[HaBo]

Robof

Anzeige

Servus Wissender,

habe mit PGPDisk 6.0.2i einen verschlüsselten Container (300mb) erstellt von dem ich das Passwort vergessen habe. Ich kenne jedoch die Länge des Passwortes (12-16 Zeichen) und habe es aus verschiedenen Passwörtern erstellt die ich ebenfalls kenne. Sprich ich habe lediglich die Kombination vergessen mit der ich meine 4-6 Zeichen langen Passwörter kombiniert habe.

Gibt es eine Möglichkeit ein Programm die Kombinationen durchprobieren zu lassen? Habe bereits das von Elcomsoft probiert, erhalte aber die Nachricht "ungültiges dateiformat"

Vielen Dank im voraus für jede Hilfe die geboten wird!

Grüße

Robof

IsNull

Hallo,

Wenn du alle kleinen Passwörter noch weist, musst du nur eine Wordlist mit allen möglichen Kombinationen erstellen, und diese dann an das Proggi em korrekten Format übergeben.

Steht doch sicher irgendwo in der Help vom Elcomsoft, was für ein Dateiformat erwartet wird.

Robof

Servus,

habe mich vielleicht missverwtändlich ausgedrückt:

Obwohl im "Help vom Elcomsoft" steht es lese *.pgd-Files tut es das in meinem Fall nicht.

Und:

Wenn ich alle möglichen Kombinationen in die Wordlist schreibe kann ich sie auch gleich selbst als Passwört durchprobieren. Es kommen aber ca. 10 potentielle Passwörter in Frage und das ist ne menge Arbeit die alle zu probieren.

Ich brauche:

1. Ein Programm, dass sicher *.pgd-Files von PGPDisk 6.0.2i bearbeiten kann und 2. eine Wordlist hat die selbst alle Kombinationen der darin enthaltenen Wörter durchspielt.

greetings

Robof

lightsaver

das meinte isnull auch nicht, sondern folgendes:

du solltest also nur die einzelnen kleinen passwörter eintragen, nicht die letztendlichen kombinationen

und wieso das mit den pgd's nicht geht kann ich dir noch nicht sagen, ich versuche aber mal was zu finden


--- edit 1 ---

ok, also das problem dürfte die version von pgp sein. hier mal ein auszug aus dem handbuch zu den unterstützten formaten:

- PGP Zip Archive, versionen 5-9 (.PGP) (Passphrase-Wiederherstellung)

- PGP Secret Key Rings, versionen 5-9 (.SKR) (Passphrase-Wiederherstellung)

- PGP Festplatten mit konventioneller Verschlüsselung, version 5-9 (.PGD) (Kennwortwiederherstellung)

- PGP selbst-entschlüsselnde Archive, versionen 5-9 (.EXE) (Kennwortwiederherstellung)

- PGP Whole Disk Encryption, Version 9 (.WDE) Passphrase-Wiederherstellung


--- edit 2 ---

also wirklich software, zum recovern des passwortes bei pgp findet man kaum. meist wird elcomsoft genannt.

da hätte ich aber vielleicht noch eine idee. ist es vielleicht möglich, die datei per konsole zu laden? wir hatten hier im forum nämlich bereits ein ähnliches problem mit truecrypt und ein programm dazu. vielleicht könnte man sowas dann auch für dein problem machen.

Robof

Servus,

muss gestehen bin leider nur User und keiner Hacker, habe also relativ wenig Ahnung und muss lernen.

@lightsaver: Vielen Dank für Deine Mühe! Was bedeutet "Datei per Konsole Laden"? Kannst du mir den Treat mit Truecrypt&Konsole senden, habe in nicht gefunden. Und: Ich halte Elcomsoft für Schmufix! Eigentlich sollte Version 6 doch irgendwo bei Version 5-9 dabei sein oder?! Aber möglciherweise liegt es auch an der einschränkung "konventionelle Verschlüsselung" was ist denn bitte "unkonventionell"?!

Habe auch weiter recherchiert und festgestellt, dass meine Keyrings (*.skr) 0-Byte Dateien sind... habe allerdings auch noch einen *.pgd-Container der Funktioniert - sind die Keyrings in diesem Fall an die Container gebunden?!

IsNull

ok, ok, ich werde bei Zeit den TrueCrypt Bruter auch für PGPDisk 6.0.2i umschreiben...

Must dich aber etwas gedulden...

Robof

aha! Der Großmeister hat sich geoutet!

@IsNull:
Hab mir den Treat zu TrueCrypt Bruter mal reingezogen - da hast du ja einiges geleistet! Hier noch ein paar Infos für Dich: Habe durchgerechnet, dass es für mich im ungünstigsten Fall 63 Mio. Kombinationen gibt (13 Passwörter, von denen maximal 7 verwendet wurden) - hälst du diese Anzahl noch für durchfürbar (in sagen wir mal einem Monat)?
Sollte es machbar sein und du das Progi schreiben bin ich (auch als armer Student) gerne bereit dir ein kleines "Weihnachtsgeschenk" zukommen zu lassen!

IsNull

Hallo,

Nun, wie schnell man da die PWs durchchecken kann, hängt sehr stark vom Verschlüsselungs Tool sowie der eigenen Rechenleistung ab.
Langsamer als Truecrypt wird es wohl kaum sein.(Da dort ~5 Algos durchprobiert werden müssen, pro PW check.) Halte ich insgesamt für machbar.
/************************************************** ***/

So, das weitere Vorgehen:

Ich werde dieses Verschlüsslungs-Tool bei mir testen, und dann einen Angriff auf Commandline Ebene druchführen - muss mir das ganze erst mal etwas genauer ansehen.

Sobald dann etwas dabei rauskommt, werde ich auf ahk.6x.to ein neues Projekt eröffnen, und hier einen Link posten. Und auch immer mal Updates bekannt geben.

Was die Belohnung angeht:
Grundsätzlich arbeite ich hier kostenlos. Und solange mich ein Projekt selber interessiert, mache ich das gerne

so far
IsNull

ps: vom Meister bin ich noch weit entfernt

EDIT:
Also bei deiner genannten Version PGPDisk 6.0.2i gibts keine ofizielle XP unterstützung. Mit etwas knorzen kann man es zwar installieren, und ein Container erstellen, aber richtig funen tut's nicht. (Er kann z.B. keinen Laufwerkbuchstaben zuordnen usw. )
Nutzt du es unter XP? Es gäbe noch andere Versionen (AFAIK 9.0...) die XP Support bieten...

Robof

Ich nutze die Softwar unter XP Media Center Edition, kann Laufwerksbuchstaben zuweisen, einziges Manko: manchmal friert der PC beim mounten eines Laufwerks ein.

Habe aber nicht direkt pgpDisk installiert, sondern ein komplettes pgp Freeware-Paket (Name: PGPfreeware602i.exe).

Ach ja, ein Problem gab es noch: habe es bei manchen Containern nicht geschafft sie zu formatieren, wenn ein Container aber erstmal formatiert war lief er. Warum es mal zu formatieren ging und mal nicht - ?(