Ubuntu Suomen keskustelualueet

Ubuntun käyttö => Ubuntu tietokoneissa => Aiheen aloitti: Jorgo - 19.01.16 - klo:16.50

Otsikko: Taas salasanakyselyä, .zip tiedostossa
Kirjoitti: Jorgo - 19.01.16 - klo:16.50
Ja en tietenkään muista, mitä salasanaa käytin kesällä tehdesäni .zip tiedoston. Tidän siellä olevan vaarsin täkeää tavaraa. Voiko joku auttaa?


Otsikkoa täsmennetty -Storck
Otsikko: Vs: Taas salasanakyselyä
Kirjoitti: mrl586 - 19.01.16 - klo:16.52
Jos käytät aina tiettyjä salasanoja, brute force voi olla ratkaisu.
Otsikko: Vs: Taas salasanakyselyä, .zip tiedostossa
Kirjoitti: kamara - 19.01.16 - klo:19.13
Asenna fcrackzip, ja laita jauhamaan...

Esim...
Koodia: [Valitse]
fcrackzip -b -u -l 4-10 secure.zip

Tässä tapauksessa etsitään salasanaa, joka on 4-10 merkkiä pitkä. Valitettavasti kyseinen ohjelma ei ilmeisestikään tutki ääkkösiä.

Edit - Näin saat etsimään myös ääkkösiä...

Koodia: [Valitse]
fcrackzip -b -u -l 1-10 -c aA1:Ä:ä:ö:Ö secure.zip

Siis tarvitset tietää, mitkä merkit saattaisi olla käytössä salasanassasi.

http://manpages.ubuntu.com/manpages/precise/man1/fcrackzip.1.html

Edit 2 - Huomioitavaa myös, että utf-8 äöåÄÖÅ vie kukin kaksi merkkiä.

Edit 3 - Näyttää käyttävän salasanan generointiin vain yhtä säiettä, joten useampien variaatioita kannattaa laittaa samaan aikaan pyörimään.
Otsikko: Vs: Taas salasanakyselyä, .zip tiedostossa
Kirjoitti: juyli - 19.01.16 - klo:22.37
Ja en tietenkään muista, mitä salasanaa käytin kesällä tehdesäni .zip tiedoston. Tidän siellä olevan vaarsin täkeää tavaraa. Voiko joku auttaa?
Toivottavasti ei kukaan osaa auttaa. Mitä virkaa olisi salasanalla suojatulla tiedostolla, jos se näin nätisti netistä tiedusteltaessa olisi murrettavissa?
Älä suojaa tiedostoja salasanalla, jos muistisi on huono :(
Otsikko: Vs: Taas salasanakyselyä, .zip tiedostossa
Kirjoitti: jampales - 19.01.16 - klo:22.50
Salasanaksi semmonen minkä muistaa unissaanki eli intti-aikasen morsiamen nimi.(lue:aseen numero). ;)
Otsikko: Vs: Taas salasanakyselyä, .zip tiedostossa
Kirjoitti: JaniAlander - 19.01.16 - klo:23.07
Ja en tietenkään muista, mitä salasanaa käytin kesällä tehdesäni .zip tiedoston. Tidän siellä olevan vaarsin täkeää tavaraa. Voiko joku auttaa?
Toivottavasti ei kukaan osaa auttaa. Mitä virkaa olisi salasanalla suojatulla tiedostolla, jos se näin nätisti netistä tiedusteltaessa olisi murrettavissa?
Älä suojaa tiedostoja salasanalla, jos muistisi on huono :(

No jaa kyllähän salasanat voi murtaa raa'alla voimalla, jos salasana on lyhyehkö, mutta kyllä siihen saa aikaa palamaan. Toivottavasti en kyllä itse ikinä unohda GPG salauslausettani, sen kanssa voisi mennä melko pitkä aika....
Otsikko: Vs: Taas salasanakyselyä, .zip tiedostossa
Kirjoitti: nm - 20.01.16 - klo:11.44
Ja en tietenkään muista, mitä salasanaa käytin kesällä tehdesäni .zip tiedoston. Tidän siellä olevan vaarsin täkeää tavaraa. Voiko joku auttaa?

Onko tällä kerralla kyseessä oikea zipin sisäänrakennettu salasanasuojaus, eikä vain tiedoston käyttöoikeusongelma (http://forum.ubuntu-fi.org/index.php?topic=49943.0)? Saat siis salasanakehotteen, kun yrität avata tiedoston?
Otsikko: Vs: Taas salasanakyselyä, .zip tiedostossa
Kirjoitti: Jorgo - 20.01.16 - klo:13.39
Zipin sisäänrakennettu.
Otsikko: Vs: Taas salasanakyselyä, .zip tiedostossa
Kirjoitti: nm - 20.01.16 - klo:14.28
Muistatko millä ohjelmalla zippasit?

Jos kyseessä on vanha ZIP-salaus, salaus on murrettavissa salasanan vaikeudesta riippumatta, jos jokin zipissä oleva tiedosto on muualla tallessa salaamattomana. Salatun zipin sisällä olevien tiedostojen nimet voi yleensä listata, koska niiden salaus ei ole ollut tuettu kovin pitkään ja yhteensopivuussyistä sitä ei käytetä vielä laajasti.

Jos taas kyseessä on uudempi AES-salaus (alun perin Winzipin salausformaatti (http://www.winzip.com/aes_info.htm), mutta käytössä myös monissa muissa pakkausohjelmissa), salauksen murtaminen on huomattavasti hankalampaa, eivätkä useimmat zip-salauksen murtamiseen tarkoitetut työkalutkaan toimi.

Tiedosto on todennäköisesti AES-salattu, jos file-komento kertoo seuraavaa:

Koodia: [Valitse]
file tiedosto.zip
Lainaus
tiedosto.zip: Zip archive data, at least v3.0 to extract
tai näin:
Lainaus
tiedosto.zip: Zip archive data, at least v2.0 to extract

Jos se sanoo:

Lainaus
tiedosto.zip: Zip archive data, at least v1.0 to extract

kyseessä on vanha PKZIP-yhteensopiva salaus, joka on tosiaan murrettavissa kohtalaisen helposti.
Otsikko: Vs: Taas salasanakyselyä, .zip tiedostossa
Kirjoitti: Jtkone - 20.01.16 - klo:15.56
Minä taas olen useammankin zip "salatun" avannut arvaamalla salasanaksi itse tiedostonimen.(ilman .zip päätettä)
Mikähän järki siinäkin salasanassa on ollut :o
Otsikko: Vs: Taas salasanakyselyä, .zip tiedostossa
Kirjoitti: Postimies - 20.01.16 - klo:19.33
Itse en saanut zippiä auki kun kaveri lähetti sellaisen testausmielessä. Kun salasana on hieman pidempi ja sisältää
muitakin merkkejä kuin aakkosia eli ei löydy sanakirjasta on murtaminen melko hankalaa.