printable , a zatim povećate duljinu na 10 ili više, jamčit će vam veći uspjeh, ali može potrajati i predugo. Predlažem da počnete samo sa slovima do većeg broja znakova, a ako to ne uspije, dodajte sve znamenke(All digits) i Sve posebne simbole(All special symbols) jedan po jedan.

Prije nego počnete s napadom grubom silom, možda bi bilo vrijedno isprobati napad rječnikom jer će to trajati manje vremena. Odaberite Rječnik(Dictionary) s padajućeg izbornika, a zatim kliknite karticu Rječnik(Dictionary) .

napad na rječnik

Program dolazi s malim, ali pristojnim rječnikom koji je već ugrađen. Lijepa stvar je što možete preuzeti veće rječnike online i koristiti ih u programu ako želite. Naravno, ovo neće funkcionirati ako je netko koristio složenu lozinku, ali vrijedi pokušati jer je mnogo brži.

Još jedna stvar koju treba napomenuti je da se cijela arhiva može dešifrirati ako slučajno imate jednu od datoteka koje se nalaze unutar arhive. To vjerojatno neće biti slučaj većinu vremena, ali ako slučajno imate barem jednu datoteku za koju znate da je unutar arhive, možete upotrijebiti napad Plain Text(Plain Text attack) za dešifriranje cijele arhive.

Također, ako slučajno znate duljinu lozinke i bilo što drugo u vezi s tim, možete koristiti napad maskom . (Mask)Na primjer, ako znate da lozinka počinje s x i ima 7 znakova, unijeli biste x?????? u okvir Maska(Mask) na kartici Raspon(Range) .

Općenito, ovo je izvrstan program i definitivno je vrijedan troška ako trebate ući u ZIP ili drugu arhivsku datoteku. Na mojoj test datoteci s kratkom šifrom od četiri znaka i 256-bitnom AES enkripcijom, radio je besprijekorno i dobio sam lozinku u samo nekoliko minuta.

napad grubom silom

lozinka vraćena

Glavna stvar je pokrenuti program na najbržem računalu koje imate. Što se više lozinki može isprobati u sekundi, brže ćete provaliti u datoteku.

Passware Zip ključ

Drugi dobar program koji preporučujem je Passware Zip Key . Program je samo 39 dolara, što je malo jeftinije od Elcomsofta(Elcomsoft) . Imaju i demo verziju, ali svaki napad izvodi samo jednu minutu, tako da stvarno ne možete testirati radi li, čak ni na kratkoj lozinki.

Međutim, kupio sam ga kako bih mogao testirati i dobro je radio. Vrlo je sličan Elcomsoftu(Elcomsoft) u smislu napada itd. Nakon što ga instalirate, kliknite na Recover File Password i tada ćete vidjeti opcije u nastavku.

oporavak lozinke za lozinku

Možete odabrati Run Wizard , koji će vam omogućiti da odaberete između različitih opcija ako slučajno znate nešto o lozinki. Ovo je dobro ako znate da lozinka sadrži samo slova itd.

pitanja lozinke

Ako kliknete na Koristi unaprijed definirane postavke(Use Predefined Settings) , počet će s nekim jednostavnim napadima, a zatim automatski prijeći na složenije napade. Ako kliknete na karticu Napadi(Attacks) pri dnu, moći ćete vidjeti sve napade koji će biti isprobani.

vrste napada

Neki napadi će trajati dulje od drugih, opet ovisno o duljini lozinke i vrsti šifriranja. Brute force je najsporija metoda, pa zato programi pokušavaju druge metode između.

obnavljanje lozinke

Na kraju, možete odabrati Napredno: Prilagođene postavke( Advanced: Customized Settings) i u osnovi sve ručno konfigurirati kao što je program Elcomsoft postavljen prema zadanim postavkama.

prilagođeni napadi

Odaberete napad s popisa, a zatim kliknete gumb sa strelicom lijevo da biste ga dodali u red čekanja. Možete dodati nekoliko napada i oni će se izvoditi jedan za drugim. U mom slučaju biram napad grubom silom s lozinkom od četiri znaka koja sadrži slova, brojeve i simbole. Nije trebalo dugo da Zip Key razbije moju testnu datoteku, istu onu koju sam koristio za testiranje Elcomsofta(Elcomsoft) .

Ako planirate kupiti Zip Key , učinite to pomoću ove veze za kupnju(purchase link) . Cijena je ista, ali ja dobivam malu cijenu za preporuku programa umjesto da tvrtka dobije sav novac. Hvala!

Postoji puno drugih programa za razbijanje ZIP datoteka, ali ovo su dva koja su mi se jako svidjela u smislu jednostavnosti korištenja, značajki i stvarne mogućnosti oporavka lozinke. Ako ste koristili nešto drugo, slobodno nam javite u komentarima. Uživati!



About the author

Ja sam softverski inženjer i istraživač. Imam iskustva s Microsoft Xbox 360 i Google Explorerom. U mogućnosti sam pružiti stručne preporuke za određene alate za razvoj softvera, kao i pomoći ljudima u otklanjanju uobičajenih pogrešaka Explorera.



Related posts