有人有破解 zip 檔密碼的經驗嗎?

achen

今天接了一個 case, 有一位離職員工把重要的檔案 zip 並且以密碼保護, 我需要把裡面的 office 檔岸解出來. 我找到一個免費的 password recovery tool, 基本上它就是土法煉鋼, 按照使用者輸入的設定去逐字攻擊,  我的設定如下:

字元: a-z, A-Z, 0-9
最長長度: 8

這樣的設定下, 居然有 218,340,105,584,895 個可能性, 而我的電腦 (Core 2 Duo 6600) 要 82 年才能跑完. 我是想請問... 在對這個密碼完全無跡可循 (例如起始字元, 確定的長度) 的情況下, 真的沒有比暴力攻擊更快速的方法嗎 ?  比如說.. 可以把密碼從檔案中移除的工具?

我知道這不會那麼簡單, 否則 winzip 就不用混了, 但是到底有沒有這可能性?

[ 本文最後由 achen 於 2008-12-5 15:45 編輯 ]

Cancer

有啊
直接跟離職員工問密碼

achen

原文由 Cancer 於 2008-12-5 14:31 發表
有啊
直接跟離職員工問密碼

這個離職員工是我於公於私看過最不講理, 心機最重, 最難溝通, 和週遭 95% 的人都處不來, 的人
我們只期望他不要拿支機關槍回來辦公室掃射, 不期望他會告訴我們任何密碼...

(PS) 換到一台比較快的八核心 server 去跑, 只需要 68 年完成. 現在進度到 5 個字元 / d 開頭, 希望週末過後能好運找到密碼, 如果只是六個字元長度的話, 應該有機會...

[ 本文最後由 achen 於 2008-12-5 15:47 編輯 ]

tka

找專業人士 使用 Amazon ec2
開1000個單位下去跑 應該可以快很多
如果這招成功 記得分享一下花費的時間跟金錢 [洋蔥cry]

Elison

幾年前，曾經去過某個網站，他宣稱把所有128bitRSA編碼的組合通通破解了。因此所有的密碼都可以在一瞬間破解。 我有曾經試用一次，真的在上傳後馬上告訴你密碼。剛剛上網找了一下，沒找到。但或許有其他人有印象，在一起找吧。
另，你的破解設定，只限英數，如果你的朋友用中文當密碼，那你就破解不了了。要不要修改一下。

achen

原文由 Elison 於 2008-12-5 17:30 發表
幾年前，曾經去過某個網站，他宣稱把所有128bitRSA編碼的組合通通破解了。因此所有的密碼都可以在一瞬間破解。 我有曾經試用一次，真的在上傳後馬上告訴你密碼。剛剛上網找了一下，沒找到。但或許有其他人有印象 ...

1. 這個人是老美, 他絕對不會用其他語言的文字, 但是會不會用 !@#$%^... 符號, 我就不知道了

2. 你提的那個網站若找到, 拜託務必告知一下, 感謝

Elison

找到一篇文章：
原理是这样的：你输入的密码，首先被转换成3个32bit的key，所以可能的key的组合是2^96，这是个天文数字，如果用暴力穷举的方式是不太可能的，除非你的密码比较短或者有个厉害的字典。压缩软件用这3个key加密所有包中的文件，这也就是说，所有文件的key是一样的，如果我们能够找到这个 key，就能解开所有的文件。如果我们找到加密压缩包中的任意一个文件，这个文件和压缩包里的文件是一样的，我们把这个文件用同样的压缩软件同样的压缩方式进行无密码的压缩，得到的文件就是我们的Known   plaintext。用这个无密码的压缩包和有密码的压缩包进行比较，分析两个包中相同的那个文件，抽取出两个文件的不同点，就是那3个key了，如此就能得到key。两个相同文件在压缩包中的字节数应该相差12个byte，就是那3个key了。虽然我们还是无法通过这个key还原出密码，但是我们已经可以用这个key解开所有的文件，所以已经满足我的要求了，而且要以前的密码也没什么用呀，我只要文件。

http://topic.csdn.net/t/20020909/13/1008278.html

也許你可以試試看。

simonpeng

透過法律來解決會不會比較容易？

hohobear

真誇張的員工
自己是有遇過同事離職，自己整台電腦所有資料都砍光
後來也是告知該部門主管，請他們透過其他方式去追資料

若檔案真的非常重要有價值
因此建議還是走法律、找人協調等等其他途徑來解決

難免
1.ZIP密碼真的破掉了，結果裡面的OFFICE檔案各自都還有設一層密碼...
2.OFFICE檔案密碼也破了，發現內容是假檔....

(真的拿槍回來掃射公司，也要讓警方知道是誰幹的或公司同仁都也準備好火力等他.... )

simonpeng

原文由 hohobear 於 2008-12-7 15:29 發表
真誇張的員工
自己是有遇過同事離職，自己整台電腦所有資料都砍光
後來也是告知該部門主管，請他們透過其他方式去追資料

若檔案真的非常重要有價值
因此建議還是走法律、找人協調等等其他途徑來解決

難 ...

老闆有惡勢力的話，就很快可以解決了。