Resultados 1 al 6 de 6

Tema: Zip con contraseña. Grandes dudas.

  1. #1 Zip con contraseña. Grandes dudas. 
    Medio
    Fecha de ingreso
    Feb 2009
    Mensajes
    65
    Descargas
    14
    Uploads
    0
    Hola a todos, les cuento mi gran duda.

    Un amigo me llegó con un archivo zip que contenía unas fotos, le puso una contraseña y "se le olvidó".
    El me preguntó si había una forma alterna a usar la fuerza bruta para hallar la contraseña ya que eso se le demoraba mucho, le dije que no pero aún así me puso a pensar lo siguiente:

    -Si puedo obtener una parte pequeña del archivo original, es decir sin contraseña, y al compararla con el archivo cifrado ¿será posible hallar la contraseña?

    -En caso de ser así entonces la cuestión dos seria que hasta donde tengo entendido, las imágenes jpg empiezan siempre con la misma cabecera, o para dar un ejemplo más claro, un archivo html o php empieza con una información que no es muy variable y con eso se podría empezar a trabajar. No se si me entiendan... En fin, la pregunta como tal es cuanto de esa información es suficiente para empezar a trabajar hallando la contraseña.

    -La tercer pregunta es: si es posible todo eso ¿ya hay algo que sirva para encontrar la contraseña de esa manera?.

    Realmente no tengo muchos conocimientos sobre el tema, si alguien puede aclarar mis dudas y de paso ayudarme con el problema de mi amigo estaré agradecido.
    Citar  
     

  2. #2  
    Moderador HH
    Fecha de ingreso
    Sep 2003
    Mensajes
    1.384
    Descargas
    21
    Uploads
    5
    Hola desevensa, vamos por partes:

    -Si puedo obtener una parte pequeña del archivo original, es decir sin contraseña, y al compararla con el archivo cifrado ¿será posible hallar la contraseña?
    Solo te sirve si el archivo no esta comprimido y si solo tiene un archivo, creo que no es tu caso.


    -En caso de ser así entonces la cuestión dos seria que hasta donde tengo entendido, las imágenes jpg empiezan siempre con la misma cabecera, o para dar un ejemplo más claro, un archivo html o php empieza con una información que no es muy variable y con eso se podría empezar a trabajar. No se si me entiendan... En fin, la pregunta como tal es cuanto de esa información es suficiente para empezar a trabajar hallando la contraseña.
    Con 2 o 4 bytes alcanzaria.


    -La tercer pregunta es: si es posible todo eso ¿ya hay algo que sirva para encontrar la contraseña de esa manera?.
    AZPR


    Saludos
    - Me desagrada
    - ¿Por qué?
    - No estoy a su altura.
    ¿Ha respondido así alguna vez un hombre?

    Friedrich Nietzsche



    Citar  
     

  3. #3  
    Medio
    Fecha de ingreso
    Feb 2009
    Mensajes
    65
    Descargas
    14
    Uploads
    0
    Gracias por la información, entendí bien lo de mis dos primeras preguntas aunque ahora me pregunto por qué no se puede con los ZIP en cuanto a lo del AZPR estuve viendo información del programa y lo que hace es un ataque por fuerza bruta, en realidad no era lo que buscaba. Ahora, sería posible conseguir o hacer un programa que haga el análisis del archivo cifrado con el archivo sin cifrar (completo o una parte de éste) y encuentre la contraseña. En realidad nunca he visto algo así. ¿será posible?
    Citar  
     

  4. #4  
    Moderador HH
    Fecha de ingreso
    Sep 2003
    Mensajes
    1.384
    Descargas
    21
    Uploads
    5
    Lo mas parecido a lo que pedis es un ataque simple text, pero para esto necesitas uno de los archivos contenidos en el zip encriptado. A este archivo tenes que comprimirlo con el mismo algoritmo y despues intentar el ataque. El archivo tiene que ser de al menos 12 o 13 bytes.

    AZPR sirve para este tipo de ataques.


    Saludos
    - Me desagrada
    - ¿Por qué?
    - No estoy a su altura.
    ¿Ha respondido así alguna vez un hombre?

    Friedrich Nietzsche



    Citar  
     

  5. #5  
    Medio
    Fecha de ingreso
    Feb 2009
    Mensajes
    65
    Descargas
    14
    Uploads
    0
    ok, gracias por tu ayuda
    Citar  
     

  6. #6 Perdón... 
    Medio
    Fecha de ingreso
    Feb 2009
    Mensajes
    65
    Descargas
    14
    Uploads
    0
    Sé que está prohibído postear en hilos de más de un año de antiguedad pero tengo una pregunta que está muy relacionada con el tema.

    ¿Es posible hacer un ataque "simple text" en un archivo .rar? Resulta que tengo un archivo .rar con contraseña y tengo el archivo original (sin comprimir y sin cifrar)... Pensé que el Advanced Rar Password Recovery tenía ese tipo ataque pero resulta que no.

    ¿Qué herramienta sería útil?
    Citar  
     

Temas similares

  1. duda manipulacion imagenes grandes
    Por 1fluke2 en el foro LINUX - MAC - OTROS
    Respuestas: 8
    Último mensaje: 20-09-2010, 23:42
  2. Respuestas: 5
    Último mensaje: 03-07-2006, 14:37
  3. Pequeños grandes manuales
    Por Uleila.com en el foro GENERAL
    Respuestas: 3
    Último mensaje: 30-03-2005, 21:05
  4. ÑAM ÑAM, me gusta comer grandes rabos, XD
    Por INCA en el foro HACK HiSPANO
    Respuestas: 15
    Último mensaje: 28-09-2002, 23:58

Etiquetas para este tema

Marcadores

Marcadores

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •