Tem um arquivo ZIP no qual você não pode entrar porque tem uma senha? Se você esqueceu a senha, a única opção é tentar recuperar a senha usando utilitários de terceiros. Dependendo do programa que criou o arquivo ZIP (7-Zip, WinZip, etc.) e do tipo de criptografia usado, suas chances de recuperar a senha variarão.
Neste artigo, vou para mencionar algumas ferramentas que usei para recuperar uma senha ZIP em alguns arquivos de teste que criei. Espero que você possa acessar o seu arquivo ZIP quebrando a senha usando uma dessas ferramentas.
É importante notar que, se o arquivo ZIP for criptografado usando criptografia AES de 128 bits ou 256 bits, Sua única opção será um ataque de força bruta. Se a senha for muito longa, você precisará de um computador realmente poderoso para processar tantas senhas por segundo quanto possível.
Além disso, verifique minhas outras postagens em abrindo arquivos RAR protegidos por senha, quebrando senhas XLS, redefinindo senhas de administrador do Windows e redefinindo senhas do BIOS.
Recuperação de senhas do arquivo Elcomsoft
opinião, Elcomsoft Archive Password Recovery é a melhor opção para recuperar uma senha de um arquivo criptografado ZIP, RAR, ACE ou ARJ. O software vem em dois tipos: Standard e Pro. A versão padrão é de US $ 49,99 ea versão Pro é de US $ 99. A principal diferença entre as duas versões é que a versão Pro suporta arquivos WinZip que usam criptografia AES avançada e garante a recuperação do WinZip com algumas limitações (deve ser WinZip 8.0 ou anterior e o arquivo tem que ter pelo menos 5 arquivos). Além disso, ele possui um método adicional de recuperação chamado Senha das chavesque pode ser usado além dos ataques de força bruta, de dicionário e de texto sem formatação.
O que eu gosto Este programa é o número de métodos diferentes que você pode usar para recuperar a senha e as diferentes opções que você tem para cada método. A situação mais difícil é quando você tem uma senha e não sabe o tamanho ou o tipo de caracteres incluídos. Nestes tipos de situações, você deve começar com os métodos mais rápidos antes de passar para ataques que levarão muito mais tempo.
Depois de baixar e instalar o software, você verá a interface principal como mostrado acima. Para começar, clique no botão Abrire escolha o seu arquivo. Por padrão, o Tipo de ataqueé definido como Força brutae as opções marcadas incluem todas as maiúsculas e minúsculas.
Antes de você clique em Iniciar, você deve ir em frente e clicar no botão Benchmark, que verificará o tipo de criptografia no arquivo e fornecerá uma estimativa de quanto tempo levará usando as opções atuais.
Como você pode ver, levará cerca de 11 minutos para recuperar uma senha que foi criptografada usando AES de 256 bits e olhando apenas para letras maiúsculas e minúsculas letras com um comprimento máximo de senha de apenas 4 caracteres. Se você escolher caracteres All Printable, o tempo passou para 2,5 horas no meu caso. Novamente, isso é apenas para uma senha curta de quatro caracteres. O tempo aumenta exponencialmente à medida que a senha fica mais longa.
Se você não tem certeza de quanto tempo a senha está, clique na guia Comprimentoe aumente o tamanho máximo da senha para algo maior. A versão trial só funciona com até quatro caracteres.
Obviamente, se você não tem idéia da senha, checar All Printablee, em seguida, aumentar o tamanho para 10 ou mais lhe garantirá mais sucesso, mas também pode demorar muito. Sugiro começar com apenas letras até uma contagem de caracteres mais alta e, se isso não funcionar, adicione Todos os dígitose Todos os símbolos especiaisum de cada vez.
Antes de começar com um ataque de força bruta, pode valer a pena tentar um ataque de dicionário primeiro, pois isso levará menos tempo. Escolha Dicionáriona lista suspensa e clique na guia Dicionário.
O programa vem com um dicionário pequeno, mas decente, já embutido. O bom é que você pode baixar dicionários maiores on-line e usá-los no programa, se quiser. É claro que isso não funcionará se alguém usar uma senha complexa, mas vale a pena uma chance, já que é muito mais rápido.
Outra coisa a notar é que todo o arquivo pode ser descriptografado se você tiver um dos arquivos que estão dentro do arquivo. Este provavelmente não será o caso na maioria das vezes, mas se você tiver pelo menos um arquivo que você sabe que está dentro do arquivo, você pode usar o ataque em texto sem formataçãopara descriptografar todo o arquivo. Além disso, se você souber o tamanho da senha e qualquer outra coisa sobre ela, você pode usar o ataque Máscara. Por exemplo, se você souber que a senha começa com x e tem 7 caracteres, insira x ??????na caixa Maskno Faixa.
Em geral, este é um programa excelente e definitivamente vale a pena se você precisar entrar em um arquivo ZIP ou outro arquivo. No meu arquivo de teste com uma senha curta de quatro caracteres e criptografia AES de 256 bits, funcionou perfeitamente e me conseguiu a senha em apenas alguns minutos.
O principal é executar o programa no computador mais rápido que você tem por perto. Quanto mais senhas puderem ser tentadas por segundo, mais rápido você entrará no arquivo.
Chave Zip do Passware
O outro bom programa que eu recomendo é Chave Zip Passware O programa custa apenas US $ 39, o que é um pouco mais barato que o da Elcomsoft. Eles também têm uma versão demo, mas ele só executa cada ataque por um minuto, então você realmente não pode testar para ver se funciona, mesmo com uma senha curta.
No entanto, eu comprei para que Eu poderia testar e funcionou bem. É muito semelhante à Elcomsoft em termos de ataques, etc. Depois de instalá-lo, clique em Recuperar senha do arquivoe você verá as opções abaixo.
Você pode escolher o Assistente de Execução, que permitirá escolher entre diferentes opções se você souber alguma coisa sobre a senha. Isso é bom se você souber que a senha contém apenas letras, etc.
Se você clicar em Usar configurações predefinidas, ele começará com alguns ataques simples e passará automaticamente para ataques mais complexos. Se você clicar na guia Ataquesna parte inferior, poderá ver todos os ataques que serão tentados.
Alguns ataques levarão mais tempo do que outros, novamente dependendo do tamanho da senha e do tipo de criptografia. A força bruta é o método mais lento, e é por isso que os programas tentam outros métodos intermediários.
Por último, você pode escolher Avançado : Configurações personalizadase basicamente configuram tudo manualmente, como o programa Elcomsoft é configurado por padrão.
Você escolhe um ataque a partir do lista e, em seguida, clique no botão de seta para a esquerda para adicioná-lo à fila. Você pode adicionar vários ataques e eles serão executados um após o outro. No meu caso, escolho um ataque de força bruta com uma senha de quatro caracteres que contém letras, números e símbolos. Não demorou muito para o Zip Key quebrar meu arquivo de teste, que é o mesmo que usei para testar a Elcomsoft.
Se você planeja adquirir a Zip Key, faça isso usando link de compra O preço é o mesmo, mas recebo um pequeno desconto por recomendar o programa, em vez de a empresa receber todo o dinheiro. Obrigado!
Existem muitos outros programas para quebrar arquivos ZIP, mas estes são os dois que eu realmente gostei em termos de facilidade de uso, recursos e capacidade real de recuperar a senha. Se você usou outra coisa, sinta-se à vontade para nos informar nos comentários. Aproveite!