Zip archiv, rozbalení, heslo...

jeninicicek (205)|28.3.2011 21:36

Mám zaheslovaný zip archiv (ve vlastnostech verze pro extrakci 2.0), heslo bylo přes 8 znaků, dostal jsem je se s archivem v textáku, ale omylem jsem ho neznámo kdy smazal. Mám však několik souborů, co v tom archivu byli (to když jsem ještě heslo věděl).
Jde za jejic pomoci archiv nějak dešifrovat? - Četl jsem, že to jde ale nemohu najít vhodný freeware
Chci soubory, heslo nepotřebuji.
Bruteforce nebo slovník ne (to bych strávil za pc roky)!!!

Pabler (425)|28.3.2011 23:19

Toto by snad mohlo pomoct,
http://www.securiteam.com/tools/5NP0C009PU.html

linka na soft: http://www.unix-ag.uni-kl.de/~conrad/krypto/pkcrack.html

je tam link na stiahnutie, ako aj postup a popis problemu ....

inak to co hladas je Known-PlainText attack pre ZIP

jeninicicek (205)|29.3.2011 08:19

No, Bohužel pod win 7 64-bit nevím jak to spustit (rozbalím zip a soubory exe uvnitř nejdou spustit-nekompatibilita se systémem). A navíc nevím přes co to zipovaný, což je tam napsáno jako požadavek...
Zkusím to rozjet ještě po starším win (virtual) a uvidím...
Ještě jsem zkoušel další dema k tomu plain text, ale v demo verzích plaintext není... nakonecl jsem si našel Advanced Archive Password Recovery pro 4.50 od elcomsoft-jeden podle netu z nejlepších, ale pro zip s aes to plaintext neumí, jedinou užitečnou informaci, kterou jsem dostal je. že to má aes (takže i soft ho musí podporovat v metodě plain text).

Zoidik (1405)|29.3.2011 09:41

Jednou se mi dostal do ruk Cain&Abel jako softik na dešifraci hesel. Potřeboval jsem ho na *.pst soubor, ale na ten mi nereagoval, ale na ten zip by stačit mohl.

jeninicicek (205)|29.3.2011 10:04

Na rozšifrovani zip jsem v něm nic nenašel, jak by na to měl jít použít? Něco jako plain text v popisu taky nevidím...

Zoidik (1405)|29.3.2011 10:18

Měl by být schopen zjistit hesla, která jsou v PC někde uložená. Doma mam nějaké nástroje, tak bych se ti podíval a poslal

jeninicicek (205)|29.3.2011 10:52

Tak jsem došel zatím k takovémuto shrnutí:
Potřebuji program, který umí dešifrovat zaheslovaný zip s aes!! pomocí metody Known-PlainText.
Problem je, že ne a ne najít, dokonce na půl roku starých forech v aj jsem našel, že aes a plain text nejde dohromady...

nebo najít úplně jinou metodu, která nezabere roky...

Pabler (425)|29.3.2011 12:40

A co tak skusit toto ?

Advanced Archive Password Recovery
http://www.elcomsoft.com/archpr.html
alebo toto
ZipKey
http://www.lostpassword.com/zip.htm

oba platene softy, //ale vieme ako to funguje//

Co je dolezite, je tato hlaska /pre Advanced Archive Password Recovery/
"
Speedy known-plaintext attack recovers certain ZIP and ARJ archives in minutes (user must supply at least one unprotected file from that archive)
"

alebo pre zipKey
"
Brute-Force, Xieve™, SureZip™, Known Plaintext and Dictionary attacks are used to recover the password
"

Ine produkty elcomsoftu som skusal a fungovali paradne, //priamo tento na archiv nie//
ale v ponuke maju lamace hesiel na vsetko mozne ...

jeninicicek (205)|29.3.2011 20:10

Oba vyzkoušeny, nepodporují plain text pro zip s aes... Takže radte dal...

Právě zkouším najít něco co zrychlí alespon bruteforce (našel jsem pár věcí o využití gpu = zatím kolem 135000 hesel\s=65 dní pro 6timístné heslo ze všech znaků...), žádná sláva...
Zase mám podrobnější info o souboru - Winzip\AES, PBKDF2\SHA1, 256-bit AES

Pabler (425)|29.3.2011 21:17

ako kukam vela ludi nedoslo k nicomu pri AES sifrovaní ... pokial v ZIPe nie je chyba v implementacii Rijndaelu, tak zrejme bohuzial len slovnik / bruteforce + vylepsovaky

vdaka sposobu ako AES generuje kolové kluce, je to celkom oriesok na reverse ziskanie kluca

alebo za poplatok skusit 400CPU cluster :D
http://www.wpacracker.com/gate/select

jeninicicek (205)|29.3.2011 21:24

no platit nehodlám, zas tak cenný to není..., a jaký zlepšováky kdo znáte, zatím mám puštěn accent zip password recovery ultimate..., kdo znáte lepší? sestava viz podpis...