Ubuntu-Neuinstall
Anmeldungsdatum: 16. Dezember 2017
Beiträge: 120
|
hallo, als allererstes versichere ich wahrheitsgemäß, dass es sich bei der Frage um ein eigenes Archiv handelt, dh in meinem Eigentum, welches ich vor vielen Jahren selbst erstellte mit einem Passwort, an das ich mich aber einfach nicht mehr erinnern kann. Dh ich suche jetzt rat, wie ich ein eigens vor ca. 7-8 Jahren erstelltes Zip Archiv hacken kann. Ich hab vor ca. 7-8 Jahren ein paar Dutzend Fotos in ein Zip-Archiv gepackt mit einem Passwort und das lag jetzt in all der Zeit auf meiner Platte ungenutzt. Jetzt bin ich wieder darüber gestolpert und ich würde gerne sehen, was da alles für Fotos drin sind, aber ich erinnere mich nicht mehr an das Passwort. Gibt es eine Möglichkeit, das Passwort zu hacken ?
|
Doc_Symbiosis
Anmeldungsdatum: 11. Oktober 2006
Beiträge: 4390
Wohnort: Göttingen
|
|
user_unknown
Anmeldungsdatum: 10. August 2005
Beiträge: 17552
Wohnort: Berlin
|
Ist das mit gpg-zip oder dem Standard-Crypt-Algorithmus von zip verschlüsselt? Lt. manpage zu zip ist letzteres ziemlich schwach, aber d.h. nicht, dass es für Laien leicht zu knacken ist. Erst mal wäre interessant herauszubekommen, was für ein Algorithmus da verwendet wird. Dann wäre eine brute-force-Methode zu überlegen, wozu man wissen müsste, was Deine Passwortvorlieben sind. Eher kurze Passwörter, eher lange? Leicht zu merkende, L33T-5pe4k, irgendein Schema? Bestimmt findest Du im Netz Tools, die hilfreich sind.
|
Ubuntu-Neuinstall
(Themenstarter)
Anmeldungsdatum: 16. Dezember 2017
Beiträge: 120
|
Doc_Symbiosis schrieb: Da gibt es z.B. so etwas für: http://www.ubuntugeek.com/howto-crack-zip-files-password.html Oder auch was auf deutsch: https://it-stack.de/19/03/2009/zip-passworter-mit-fcrackzip-knacken/
danke für Deine Links! Dann werde ich in meiner Unkenntnis mal anfangen herumzustochern... Vielleicht klappts am Ende ja 😉
|
Ubuntu-Neuinstall
(Themenstarter)
Anmeldungsdatum: 16. Dezember 2017
Beiträge: 120
|
user_unknown schrieb: Ist das mit gpg-zip oder dem Standard-Crypt-Algorithmus von zip verschlüsselt?
[....] Erst mal wäre interessant herauszubekommen, was für ein Algorithmus da verwendet wird. Dann wäre eine brute-force-Methode zu überlegen, wozu man wissen müsste, was Deine Passwortvorlieben sind.
Eher kurze Passwörter, eher lange? Leicht zu merkende, L33T-5pe4k, irgendein Schema?
ich kann leider Deine Frage nicht beantworten. Ich weiss nur noch, dass ich damals noch Windowssysteme verwendet habe und ich kann mich auch zum Teil an das Passwort erinnern, es waren mehrere Pianistennachnahmen. 2 oder 3 Namen hintereinander, aber ich hab schon einiges versucht, aber nichts war richtig. Ich werde jetzt mal die Tools aus den Links von Doc_Symbiosis versuchen... wenn ich es nicht hinbekomme, melde ich mich nochmal.... Danke erst mal bis hierher....
|
Ubuntu-Neuinstall
(Themenstarter)
Anmeldungsdatum: 16. Dezember 2017
Beiträge: 120
|
ich weiß nicht, ob ihr mir da helfen dürft, aber der Parameter auf der Seite des einen Links aufgeführt ist, ist ja der : fcrackzip -b -c a:. -l 3-25 -v <Datei> aber da werden doch wie ich es verstanden habe, nur Kleinbuchstaben einbezogen? Ich nutze schon seit eh und je Passwörter die immer aus mehreren Wörtern bestehen und dann ein paar Zahlen dazu... und durchaus auch Sonderzeichen wie Komma, Punkt und Minuszeichen. Könnte ihr mir bitte den Parameter schreiben, dass ich das Programm in der richtigen Weise ausführen kann ? So wie ich sehe dauert sowas ja Ewigkeiten ... deshalb bitte ich um Hilfestellung...dass es Aussichten hat auf Erfolg... Ich hoffe, ich mache damit nichts illegales, in dem ich Euch darum bitte...wenn ja bitte sagt das ganz offen
|
ChickenLipsRfun2eat
Anmeldungsdatum: 6. Dezember 2009
Beiträge: 12067
|
Hallo! Da du Teile schon kennst, bzw. einschränken kannst, könnte auch John the Ripper was für dich sein . Dem kannst du Wortlisten übergeben, die Länge,etc. die er dann durchprobiert. Ist aber einiges an Lesestoff. Habe den vor ein paar Jahren mal für den selben Zweck verwendet, als ich meine Altdaten umgezogen habe. Da ich aber keine Wörter nutze, sondern Buchstaben/Zahlen-Kombinationen hat das bei mir ein paar Tage gedauert.
|
sebix
Moderator, Webteam
Anmeldungsdatum: 14. April 2009
Beiträge: 5334
|
Ubuntu-Neuinstall schrieb: ich weiß nicht, ob ihr mir da helfen dürft, aber der Parameter auf der Seite des einen Links aufgeführt ist, ist ja der : fcrackzip -b -c a:. -l 3-25 -v <Datei> aber da werden doch wie ich es verstanden habe, nur Kleinbuchstaben einbezogen?
Aus der manpage:
-c, --charset characterset-specification
Select the characters to use in brute-force cracking. Must be one of
a include all lowercase characters [a-z]
A include all uppercase characters [A-Z]
1 include the digits [0-9]
! include [!:$%&/()=?{[]}+*~#]
: the following characters up to the end of the spe-
cification string are included in the character set.
This way you can include any character except binary
null (at least under unix).
For example, a1:$% selects lowercase characters, digits and the dollar and percent
signs. Ein charset . kennt fcrackzip nicht. So wie ich sehe dauert sowas ja Ewigkeiten ... deshalb bitte ich um Hilfestellung...dass es Aussichten hat auf Erfolg...
Es mag sich lohnen, fuer das tatsaechliche Cracken (sobald du das Kommando genau kennst), sich in der Cloud Rechenleistung anzumieten. ChickenLipsRfun2eat schrieb: Da du Teile schon kennst, bzw. einschränken kannst, könnte auch John the Ripper was für dich sein. Dem kannst du Wortlisten übergeben, die Länge,etc. die er dann durchprobiert.
fcrackzip kann auch Woerterbuecher, aber john ist sich das Mittel der Wahl - Kenntnisse vorausgesetzt.
|
Kätzchen
Anmeldungsdatum: 1. Mai 2011
Beiträge: 6677
Wohnort: Technische Republik
|
|
user_unknown
Anmeldungsdatum: 10. August 2005
Beiträge: 17552
Wohnort: Berlin
|
Ich kenne nicht viele Pianisten, außer John Lord, Nina Simone, Ray Charles, etc. Daher habe ich mal 2 Komponisten genommen. Falls Du mit der Shell Passworte zusammenbasteln willst, sind die geschweiften Klammern {} ein nützliches Hilfsmittel: | echo {Bach,Dvorak}{3..5}{Bach,Dvorak}{\,,\;}
Bach3Bach, Bach3Bach; Bach3Dvorak, Bach3Dvorak; Bach4Bach, Bach4Bach; Bach4Dvorak, Bach4Dvorak; Bach5Bach, Bach5Bach; Bach5Dvorak, Bach5Dvorak; Dvorak3Bach, Dvorak3Bach; Dvorak3Dvorak, Dvorak3Dvorak; Dvorak4Bach, Dvorak4Bach; Dvorak4Dvorak, Dvorak4Dvorak; Dvorak5Bach, Dvorak5Bach; Dvorak5Dvorak, Dvorak5Dvorak;
|
Vielleicht ein Ansatz, wenn die Eingrenzung möglich ist. Hier 2x3x2x2 Möglichkeiten mit 2x2 Namen, 3 Zahlen und 2 Sonderzeichen. Im Script dann leicht durch eine for-Schleife zu jagen:
| for pawo in {Bach,Dvorak}{3..5}{Bach,Dvorak}{\,,\;}
do
# Pseudocode
ZIPcommand $pawo ZIPDATEI
done
|
Aufzählungen mit Komma trennen, keine Blanks. Bereiche mit {VON..BIS} . Buchstabenbereiche gehen auch: {d..f} .
|
Ubuntu-Neuinstall
(Themenstarter)
Anmeldungsdatum: 16. Dezember 2017
Beiträge: 120
|
danke für all Eure Hilfe ich hab jetzt mal einen meiner Rechner beauftragt, vielleicht wirds ja was. Hab den Befehl hier genommen: fcrackzip -b -c a:ABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890-! -l 7-25 -v <Datei> Wenn es nicht zum Erfolg führt macht es auch nichts, die Bilder sind nicht lebensnotwendig.
|
Ubuntu-Neuinstall
(Themenstarter)
Anmeldungsdatum: 16. Dezember 2017
Beiträge: 120
|
ich möchte jetzt doch besser den Dictionarymodus nehmen und hab mir daher alle Wörter in eine Liste geschrieben, die wahrscheinlich in dem Passwort enthalten sein werden. also wie es in der Anleitung steht, dass alle Wörter in der Datei untereinander stehen, aber leider sagt fcrackzip, dass die Textdatei 'not encrypted' sei.... warum reicht denn keine Klartextdatei mit Wörtern und wie kann ich die Datei formgerecht bekommen ? Danke
|
Doc_Symbiosis
Anmeldungsdatum: 11. Oktober 2006
Beiträge: 4390
Wohnort: Göttingen
|
Welches Kommando hast Du denn ausgeführt?
|
Ubuntu-Neuinstall
(Themenstarter)
Anmeldungsdatum: 16. Dezember 2017
Beiträge: 120
|
Doc_Symbiosis schrieb: Welches Kommando hast Du denn ausgeführt?
fcrackzip -b -D Woerterbuch.zip -l 5-30 -v <Datei>
|
Doc_Symbiosis
Anmeldungsdatum: 11. Oktober 2006
Beiträge: 4390
Wohnort: Göttingen
|
Also statt dem "<Datei>" am Ende musst Du schonmal einen echten Dateinamen angeben.
Das müsste wohl eher so aussehen, denke ich:
fcrackzip -b -D -l 5-30 -v -p Woeterbuch.txt MeineZipDatei.zip Hierbei enthält Woeterbuch.txt die Liste an Wörtern und MeineZipDAtei.zip ist die Datei, die Du cracken möchtest.
|