[HaBo]

reg3x

Anzeige

Hi!
Ich habe mich die letzte Zeit ein wenig mit
Archieven (Zip, Rar und co) beschäftigt.
Ich habe versucht herauszufinden, wie
man den Hash-Wert aus einem RAR-
Archiv herausfindet, und ihn dann mittels
Rainbowtable decryptet.

Weiss von euch vielleicht einer, wie man
äan den Hash-Wert herankommt?
Ich glaube der Hash-Typ ist MD5.


MfG reg3y

Elderan

Hallo,
welchen Hash-Typ meinst du, meist du den von dem Zugangspasswort?

Also der drüfte von Typ zu Typ verschiedenen sein, darum am besten per Google nach dem Hashtyp für das Archiv suchen.

eSpy

@reg3x

WinRar Archive benutzen keine gehashten Passwörter um die daten zu sichern, sondern es wird vielmehr blowfish like das gesamte archiv verschlüsselt. Das kann man auch daran erkennen, dass man nicht ne meldung ala "Falsches Passwort" bekommt, sondern dass beim entpacken CRC-Fehler auftreten!

rienex

hi, also hab auch so ein typisches proplem, rar archiv runtergeladen die dummerweiße passwortgeschützt ist :-(

naja hab mir Advanced RAR Password Recovery geladen, ein key besorgt und gehe im moment ein 15MB wordlist durch... ich habe allerdings 2 leistungsstarke rechner da die auch vernetzt sind, würde nun aber gerne die rechenleistung verbinden um den prozess zu beschleunigen, supercomputer funktionieren ja auch nicht anders, das ganze nennt sich clustern hab ich hier gelesen aber find einfach keine anleitung wie es funzt bez. programme dafür........

das würde auch beim brute force einige vorteile bringen.........

hat jemmand ein tipp für mich

thx

dfi

Frage den Ersteller der Datei um das Passwort, wenn der Inhalt für dich zugänglich sein soll, wird er es dir bestimmt verraten.
Oder hast du die Datei bei torrent runtergeladen?

MfG dfi

rienex

nicht torent aber auch filesharing...

hab alle mir bekannte standartpasswörter probiert und keins hat gefunzt...
ich finde auch, das mein programm ziemlich langsam arbeitet, hab gerade mal
32 wörter die sekunde hätte gedacht das viel mehr möglich sind,
hab ein amd64 3700 mit 1024 L2 cahce.............

kennt jemand ein schnellers progi und/oder weiß wie man die rechenleistung verbinden kann?

mir geht es auch ehr drum zu wissen wie es geht, die datei ist mir natürlich auch wichtig..................

eSpy

Also...die Standardprozedur sieht wie folgt aus:

1. Man guggt sich den Namen der Datei an, um einen Rückschluss auf das
Passwort zu ziehen. So gut wie alle verschlüsselten Dateien die man
durch Filesharing bekommen kann stammen von irgendwelchen BitTorrent
und eMule Seiten.

2. Man öffnet - falls möglich - die Datei mit seinem Packprogramm und schaut sich dort
den Kommentar und die Dateinamen an!

3. Wenn das nicht hilft - und das tut es in 75% der Fälle - googelt man nach dem
Dateinamen oder der torrent und versucht so an das Passwort zu kommen.

4. Man besorgt sich ein Crackprogramm wie Advanced RAR Password Recovery oder UnrarIt [1]
und lässt dort ein paar wordlists drüberlaufen. Zwei gute Wordlists für Torrentarchive hänge
ich an diesen Beitrag an.

[1] http://space.torrent.to/downloads/unrarit.rar

Angehängte Dateien

	!Torrent-Passwords.v10.txt (3,6 KB, 432x aufgerufen)
	!Torrent-Passwords-Special.v10.txt (3,9 KB, 326x aufgerufen)

rienex

Also deine PWD Listen gingen nicht, aber bin durch google auf einem englisch sprachigem Forum gelandet und siehe da, das passwort, hätte echt nicht gedacht
das ich es in einem forum finde.......


besten dank!!!

mfg rieneXe