Kirjoittaja Aihe: Taas salasanakyselyä, .zip tiedostossa  (Luettu 3278 kertaa)

Jorgo

  • Käyttäjä
  • Viestejä: 72
    • Profiili
Taas salasanakyselyä, .zip tiedostossa
« : 19.01.16 - klo:16.50 »
Ja en tietenkään muista, mitä salasanaa käytin kesällä tehdesäni .zip tiedoston. Tidän siellä olevan vaarsin täkeää tavaraa. Voiko joku auttaa?


Otsikkoa täsmennetty -Storck
« Viimeksi muokattu: 19.01.16 - klo:18.34 kirjoittanut Storck »

mrl586

  • Käyttäjä
  • Viestejä: 4638
    • Profiili
Vs: Taas salasanakyselyä
« Vastaus #1 : 19.01.16 - klo:16.52 »
Jos käytät aina tiettyjä salasanoja, brute force voi olla ratkaisu.

kamara

  • Käyttäjä
  • Viestejä: 3031
    • Profiili
Vs: Taas salasanakyselyä, .zip tiedostossa
« Vastaus #2 : 19.01.16 - klo:19.13 »
Asenna fcrackzip, ja laita jauhamaan...

Esim...
Koodia: [Valitse]
fcrackzip -b -u -l 4-10 secure.zip

Tässä tapauksessa etsitään salasanaa, joka on 4-10 merkkiä pitkä. Valitettavasti kyseinen ohjelma ei ilmeisestikään tutki ääkkösiä.

Edit - Näin saat etsimään myös ääkkösiä...

Koodia: [Valitse]
fcrackzip -b -u -l 1-10 -c aA1:Ä:ä:ö:Ö secure.zip

Siis tarvitset tietää, mitkä merkit saattaisi olla käytössä salasanassasi.

http://manpages.ubuntu.com/manpages/precise/man1/fcrackzip.1.html

Edit 2 - Huomioitavaa myös, että utf-8 äöåÄÖÅ vie kukin kaksi merkkiä.

Edit 3 - Näyttää käyttävän salasanan generointiin vain yhtä säiettä, joten useampien variaatioita kannattaa laittaa samaan aikaan pyörimään.
« Viimeksi muokattu: 19.01.16 - klo:20.01 kirjoittanut kamara »

juyli

  • Vieras
Vs: Taas salasanakyselyä, .zip tiedostossa
« Vastaus #3 : 19.01.16 - klo:22.37 »
Ja en tietenkään muista, mitä salasanaa käytin kesällä tehdesäni .zip tiedoston. Tidän siellä olevan vaarsin täkeää tavaraa. Voiko joku auttaa?
Toivottavasti ei kukaan osaa auttaa. Mitä virkaa olisi salasanalla suojatulla tiedostolla, jos se näin nätisti netistä tiedusteltaessa olisi murrettavissa?
Älä suojaa tiedostoja salasanalla, jos muistisi on huono :(

jampales

  • Käyttäjä
  • Viestejä: 204
    • Profiili
Vs: Taas salasanakyselyä, .zip tiedostossa
« Vastaus #4 : 19.01.16 - klo:22.50 »
Salasanaksi semmonen minkä muistaa unissaanki eli intti-aikasen morsiamen nimi.(lue:aseen numero). ;)

JaniAlander

  • Käyttäjä / moderaattori+
  • Viestejä: 3369
    • Profiili
Vs: Taas salasanakyselyä, .zip tiedostossa
« Vastaus #5 : 19.01.16 - klo:23.07 »
Ja en tietenkään muista, mitä salasanaa käytin kesällä tehdesäni .zip tiedoston. Tidän siellä olevan vaarsin täkeää tavaraa. Voiko joku auttaa?
Toivottavasti ei kukaan osaa auttaa. Mitä virkaa olisi salasanalla suojatulla tiedostolla, jos se näin nätisti netistä tiedusteltaessa olisi murrettavissa?
Älä suojaa tiedostoja salasanalla, jos muistisi on huono :(

No jaa kyllähän salasanat voi murtaa raa'alla voimalla, jos salasana on lyhyehkö, mutta kyllä siihen saa aikaa palamaan. Toivottavasti en kyllä itse ikinä unohda GPG salauslausettani, sen kanssa voisi mennä melko pitkä aika....
Core i5-9400F 2.9ghz 32GB Ram, Nvidia RTX2060 Kubuntu 24.04-64bit, Windows 10 Pro 64-bit Samsung Series 5, AMD A-6 2.1 GHz 4 Gt Ram, Ubuntu 18.04 64-bit.
Lenovo T60 Core2Duo 2GB Ram Ati Mobility Radeon 128 MB Ubuntu Mate 16.04-64bit
Commodore Amiga 500 1MB Ram.

nm

  • Käyttäjä
  • Viestejä: 16428
    • Profiili
Vs: Taas salasanakyselyä, .zip tiedostossa
« Vastaus #6 : 20.01.16 - klo:11.44 »
Ja en tietenkään muista, mitä salasanaa käytin kesällä tehdesäni .zip tiedoston. Tidän siellä olevan vaarsin täkeää tavaraa. Voiko joku auttaa?

Onko tällä kerralla kyseessä oikea zipin sisäänrakennettu salasanasuojaus, eikä vain tiedoston käyttöoikeusongelma? Saat siis salasanakehotteen, kun yrität avata tiedoston?

Jorgo

  • Käyttäjä
  • Viestejä: 72
    • Profiili
Vs: Taas salasanakyselyä, .zip tiedostossa
« Vastaus #7 : 20.01.16 - klo:13.39 »
Zipin sisäänrakennettu.

nm

  • Käyttäjä
  • Viestejä: 16428
    • Profiili
Vs: Taas salasanakyselyä, .zip tiedostossa
« Vastaus #8 : 20.01.16 - klo:14.28 »
Muistatko millä ohjelmalla zippasit?

Jos kyseessä on vanha ZIP-salaus, salaus on murrettavissa salasanan vaikeudesta riippumatta, jos jokin zipissä oleva tiedosto on muualla tallessa salaamattomana. Salatun zipin sisällä olevien tiedostojen nimet voi yleensä listata, koska niiden salaus ei ole ollut tuettu kovin pitkään ja yhteensopivuussyistä sitä ei käytetä vielä laajasti.

Jos taas kyseessä on uudempi AES-salaus (alun perin Winzipin salausformaatti, mutta käytössä myös monissa muissa pakkausohjelmissa), salauksen murtaminen on huomattavasti hankalampaa, eivätkä useimmat zip-salauksen murtamiseen tarkoitetut työkalutkaan toimi.

Tiedosto on todennäköisesti AES-salattu, jos file-komento kertoo seuraavaa:

Koodia: [Valitse]
file tiedosto.zip
Lainaus
tiedosto.zip: Zip archive data, at least v3.0 to extract
tai näin:
Lainaus
tiedosto.zip: Zip archive data, at least v2.0 to extract

Jos se sanoo:

Lainaus
tiedosto.zip: Zip archive data, at least v1.0 to extract

kyseessä on vanha PKZIP-yhteensopiva salaus, joka on tosiaan murrettavissa kohtalaisen helposti.
« Viimeksi muokattu: 20.01.16 - klo:14.32 kirjoittanut nm »

Jtkone

  • Käyttäjä
  • Viestejä: 895
    • Profiili
Vs: Taas salasanakyselyä, .zip tiedostossa
« Vastaus #9 : 20.01.16 - klo:15.56 »
Minä taas olen useammankin zip "salatun" avannut arvaamalla salasanaksi itse tiedostonimen.(ilman .zip päätettä)
Mikähän järki siinäkin salasanassa on ollut :o

Postimies

  • Käyttäjä
  • Viestejä: 2644
    • Profiili
Vs: Taas salasanakyselyä, .zip tiedostossa
« Vastaus #10 : 20.01.16 - klo:19.33 »
Itse en saanut zippiä auki kun kaveri lähetti sellaisen testausmielessä. Kun salasana on hieman pidempi ja sisältää
muitakin merkkejä kuin aakkosia eli ei löydy sanakirjasta on murtaminen melko hankalaa.