comment faire sauter le password d'un fichier zip, ace ou rar?

comment faire sauter le password d'un fichier zip, ace ou rar? - Logiciels - Windows & Software

Marsh Posté le 24-06-2003 à 02:09:59    

voila la kestion est ds le sujet mais je la repete qd meme :
 
comment faire sauter le password d'un fichier zip, ace ou rar?
 
merci davance pour une reponse! :jap:

Reply

Marsh Posté le 24-06-2003 à 02:09:59   

Reply

Marsh Posté le 24-06-2003 à 02:11:38    

Zip il y a des logiciels du style Zip Password recover
 
par contre Ace et Rar je crois que c pas possible parce que c fait un sacré moment que j'essais sans recultat

Reply

Marsh Posté le 24-06-2003 à 08:09:09    

Delt a écrit :

Zip il y a des logiciels du style Zip Password recover
 
par contre Ace et Rar je crois que c pas possible parce que c fait un sacré moment que j'essais sans recultat


cé pas facile !
que ce soit pour le ZIP ar ace, rien qui marche vraiment
IL y a des trucs ,mais la plupart sont basés sur la recherche  
de toutes les combinaisons possibles , et si le Pwd est un peu compliqués , ca peut durer des 100000000 d'années.
le pwd de ZIP utilise le pgp ,c'est tout dire !

Reply

Marsh Posté le 24-07-2003 à 10:39:58    

Est ce qu'il existe des programmes qui travaillent en réseau pour retrouver ces mots de passe ?

Reply

Marsh Posté le 24-07-2003 à 12:58:07    

copycat a écrit :

Est ce qu'il existe des programmes qui travaillent en réseau pour retrouver ces mots de passe ?


il est possible d'effectuer le travail par plusieurs bécanes :
 
exemple computer 1 A-b
computer 2 :c-d
computer 3 :d-e
etc...

Reply

Marsh Posté le 24-07-2003 à 13:07:13    

Delt a écrit :

Zip il y a des logiciels du style Zip Password recover
 
par contre Ace et Rar je crois que c pas possible parce que c fait un sacré moment que j'essais sans recultat


 
les RAR c'est pas possible, le password n'est pas contenu dans l'archive, il ne s'agit pas d'une protection mais d'un véritable cryptage.

Reply

Marsh Posté le 24-07-2003 à 15:45:11    

farib a écrit :


 
les RAR c'est pas possible, le password n'est pas contenu dans l'archive, il ne s'agit pas d'une protection mais d'un véritable cryptage.


 
Pourtant il existe un soft qui le décrypte  
 
http://www.elcomsoft.com/arpr.html

Reply

Marsh Posté le 24-07-2003 à 16:16:01    

copycat a écrit :


 
Pourtant il existe un soft qui le décrypte  
 
http://www.elcomsoft.com/arpr.html


 
D'après ce que j'ai lu sur ce site, le logiciel fait de la "brute-force attack". Si le mot de passe est un peu long, composé de chiffres, lettres et symboles, et ne correspond à aucun mot de dictionnaire, la recherche peut durer de plusieurs heures à... plusieurs centaines de millions d'années :D


---------------
J'ai un pseudo à numéro, et alors ? Des gens célèbres ont un pseudo à numéro, regarde Louis14 !
Reply

Marsh Posté le 24-07-2003 à 16:38:57    

macomboh a écrit :


cé pas facile !
que ce soit pour le ZIP ar ace, rien qui marche vraiment
IL y a des trucs ,mais la plupart sont basés sur la recherche  
de toutes les combinaisons possibles , et si le Pwd est un peu compliqués , ca peut durer des 100000000 d'années.
le pwd de ZIP utilise le pgp ,c'est tout dire !


:jap:
 
IMPOSSIBLE est le mot ds le cas de pgp ou de la techno RSA (surtout qd on grimpe a vec des clefs 4096 bits , le plus courant etant les 128bits SSL - 3DES 3 * 56 bits - MD5 ...)
 
Mais pour repondre a ta qts de base RAR et ZIP ..si c du pgp ou autre ..je cherche meme pas !!!

Reply

Marsh Posté le 24-07-2003 à 16:47:39    

Garfield74 a écrit :


 
D'après ce que j'ai lu sur ce site, le logiciel fait de la "brute-force attack". Si le mot de passe est un peu long, composé de chiffres, lettres et symboles, et ne correspond à aucun mot de dictionnaire, la recherche peut durer de plusieurs heures à... plusieurs centaines de millions d'années :D
 


 
Encore un gars pressé :D

Reply

Marsh Posté le 24-07-2003 à 16:47:39   

Reply

Marsh Posté le 26-07-2003 à 19:46:05    

Les mots de passe Zip sont très facilement crackables, du moins tant qu'ils ne dépassent pas 9 ou 10 caractères... il suffit d'utiliser Zip key contenu dans le package de récupération Passware. Plusieurs types d'attaques sont possibles, dont le brute force.
 
Exemple : Mon Athlon 2000+ teste environ 2 millions de pwd à la seconde (je viens de faire un test avec un mot de passe de 7 caractères, il a mis 7 secondes)
 
Les archives Rar sont plus difficiles à décrypter (j'avais testé un jour le soft d'elcom, ça tournait à environ 500 pwd à la seconde sur un athlon 600); bref impossible d'aller bien loin avec ça... il parait que les archives Rar avant la version 3 sont moins protégées...
 
Pour le ace ça doit être pareil (jamais testé)

Reply

Marsh Posté le 28-07-2003 à 11:22:29    

Geek a écrit :

Les mots de passe Zip sont très facilement crackables, du moins tant qu'ils ne dépassent pas 9 ou 10 caractères... il suffit d'utiliser Zip key contenu dans le package de récupération Passware. Plusieurs types d'attaques sont possibles, dont le brute force.
 
Exemple : Mon Athlon 2000+ teste environ 2 millions de pwd à la seconde (je viens de faire un test avec un mot de passe de 7 caractères, il a mis 7 secondes)
 
Les archives Rar sont plus difficiles à décrypter (j'avais testé un jour le soft d'elcom, ça tournait à environ 500 pwd à la seconde sur un athlon 600); bref impossible d'aller bien loin avec ça... il parait que les archives Rar avant la version 3 sont moins protégées...
 
Pour le ace ça doit être pareil (jamais testé)  


 
Puis-je savoir quel était le mot de passe ?
 
Un petit calcul mathématique, en se basant sur tes performances (2 millions de mdp à la seconde, ce qui semble honorable) :
 
Sachant qu'on a :
26 lettres capitales
26 lettres minuscules
10 chiffres
une bonne vingtaine de caractères spéciaux (j'arrondi à un nombre très inférieur à la réalité !!) dont , ; : . - _ & etc.....
 
Donc 82 caractères au total. J'arrondi à 80 pour simplifier.
 
Soit un mot de passe de 10 caractères. Le nombre de mots de passe possibles est de 80^10 soit 10 737 418 240 000 000 000 (plus de dix milliards de milliards).
 
En faisant de simples divisions, on remarque que pour passer en revue tous ces mots de passe, il faudra :
5 368 709 120 000 secondes
ou 1 491 308 088 heures
ou 62 137 837 jours
ou 170 240 années.
 
Avec 7 caractères, on obtient les résultats suivants :
10 485 760 secondes
2 912 heures
121 jours
 
Avec 7 lettres minuscules seulement, on a 26^7 combinaisons (plus de 8 milliards) et on passe en revue tous les mots de passe en :
4 015 secondes
soit plus d'une heure.
 
Donc je pense que ton mot de passe de 7 lettres ne devait être composé que de lettres et commençait par aa, ab ou ac. J'ai bon ou pas ? :D
 
En conclusion, à moins que je ne me sois gouré sur toute la ligne ( :whistle: ), l'attaque "brute force" ne peut pas donner de bons résultats, sauf si les mots de passe sont courts (7-8 caractères maxi) et composés de lettres uniquement, ou alors composé de tous les caractères mais très très courts (5-6 caractères maxi).


---------------
J'ai un pseudo à numéro, et alors ? Des gens célèbres ont un pseudo à numéro, regarde Louis14 !
Reply

Marsh Posté le 28-07-2003 à 11:31:25    

C'est clair que plus le mot de passe est simple plus vite il le trouvera.
 
C'est pour ça qu'on demande toujours au gens d'utiliser des mdp complexes :D

Reply

Marsh Posté le 28-07-2003 à 13:07:15    

copycat a écrit :

C'est clair que plus le mot de passe est simple plus vite il le trouvera.
 
C'est pour ça qu'on demande toujours au gens d'utiliser des mdp complexes :D


et surtout longs !!!


---------------
Asrock conroe 945g-dvi
Reply

Marsh Posté le 28-07-2003 à 13:11:49    

Garfield74 a écrit :


 
Puis-je savoir quel était le mot de passe ?
 
Un petit calcul mathématique, en se basant sur tes performances (2 millions de mdp à la seconde, ce qui semble honorable) :
 
Sachant qu'on a :
26 lettres capitales
26 lettres minuscules
10 chiffres
une bonne vingtaine de caractères spéciaux (j'arrondi à un nombre très inférieur à la réalité !!) dont , ; : . - _ & etc.....
 
Donc 82 caractères au total. J'arrondi à 80 pour simplifier.
 
Soit un mot de passe de 10 caractères. Le nombre de mots de passe possibles est de 80^10 soit 10 737 418 240 000 000 000 (plus de dix milliards de milliards).
 
En faisant de simples divisions, on remarque que pour passer en revue tous ces mots de passe, il faudra :
5 368 709 120 000 secondes
ou 1 491 308 088 heures
ou 62 137 837 jours
ou 170 240 années.
 
Avec 7 caractères, on obtient les résultats suivants :
10 485 760 secondes
2 912 heures
121 jours
 
Avec 7 lettres minuscules seulement, on a 26^7 combinaisons (plus de 8 milliards) et on passe en revue tous les mots de passe en :
4 015 secondes
soit plus d'une heure.
 
Donc je pense que ton mot de passe de 7 lettres ne devait être composé que de lettres et commençait par aa, ab ou ac. J'ai bon ou pas ? :D
 
En conclusion, à moins que je ne me sois gouré sur toute la ligne ( :whistle: ), l'attaque "brute force" ne peut pas donner de bons résultats, sauf si les mots de passe sont courts (7-8 caractères maxi) et composés de lettres uniquement, ou alors composé de tous les caractères mais très très courts (5-6 caractères maxi).
 

schbam [:rofl]


Message édité par Groody le 28-07-2003 à 13:12:11

---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 28-07-2003 à 15:22:22    


 
Euuhh... J'ai dit une connerie ? J'ai écrit un truc trop long ?  :ange:  
 
:D


---------------
J'ai un pseudo à numéro, et alors ? Des gens célèbres ont un pseudo à numéro, regarde Louis14 !
Reply

Marsh Posté le 28-07-2003 à 15:47:54    

Nan nan, pas du tout, ton post m'a bien fait rire :lol: (au boulot  [:claire_redfield])


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 28-07-2003 à 16:08:06    

Groody a écrit :

Nan nan, pas du tout, ton post m'a bien fait rire :lol: (au boulot  [:claire_redfield])


 
Ah okey :jap: , merci donc, je le prends comme un compliment :D
 
En fait, j'avais déjà fait ces petits calculs dans un topic il y a longtemps, mais toujours sur le thème des mots de passe zip. Tout ça pour dire que je n'aime pas beaucoup les programmes payants qui soit-disant cassent les mots de passe. Bien sûr, les versions de démo vous le prouvent pour des mots de passe de 4 ou 5 caractères, et on se dit "ouah, ça marche et en plus c'est rapide !"
 
Sauf que plus le mdp est long, plus le temps augmente... et c'est exponentiel ! [:totoz]


---------------
J'ai un pseudo à numéro, et alors ? Des gens célèbres ont un pseudo à numéro, regarde Louis14 !
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed