fcrackzip - Online w chmurze

PROGRAM:

IMIĘ

fcrackzip - darmowy/szybki program do łamania haseł zip

STRESZCZENIE

fcrackzip [-bDBchVvplum2] [--brute-force] [--słownik] [--benchmark] [--charset
zestaw znaków] [--help] [--validate] [--verbose] [--init-password ciąg/ścieżka] [--długość
min-max] [--use-unzip] [--nazwa metody] [--modulo r/m] plik...

OPIS

fcrackzip przeszukuje każdy podany plik zip pod kątem zaszyfrowanych plików i próbuje odgadnąć hasło.
Wszystkie pliki muszą być zaszyfrowane tym samym hasłem, im więcej plików podasz, tym
lepszy.

OPCJE
-H, --help
Wyświetla numer wersji i (miejmy nadzieję) kilka przydatnych informacji.

-v, --gadatliwy
Każde -v czyni program bardziej gadatliwym.

-B, --brutalna siła
Wybierz tryb brutalnej siły. To wypróbowuje wszystkie możliwe kombinacje liter, które
sprecyzować.

-D, --słownik
Wybierz tryb słownika. W tym trybie fcrackzip odczyta hasła z pliku,
które muszą zawierać jedno hasło w wierszu i powinny być posortowane alfabetycznie (np.
za pomocą rodzaj(1)).

-C, --zestaw znaków specyfikacja zestawu znaków
Wybierz postacie do użycia w brutalnym pękaniu. Musi być jednym z

a zawiera wszystkie małe litery [az]
A zawiera wszystkie wielkie litery [AZ]
1 zawiera cyfry [0-9]
! uwzględnij [!:$%&/()=?{[]}+*~#]
: następujące znaki aż do końca
Cification ciąg są zawarte w zestawie znaków.
W ten sposób możesz dołączyć dowolny znak z wyjątkiem binarnego
null (przynajmniej pod Uniksem).

Na przykład a1:$% wybiera małe litery, cyfry oraz dolara i procent
znaki

-P, --init-hasło ciąg
Ustaw początkowe (początkowe) hasło do wyszukiwania brute-force na ciąglub użyj
plik o nazwie ciąg dostarczanie haseł do wyszukiwania w słowniku.

-ja, --długość minimum maksimum]
Użyj początkowego hasła o długości min i sprawdź wszystkie hasła aż do haseł
długość max (włącznie). Możesz pominąć parametr max.

-ty, --użyj-rozpakuj
Spróbuj rozpakować pierwszy plik, wywołując unzip z odgadniętym hasłem. Ten
odsiewa fałszywe alarmy, gdy podano za mało plików.

-M, --metoda Nazwa
Użyj numeru metody „nazwa” zamiast domyślnej metody łamania. Przełącznik --help
wydrukuje listę dostępnych metod. Posługiwać się --reper aby zobaczyć, która metoda działa
działają najlepiej na Twojej maszynie. ten Nazwa może być również numerem metody do użycia.

-2, --moduł r / m
Oblicz tylko r/m hasła. Jeszcze nieobsługiwane.

-B, --reper
Zrób mały benchmark, wynik jest prawie bez znaczenia.

-V, --uprawomocnić
Sprawdź, czy cracker działa.

ZIP HASŁO PODSTAWY

Czy kiedykolwiek błędnie wpisałeś hasło do rozpakowania? Unzip zareagował dość szybko z „niepoprawnym”
hasło, bez odszyfrowanie całego pliku. Podczas gdy algorytm szyfrowania używany przez zip
jest stosunkowo bezpieczny, PK ułatwia pękanie, zapewniając haczyki do bardzo szybkiego
sprawdzanie hasła bezpośrednio w pliku zip. Zrozumienie ich jest kluczowe dla zip
łamanie hasła:

W przypadku każdego wypróbowanego hasła odszyfrowywane jest pierwsze dwanaście bajtów pliku.
W zależności od wersji zip użytej do zaszyfrowania pliku (więcej o tym później), pierwszy
dziesięć lub jedenaście bajtów jest losowych, po których następuje jeden lub dwa bajty, których wartości są przechowywane
gdzie indziej w pliku zip, tj. są znane wcześniej. Jeśli te ostatnie bajty nie mają znaku
poprawna (znana) wartość, hasło jest zdecydowanie błędne. Jeśli bajty są poprawne,
password może być poprawne, ale jedyną metodą, aby się dowiedzieć, jest rozpakowanie pliku i
porównaj długość nieskompresowaną i crc.

Wcześniejsze wersje pkzip (1.xx) (i, nawiasem mówiąc, wiele klonów zip do innych operacji)
systemy!) przechowywane dwa znane bajty. Tak więc poziom błędu wynosił około 1/2^16 = 0.01%. PKWARE
´poprawiłem´ (interesujące, co branża nazywa poprawiła) bezpieczeństwo ich formatu tylko o
w tym jeden bajt, więc możliwość fałszywych haseł jest teraz zwiększona do 0.4%.
Niestety nie ma prawdziwego sposobu na odróżnienie jednego bajtu od dwubajtowych formatów, więc my
muszą być konserwatywne.

BYDLĘ FORCE TRYB

Domyślnie brute force rozpoczyna się od podanego hasła startowego i sukcesywnie próbuje wszystkich
kombinacji, dopóki nie zostaną wyczerpane, drukując wszystkie wykryte hasła razem
z przybliżonym wskaźnikiem poprawności.

Hasło startowe podane przez -p przełącznik określa długość. fcrackzip nie będzie
obecnie automatycznie zwiększa długość hasła, chyba że -l używany jest przełącznik.

SŁOWNIK TRYB

Ten tryb jest podobny do trybu brute force, ale zamiast generowania haseł za pomocą
podany zestaw znaków i długość, hasła zostaną odczytane z pliku, który posiadasz
określić za pomocą -p przełącznik.

CP MASKA

Maska CP to metoda ukrywania obrazów lub części obrazów za pomocą hasła. Te
przesłonięte obrazy można przywrócić nawet po zapisaniu jako pliki JPEG. W większości tych plików
hasło jest faktycznie ukryte i można je łatwo odszyfrować (przy użyciu jednego z wielu dostępnych
przeglądarki i programy maskujące, np. xv). Jeśli jednak przekonwertujesz obraz, hasło to
Stracony. ten maska ​​cp Metoda pękania może być użyta do brutalnego wymuszenia tych obrazów. Zamiast zamka błyskawicznego
plik, który dostarczasz zasłoniętą część (i nic więcej) obrazu w PPM-Format obrazu
(xv a inni widzowie mogą to łatwo zrobić).

Połączenia maska ​​cp metoda radzi sobie tylko z hasłem złożonym z wielkich liter, więc pamiętaj, aby
dostarczyć --zestaw znaków A lub równoważna opcja wraz z odpowiednią inicjalizacją
hasło.

PRZYKŁADY

fcrackzip -c a -p aaaaaa przykład.zip
sprawdza zaszyfrowane pliki w sample.zip pod kątem wszystkich 6-znakowych haseł pisanych małymi literami
(aaaaaa... abaaba... ghfgrg... zzzzzzz).

fcrackzip --metoda maska ​​cp --zestaw znaków A --w tym AAAA test.ppm
sprawdza zasłonięty obraz test.ppm dla wszystkich czteroznakowych haseł.

fcrackzip -D -p hasła.txt przykład.zip
sprawdź każde hasło wymienione w pliku hasła.txt.

DZIAŁANIE

fzc, który wydaje się być powszechnie używany jako szybki łamacz haseł, twierdzi, że ma 204570
sprawdza na sekundę na moim komputerze (mierzone w zwykłym systemie DOS bez menedżera pamięci).

fcrackzip, napisany w C, a nie w asemblerze, naturalnie jest wolniejszy. Mierzone na
lekko obciążony unix (ta sama maszyna), jest o 12 procent wolniejszy (używany kompilator to pgcc,
od http://www.gcc.ml.org/).

Aby trochę temu zaradzić, przekonwertowałem małe części rdzenia szyfrującego na asembler x86 (to
nadal będzie się kompilować na maszynach innych niż x86), a teraz jest o około 4-12 procent szybszy niż fzc
(ponownie, fcrackzip wydajność została zmierzona pod wielozadaniowym systemem operacyjnym, więc są
nieuchronnie pewne błędy pomiarowe), więc nie powinno być kuszącego powodu, aby przełączyć się na
inne programy.

Dalsze ulepszenia są zdecydowanie możliwe: fzc zajęło 4 lata, aby uzyskać kształt, podczas gdy
fcrackzip został zhakowany w niecałe 10 godzin. I nie zapominaj, że masz źródło,
podczas gdy inne programy (takie jak fzc), nawet przyjdź jako an szyfrowane .exe plik (może dlatego, że ich
programiści boją się, że inni ludzie mogliby przyjrzeć się ich brakowi programowania
umiejętności? nikt nie wie...)

RACJONALNE UZASADNIENIE

Powód, dla którego napisałem fcrackzip była NIE mieć najszybszy dostępny zip cracker, ale
zapewnić przenośny, za darmo (zatem rozciągliwy), ale nadal szybki Łamacz haseł zip. byłam
naprawdę wkurzony na te głupie, nierozciągliwe łamacze, które albo były powolne, były zbyt
ograniczone lub nie działałby w tle (powiedzmy, pod Uniksem). (I nie możesz ich uruchomić
twój superszybki 600Mhz Alpha).

Korzystaj z fcrackzip online za pomocą usług onworks.net