Подбор пароля к архиву

[Frosty]

В основном программы были под Windows, а под *-nix системы не попадались реже.

Думаю по тому, что подбор реализовывался 4-5-строчным скриптом на баше :)

[skurudo]

Можно чуть подробнее? :)

[3al]

#!/bin/bash
for i in `cat $1`; do unrar e -p$i $2; done
Первый аргумент — пасслист, второй — архив.

[skurudo]

Мне нравится, просто и логично.

Спасибо за наводку.

[TDionis]

Начиная с версии 3.0, в RAR используется алгоритм AES и скорость перебора не будет выше 10-15 паролей в секунду — гиблое дело

[randoom]

Находил софтину которая на моей машине перебирала 160 паролей в секунду... но эффект так и не был получен..... ))))

[skurudo]

Извините, а не припомните название?

[randoom]

К сожалению нет.... что то страшное и консольное...
Скажу одно - смысла нет.... я за 3 дня (нагрузил сервак на выходные) отбработал только все 5-ти символьные варианты... и чуток 6-ти

[NYBR]

Играл с Advanced Archive Password Recovery - результат удручающий. Взлом перебором с использованием всего набора символов может длиться сутками даже для 6-7 значных паролей. Те длинные сложные пароли можно поломать, но потребуется большое количесво компов и много времени. Часто это абсолютно несовместимо с ценностью информации внутри архива.

[Holy_Cheater]

Несколько лет назад приходилось распаковывать какой-то запароленный .rar или .zip архив. Пользовался интересной программкой, которая при наличии хоть какого-либо файла из архива подбирает ключ, сравнивая "запароленный-заархивированный" файл и оригинал. Естесственно, содержимое таких файлов должно быть идентично, но преимущество такой штуки в том что тебе не придётся ждать подбора часы/дни/недели. Скорее всего, конечно, в новых версиях архиваторов такое уже не прокатит.

[Holy_Cheater]

Апдейт. Зип-архив вроде был. А програмуллина называлась Visual Zip Password Recovery.
Метод подбора - plain-text attack.

[skurudo]

Здорово.

Только одно маленькое "но". Интересно, какие есть программные средства под unix-подобные системы, чтобы загрузить сей трудоемкой задачей сервер.

[Qk4l]

Один раз подобрал 6ти значный пароль состоящий из заглавных и прописных латинских букв. На это ушло трое суток. Пользовался консольной прогой под винду.

Кому интерестно, могу посоветовать проект http://www.rixler.com (rus) Там с помощью распределительных исчислений пытаются организовать быстрый подбор к архивам. Пока что ничего работоспособного для RARа нет, но зато есть программы подбора для MS Office, Windows, IE etc

[Qk4l]

под unix-подобные ничего не знаю :(

[skurudo]

Посмотрим-посмотрим.

Спасибо за ссылку :-)