Восстанавливаем пароль OpenOffice. Атака по словарю

Рейтинг (Голоса): (1)

Я буду использовать Accent OFFICE Password Recovery, 9.51 от Пасковери и вот почему:

• это универсальное решение для поиска паролей к файлам всех версий OpenOffice/LibreOffice/Microsoft Office
• у программы одинаковый интерфейс с паролеломалками для других форматов
• программа умеет ускорятся на видеокартах AMD/NVIDIA

Для подбора пароля у Accent OFFICE Password Recovery есть три типа атак на пароль:

• атака грубой силы — прямой перебор вариантов
• атака грубой силы с расширенной маской — прямой перебор вариантов с детальной позиционной маской
• атака по словарю — перебор вариантов из готовых списков паролей, так называемых словарей

Я проведу атаку по словарю. Сначала простую, а затем более сложные. Я покажу, как в Accent OFFICE Password Recovery можно изменять пароли из словарей и как можно объединять пароли из нескольких словарей в один.

Итак, инструкции к применению:

• Простая атака по словарю
• Атака по словарю с готовыми мутациями
• Продвинутая атака по словарю с управляемыми мутациями

Простая атака по словарю

1. Запустите программу, откройте в ней защищённый паролем файл (например этот), ознакомьтесь с информацией о формате файла и его защите:

Рис.1: Начальное окно «Мастера восстановления паролей»

Щёлкните по кнопке «Далее».

2. Выберите атаку «С использованием словаря» и продолжите кнопкой «Далее»:

Рис. 2: На выбор — готовый сценарий или одна их трёх атак на пароль

3. Выберите файл словаря (готовые из списка или например, словарь top1000000 популярных паролей) и запустите перебор паролей — просто нажмите «Finish»:

Рис. 3: Окно настройки атаки по словарю

Так вы запустите простую проверку паролей из указанного словаря. Программа будет последовательно считывать пароли из словаря «как есть», без изменений и проверять их.

Атака по словарю с готовыми мутациями

Атака по словарю принесёт результат только, если пароль — это слово, которое уже содержится в словаре. Часто мы усложняем простые пароли, составляя их из нескольких слов или добавляя к паролю цифры.

AccentOPR умеет вскрывать такие пароли:

1. Выберите набор из готовых правил изменения (мутации) словарей:

• мутация разной сложности для одного словаря
• мутация разной сложности одновременно для двух словарей
• простая мутация одновременно для трёх словарей

Рис. 4: Варианты готовых правил мутации словарей

2. В зависимости от заданных правил мутации, выберите один, два или три словаря для создания и проверки пароля OpenOffice.

Рис. 5: Варианты готовых словарей для усложнения паролей

В AccentOPR есть уже готовые словари: пара коротких текстовых (на 2232 и 27207 слов) и три словаря с цифрами (0-99, 0-999 и 0-9999). Можно использовать их или подключить свои собственные словари.

Комбинируйте собственные, более объёмные словари с готовыми «цифровыми» словарями. Так вы проверите пароли с цифрами на конце или в начале. Вот пример:

Рис. 6: Пример склейки трёх словарей в AccentOPR

Здесь программа сама создаст и проверит пароли «ЦИФРЫ1СЛОВАРЬЦИФРЫ2», где ЦИФРЫ1 — цифры от 0-99, СЛОВАРЬ — пароли из подключенного словаря, ЦИФРЫ2 — цифры от 0-999

3. Запустите атаку — нажмите «Finish».

Продвинутая атака по словарю с управляемыми мутациями

Объединение нескольких слов в один пароль — это здорово, конечно. Но бывают и более сложные случаи: бывает мы подменяем символы, переставляем их, меняем регистр и т.д.

Паролеломалки Пасковери готовы к такому вызову! :)

1. Запустите AccentOPR и перейдите в «Редактор правил» (меню «Инструменты»):

Рис. 7: Вызов «Редактора правил» мутации паролей

2. Используя макросы создайте нужные вам правила (справка). Для удобства включите отображение «легенды»:

Рис. 8: Редактор правил с подсказкой макросов мутаций

Каждая мутация записывается отдельной строкой, мутаций (строк) может быть сколь угодно много. Программа будет последовательно отрабатывать все описанные правила, строка за строкой.

Для удобства в редакторе сделано окно визуализации результата: все задаваемые правила применяются к тестовым словам и результат мутаций отображается. Каждое из тестовых слов символизирует один из четырёх словарей. Да, макросы позволяют описать правила для одновременной работы с несколькими словарями.

Рис. 9: Пример набора правил мутации словарей

3. Когда необходимые правила созданы и отлажены, сохраните их в файл, чтобы использовать в дальнейшем:

Рис. 10: Сохраните созданные правила мутаций в файл

4. Откройте файл OpenOffice с паролем, выберите атаку по словарю и подключите свой «Набор правил» — укажите сохранённый на предыдущем шаге файл с правилами мутации; определите необходимое количество словарей:

Рис. 11: Подключите свой Набор правил и выберите словари

5. Запустите атаку на пароль OpenOffice.

Если исходное состояние пароля содержится в подключённом словаре и правила мутации заданы верно, AccentOPR создаст нужный изменённый пароль и отобразит его:

Рис. 12: Результат успешного взлома изменённого пароля

Дополнительные ресурсы

Видеопример: «Атака по словарю в Пасковери: Мутация словарей»

Видеопример: «Атака по словарю в Пасковери: Как "склеить" слова из разных словарей»

Скачать словари: наборы словарей.