Инструменты и Трюки для Восстановления Zip и RAR Паролей, Которые Действительно Работают в 2021

Файлы Zip и RAR архивов являются одними из наиболее часто используемых контейнеров для хранения и передачи объёмной информации в сжатом, упакованном виде. Удобство, безопасность и надёжность, которую они обеспечивают в режиме парольной защиты определили их популярность среди пользователей при сохранении конфиденциальной информации. К сожалению, как это бывает в жизни, случаются ситуации, когда вы можете забыть свой пароль к архиву. На самом деле, существует множество различных причин потерять пароль, но хорошая новость заключается в том, что вы можете попытаться восстановить свой Zip или RAR пароль, преуспеть в этом и вернуть доступ к запакованным данным.

Программы для восстановления Zip/RAR паролей от Пасковери

В этой заметке я расскажу, как работает восстановление забытых Zip/RAR паролей и покажу полезные трюки для достижения успеха.

О Zip/RAR архивах

Zip – это формат файла-контейнера, так называемого архива, для упаковки и хранения многих файлов пользователя в одном. Он широко используется программами-архиваторами в различных операционных системах. В Windows, распаковщик Zip-архивов, даже встроен на уровне операционной системы. Основным преимуществом формата Zip является то, что он является самым популярным типом архива. Однако классический формат Zip лишён важных возможностей, которые можно найти в других форматах архивов, например, в RAR.

RAR – это проприетарный формат, используемый архиватором WinRAR. Формат RAR функционирует аналогично формату Zip, поскольку оба они являются контейнерами данных и служат для сжатия большого количества файлов. Однако, по сравнению с классическим форматом Zip, RAR имеет более продвинутые функции. Одной из них является более стойкое шифрование по паролю.

Насколько надёжно шифрование RAR или Zip?

Например, скорость прямого перебора паролей на GPU AMD RX6800 в Passcovery Suite:

  • для классического Zip – 20 086 232 566
  • для WinZip AES – 5 842 617
  • для RAR3 – 173 320

То есть можно сказать, что парольная защита RAR архива в ~3 437 раз надёжнее защиты в Zip архиве с классическим шифрованием и в ~115 891 раза, чем в архиве с WinZip AES шифрованием.

Наличие шифрования архива по паролю – необходимая возможность для ограничения доступа к заархивированным данным. И большинство программ-архиваторов успешно её реализуют, как для Zip архивов, так и для RAR. Тогда, чтобы получить доступ к данным зашифрованного архива, пользователю необходимо ввести пароль и расшифровать файлы.

Давайте уже рассмотрим несколько лучших программ для взлома паролей к Zip и RAR архивам и узнаем полезные трюки для сокращения времени взлома.

Accent ZIP Password Recovery для Zip/Zipx архивов

Программа компании Пасковери носит говорящее название и отлично восстанавливает, или говоря хулиганским языком, взламывает потерянные пароли к Zip архивам. В программе есть три способа поиска паролей:

  • атака грубой силы
  • атака грубой силы с расширенной (позиционной) маской
  • атака по словарям

Программа поддерживает архивы с классическим и WinZip AES шифрованием от различных архиваторов, показывает великолепную скорость перебора паролей и реализует GPU ускорение на видеокартах AMD/NVIDIA.

Быстрый старт с Accent ZIP Password Recovery

1. Скачайте и установите актуальную версию AccentZPR. Тут всё просто: это Windows-дистрибутив и процедура установки привычна. Переживать о безопасности вашего компьютера и данных не нужно. Сайт Пасковери и все дистрибутивы компании имеют цифровой сертификат, подтверждённую подпись и «чистый» рейтинг на VirusTotal.com.

Отчёт чистоты дистрибутивов Пасковери на VirusTotal.com
0/93 для дистрибутивов Пасковери на VirusTotal.com

2. Запустите «взломщик Zip паролей» и откройте в нём zip/zipx архив с утраченным паролем, как это делается в Windows (через меню, кнопкой на панели инструментов или хоткеем Ctrl+O). Accent ZIP Password Recovery расскажет об обнаруженной защите:

Информация о Zip файле в «Мастере восстановления паролей»
Информация о Zip файле в «Мастере восстановления паролей»

3. На следующем шаге необходимо выбрать готовый сценарий для автоматического поиска или одну из трёх атак на пароль:

Типы атак в AccentZPR на забытый zip/zipx пароль
Типы атак в AccentZPR на забытый zip/zipx пароль

👊 атака грубой силы, когда о пароле ничего не известно. Перебор паролей будет идти по всему заданному диапазону. Здесь можно указать алфавит и наборы символов для создания пароля, ограничить длину пароля, задать простую маску (известные части пароля):

Настройки атаки грубой силы в AccentZPR
Настройки атаки грубой силы в AccentZPR

🔥 атака грубой силы с расширенной (позиционной) маской, когда известна структура пароля. Перебор паролей пойдёт по сокращённому набору значений. Расширенная маска позволит описать наборы символов индивидуально для каждой позиции пароля:

Настройки позиционной маски в AccentZPR
Настройки позиционной маски в AccentZPR

💣 атака по словарям, когда пароль может быть популярной фразой. Перебор ограничен готовым списком паролей, так называемым словарём. В программах для восстановления паролей от Пасковери можно одновременно подключить до 4-ёх словарей:

Настройки атаки по словарю в AccentZPR
Настройки атаки по словарю в AccentZPR

4. Когда атака выбрана, а необходимые настройки произведены, запускайте атаку на забытый пароль. Просто кликните «Finish». Программа начнёт перебор паролей и будет информировать о статусе поиска, скорости перебора, времени, необходимом для проверки всего заданного диапазона.

Информация о восстановлении пароля в AccentZPR
Информация о восстановлении пароля в AccentZPR

Зарегистрированная версия программы сохраняет состояние поиска каждые пять минут. Эта удобная возможность позволяет прервать поиск в любой момент и позже продолжить его с места остановки. В демо-версии эта фича отключена.

5. Найденный пароль Accent ZIP Password Recovery отобразит в виде гиперссылки. Просто кликните по нему, чтобы скопировать его в буфер обмена и открыть заблокированный Zip архив.

Отображение найденного пароля в AccentZPR
Отображение найденного пароля в AccentZPR

Accent RAR Password Recovery для RAR/WinRAR архивов

Accent RAR Password Recovery – это Windows-программа для разблокировки паролей к архивам RAR, созданным в архиваторе WinRAR 2.90 и выше. Инструмент обладает тремя методами атаки на забытый пароль: грубой силой, позиционной маской, по словарям. Он профессионально оптимизирован для многоядерных процессоров и ускоряется на видеокартах AMD/NVIDIA. Всё это гарантирует максимально высокую скорость при взломе такого надёжного и стойкого формата, как RAR.

Прямой, понятный и быстрый, как автобан, интерфейс запуска взлома пароля состоит из нескольких вкладок «Мастера восстановления паролей»: общей информации о защите в файле, выборе типа атаки на пароль, настроек выбранной атаки.

Главное окно и логотип подлинной AccentRPR
Главное окно и логотип подлинной Accent RAR Password Recovery

Чтобы начать использование программы требуется несколько простых шагов:

  1. Открыть запароленный RAR файл
  2. Выбрать подходящую (одну из трёх) атаку на пароль
  3. Произвести настройки атаки
  4. Наконец нажать «Finish» и стартануть процесс

Accent RAR Password Recovery поддерживает только архивы в формате RAR3/RAR5 и не поддерживает Zip архивы.

Passcovery Suite для Zip/RAR архивов и других популярных форматов

Passcovery Suite – это профессиональный инструмент для восстановления паролей к файлам различных форматов:

  • Zip/WinZip и RAR/WinRAR архивам
  • документам Microsoft Office, OpenOffice/LibreOffice, Adobe PDF
  • файлам резервных копий Apple iOS, BlackBerry OS
  • томам TrueCrypt
  • «рукопожатиям» WPA/WPA2
Главное окно и логотип подлинной Passcovery Suite
Главное окно и логотип подлинной Passcovery Suite

Программа имеет единый для продуктов Пасковери интерфейс и возможности:

  • мгновенное восстановление простых паролей Microsoft Office и Adobe PDF
  • три типа атаки на пароль: атака грубой силы, по позиционной маске и по словарю
  • сценарии атак с последовательным перебором различных диапазонов
  • asm-оптимизацию по скорости перебора паролей
  • GPU ускорение на видеокартах AMD/NVIDIA
  • автоматическое сохранение статуса поиска пароля

Passcovery Suite станет ответом, когда вы не можете открыть Zip или RAR архив, потому что забыли или потеряли пароль. Поддержка дополнительных форматов избавит от нервотрёпки выбора нужного инструмента в будущем. Гибкие настройки диапазона поиска и высокая скорость работы этого инструмента помогут разблокировать пароль и вернуть доступ к зашифрованным данным в максимально сжатые сроки.

Полезные трюки для успешного разблокирования Zip/RAR паролей

Для защиты RAR и WinZIP архивов используются по настоящему сложные и стойкие алгоритмы шифрования без бэкдоров и уязвимостей. Восстановить пароль для таких архивов можно только перебирая варианты в поисках единственно верного. Именно так работают все программы для разблокировки паролей: вы задаёте диапазон поиска, а они проверяют все значения из него, пароль за паролем.

В сети можно найти ложную информацию об удалении пароля из архива простой заменой нескольких байт в Блокноте (в Блокноте, Карл! 😂). Типа, откройте файл в Блокноте и замените «Ûtà» на «5^3tà’», «‘IžCO» на «IžCO» и пароль исчезнет, данные наверное расшифруются, на улице повсюду появятся радуга и розовые пони. Нет, это всё враньё и профанация. И с Zip, и с RAR – только bruteforce, только хардкор!

Тогда выходит так, что успех взлома стойкого пароля определяется двумя факторами:

1. искусным манипулированием диапазоном проверки – чем он меньше и точнее, тем быстрее он будет проверен

2. скоростью проверки – чем быстрее она проходит, тем меньше времени потребуется для взлома пароля

Манипулирование диапазоном. Позиционная маска

Какой бы быстрой не была программа для восстановления паролей, каким бы навороченным не был компьютер, проверка всех подряд паролей займёт годы, столетия, тысячелетия…

Чтобы сократить время поиска до разумных пределов, существует позиционная маска. Она позволяет задать наборы символов индивидуально для каждой позиции генерируемого пароля. Это по прежнему атака грубой силы, но с более узким и точным набором значений для проверки.

Например, если известно, что начинаться пароль будет с заглавных согласных, то нет смысла проверять пароли с другими буквами в первой позиции. Далее идут строго строчные гласные. Отлично, «выпиливаем» из набора все остальные символы. А на конце либо цифра, либо спецсимвол. Оставляем только их. И в результате, вместо 75+ триллионов паролей на проверку осталось 11+ миллиардов. А время полного перебора сократилось с почти трёх лет до 3 (трёх) с лишним часов часов.

Позиционная маска для манипулирования диапазоном проверки в Пасковери
Позиционная маска для манипулирования диапазоном проверки в Пасковери

Позиционная маска – мощная и рекомендуемая фича для успешного поиска паролей.

Больше подробных примеров и инструкций по их реализации можно найти здесь.

Манипулирование диапазоном. Объединение и мутация словарей

Факт: люди часто используют слова и их модификации в качестве паролей. Поэтому существуют словари, списки таких слов-паролей (вот, например), а атака по словарю в некоторых случаях – единственно приемлемый вариант попытаться взломать стойкий пароль.

Чтобы гармонично расширить список паролей на проверку только похожими клонами, в продуктах Пасковери существует объединение и мутация словарей. Эта возможность позволяет объединить до четырёх словарей, составить из их содержимого один общий пароль, а потом изменять его по своему желанию. Сейчас существует больше 20 базовых директив изменения пароля. Их совместное сочетание даёт неограниченное число комбинаций.

Например, если известно, что пароль – набор определённых слов с неизвестной последовательностью и неизвестным регистром букв (может большие, может маленькие, может в начале, может нет), а ещё и часть символов заменены другими («о» на «0», «e» на «3», «a» на «@» и т.п.). Ничего сложного: составляем (или подбираем) нужный словарь(и), пишем набор правил по объединению и мутации словарей, запускаем поиск и чик! – взламываем забытый Zip/RAR пароль.

Объединение и мутация словарей манипулирования диапазоном проверки в Пасковери
Объединение и мутация словарей манипулирования диапазоном проверки в Пасковери

Объединение и мутация словарей – ещё одна рекомендуемая возможность, когда о пароле есть какая-то информация. Примеры её использования со всеми необходимыми инструкциями есть здесь и здесь.

Скорость проверки. GPU ускорение на видеокартах AMD/NVIDIA

Восстановление Zip/RAR паролей можно ускорить на видеокартах AMD и NVIDIA.

Сильная часть современных GPU – количество потоковых процессоров, способных одновременно выполнять однотипные задачи. Загружая видеокарты необходимыми расчётами, программы для восстановления паролей с поддержкой видеокарт ощутимо увеличивают скорость поиска. И сокращают время взлома паролей, разумеется!

Рассчётные значения перебора паролей (паролей в секунду) в Passcovery Suite 20.12 для файлов различных форматов на CPU и GPU
Рассчётные значения перебора паролей (паролей в секунду) в Passcovery Suite 20.12 для файлов различных форматов на CPU и GPU

Узнать, какая видеокарта лучше подойдёт для задач восстановления паролей можно здесь.

Заключение

Надёжность защиты зашифрованных данных, является одним из факторов безусловной популярности файлов Zip и RAR архивов среди пользователей во всём мире. Другая сторона этой медали: потерянный или забытый пароль может стать неразрешимой проблемой. Но правильный выбор инструмента, грамотное использование знаний об утраченном пароле и современное оборудование дают неплохие шансы на успешный взлом.

denglad Автор: Денис Гладыш, совладелец и руководитель компании Пасковери – поставщика высокоскоростных программных решений с GPU ускорением для восстановления паролей к файлам популярных форматов; автор первых версий программы Accent OFFICE Password Recovery, созданных в 1999 году.