Разблокировать Zip-файлы, защищенные паролем

У вас есть ZIP-файл(ZIP file) , в который вы не можете попасть, потому что на нем есть пароль? Если вы забыли пароль, единственный вариант, который у вас есть, — попытаться восстановить пароль с помощью сторонних утилит. В зависимости от того, какая программа создала ZIP-файл(ZIP file) (7-Zip, WinZip и т. д.) и какой тип шифрования использовался, ваши шансы на восстановление пароля будут различаться.

В этой статье я упомяну пару инструментов, которые я использовал для восстановления пароля ZIP(ZIP password) к некоторым созданным мной тестовым файлам. Надеюсь(Hopefully) , вы сможете получить доступ к своему ZIP-файлу(ZIP file) , взломав пароль с помощью одного из этих инструментов.

Стоит отметить, что если ZIP-файл(ZIP file) зашифрован с использованием 128-битного(AES 128-bit) или 256-битного шифрования AES, единственным вариантом будет атака методом грубой силы(force attack) . Если пароль очень длинный, вам понадобится действительно мощный компьютер для обработки как можно большего количества паролей в секунду.

Кроме того, обязательно ознакомьтесь с другими моими сообщениями об открытии файлов (opening password)RAR , защищенных паролем , взломе паролей XLS, сбросе паролей администратора Windows(Windows administrator) и сбросе паролей BIOS .

Элкомсофт Архив Восстановление Пароля

На мой взгляд, Elcomsoft Archive Password Recovery — лучший выбор для восстановления пароля из зашифрованного архива ZIP , RAR , ACE или ARJ(ACE or ARJ) . Программное обеспечение поставляется в двух вариантах: Standard и Pro(Standard and Pro) . Стандартная версия(Standard version) стоит 49,99 долларов, а версия Pro(Pro version) — 99 долларов.

Основное различие между двумя версиями заключается в том, что версия Pro(Pro version) поддерживает архивы WinZip , использующие улучшенное шифрование AES, и гарантирует восстановление WinZip(AES encryption and guarantees WinZip recovery) с некоторыми ограничениями (должна быть версия WinZip 8.0 или более ранняя, а в архиве должно быть не менее 5 файлов). Кроме того, у него есть дополнительный метод восстановления под названием « Пароль из ключей(Password from keys ) » , который можно использовать в дополнение к атакам методом перебора, словаря и простого текста.

Что мне нравится в этой программе, так это количество различных методов, которые вы можете использовать для восстановления пароля, и различные варианты, которые у вас есть для каждого метода. Самая сложная ситуация — это когда у вас есть пароль, но вы не знаете его длину или какие символы в него входят. В подобных ситуациях следует начинать с более быстрых методов, прежде чем переходить к атакам, которые займут гораздо больше времени.

восстановление пароля архива

После загрузки и установки программного обеспечения вы увидите основной интерфейс, как показано выше. Чтобы начать, нажмите кнопку « Открыть(Open) » и выберите файл архива. По умолчанию Тип атаки( Type of Attack) установлен на Брутфорс,( Brute-force) а отмеченные параметры включают все заглавные и все строчные буквы.

Перед тем, как нажать « Пуск(Start) », вы должны нажать кнопку « Базовый тест(Benchmark) », которая проверит тип шифрования файла и даст вам оценку того, сколько времени это займет с использованием текущих параметров.

тест восстановления пароля

Как видите, для восстановления пароля, зашифрованного с использованием 256-битного AES , потребуется около 11 минут, при этом максимальная (AES)длина пароля(password length) составляет всего 4 символа. Если вы выберете « Все печатные( All Printable) символы», в моем случае время увеличилось до 2,5 часов. Опять же(Again) , это только для короткого четырехзначного пароля(four-character password) . Время увеличивается в геометрической прогрессии по мере того, как пароль становится длиннее.

Если вы не знаете, какой длины пароль, щелкните вкладку « Длина(Length) » и увеличьте максимальную длину пароля(password length) . Пробная версия(trial version) работает только с четырьмя персонажами.

длина пароля

Очевидно, что если вы не знаете, что такое пароль, отметьте «  Все для печати(All Printable) », а затем увеличьте длину до 10 или выше, чтобы гарантировать вам больший успех, но это также может занять слишком много времени. Я предлагаю начать только с букв до большего количества символов,(character count) а если это не сработает(t work) , то добавлять все цифры(All digits) и все специальные символы(All special symbols) по одному.

Прежде чем приступать к атаке методом грубой силы, возможно, стоит сначала попробовать атаку по словарю, так как это займет меньше времени. Выберите « Словарь(Dictionary) » в раскрывающемся списке, а затем нажмите на вкладку « Словарь(Dictionary) ».

атака по словарю

Программа поставляется с уже встроенным небольшим, но приличным словарем. Приятно то, что вы можете скачать большие словари онлайн и использовать их в программе, если хотите. Конечно, это не сработает, если кто-то использовал сложный пароль, но попробовать стоит, так как это намного быстрее.

Следует также отметить, что весь архив можно расшифровать, если у вас есть один из файлов, находящихся внутри архива. Вероятно, в большинстве случаев это будет не так, но если у вас есть хотя бы один файл, который, как вы знаете, находится внутри архива, вы можете использовать атаку обычного текста(Plain Text attack) для расшифровки всего архива.

Кроме того, если вы знаете длину пароля и что-то(password and anything) еще о нем, вы можете использовать атаку по маске . (Mask)Например, если вы знаете, что пароль начинается с x и состоит из 7 символов, вы должны ввести x?????? в поле « Маска(Mask) » на вкладке « Диапазон ».(Range)

В целом, это отличная программа, которая определенно стоит своих денег, если вам нужно открыть ZIP - файл или другой архивный файл. В моем тестовом файле(test file) с коротким четырехсимвольным кодом доступа(four-character passcode) и 256-битным шифрованием AES(AES encryption) он работал безупречно и получил пароль всего за несколько минут.

атака грубой силы

пароль восстановлен

Главное, запустить программу на самом быстром компьютере, который у вас есть. Чем больше паролей можно попробовать за секунду, тем быстрее вы взломаете файл.

Почтовый ключ Passware

Еще одна хорошая программа, которую я рекомендую, это Passware Zip Key . Программа стоит всего 39 долларов, что немного дешевле, чем у Элкомсофт(Elcomsoft) . У них также есть демо-версия, но она запускает каждую атаку только в течение одной минуты, поэтому вы действительно не можете проверить, работает ли она, даже с коротким паролем.

Тем не менее, я купил его, чтобы проверить, и он работал нормально. Он очень похож на Elcomsoft с точки зрения атак и т. Д. После его установки нажмите « Восстановить пароль к файлу»( Recover File Password) , после чего вы увидите параметры ниже.

восстановление пароля от пароля

Вы можете выбрать « Выполнить мастер»( Run Wizard) , который позволит вам выбирать из различных вариантов, если вы знаете что-нибудь о пароле. Это хорошо, если вы знаете, что пароль состоит только из букв и т. д.

вопросы по паролю

Если вы нажмете «Использовать предопределенные настройки(Use Predefined Settings) », он начнется с нескольких простых атак, а затем автоматически перейдет к более сложным атакам. Если вы нажмете на вкладку « Атаки(Attacks) » внизу, вы сможете увидеть все атаки, которые будут опробованы.

виды атак

Некоторые атаки займут больше времени, чем другие, опять же в зависимости от длины пароля и типа шифрования(password length and encryption type) . Брутфорс(Brute force) — самый медленный метод, поэтому программы пробуют другие промежуточные методы.

восстановление пароля

Наконец, вы можете выбрать Advanced: Customized Settings и в основном настроить все вручную, как программа Elcomsoft(Elcomsoft program) настроена по умолчанию.

пользовательские атаки

Вы выбираете атаку из списка, а затем нажимаете кнопку со стрелкой влево, чтобы добавить ее в очередь. Вы можете добавить несколько атак, и они будут выполняться одна за другой. В моем случае я выбираю атаку полным перебором(brute force attack) с четырехсимвольным паролем, который содержит буквы, цифры и символы. Zip Key быстро взломал мой тестовый файл(test file) , который я использовал для тестирования Elcomsoft .

Если вы планируете приобрести Zip Key , сделайте это, используя эту ссылку для покупки(purchase link) . Цена та же, но я получаю небольшую скидку за рекомендацию программы вместо того, чтобы компания получала все деньги. Спасибо!

Есть много других программ для взлома ZIP -файлов, но эти две мне очень понравились с точки зрения простоты использования, функций и реальной возможности восстановить пароль. Если вы использовали что-то другое, не стесняйтесь сообщить нам об этом в комментариях. Наслаждаться!



About the author

Я инженер-программист с более чем 10-летним опытом работы с Apple iOS и периферийными устройствами. Мой опыт в разработке аппаратного обеспечения заставляет меня стремиться к тому, чтобы устройства наших клиентов были максимально надежными и плавными. Последние несколько лет я пишу код и научился использовать Git, Vim и Node.js.



Related posts