Отличная Windows-утилита by ElcomSoft, предназначенная для восстановления паролей Zip-архивов. Показывает высокую скорость работы (до 2 млн. паролей в секунду на P-II), обеспечивается значительный прирост скорости взлома на P-II, P-Pro и MMX процессорах. Удобный графический интерфейс с переключаемым языком общения (русский в т.ч.), горячие клавиши, куча опций.

Кроме простого перебора поддерживаются режимы атаки по словарю (с мутированием и комбинациями), перебора по маске, опциями выбора наборов символов (в т.ч. национальных), ограничения длины пароля. Имеется возможность мгновенной распаковки всех запароленных файлов архива при наличии у вас на диске одного из файлов из этого архива (known plaintext attack).

Программа не показывает промежуточные и обычно неправильные пароли, получаемые в процессе взлома, предоставляет наглядный индикатор прогресса работы. Имеются функции изменения приоритета программы, автосохранения состояния взлома, проверки обновлений AZPR в Интернет, ведения протокола, минимизации окна в SystemTray-область (возле часов), тестирования скорости. Процесс поиска пароля можно остановить в любую секунду, а затем продолжить с того же места даже после выхода из программы.

Утилита хорошо документирована, поставляется с готовыми наборами символов и словарем.

В последней версии обеспечена поддержка многопроцессорных систем, исправлено несколько ошибок.
Программу можно скачать с сайта http://www.elcomsoft.com/azpr.html или http://www.passwords.ru/ (free)

Достаточно новая, развивающаяся "ломалка" Zip-паролей by Fernando Papa Budzyn. Имеются версия 1.05 под DOS с парой багов, выпущенная более года назад, свежая нетестированная, но вроде как багфикшенная DOS-версия 1.05b, плюс не так давно вышла полупеределанная Windows-версия взломщика - FZC 1.06. Скорость работы, в общем, довольно неплохая (около 38000 паролей в секунду на P166MMX).

Обеспечивается: поиск пароля методом простого перебора, атака по словарю, восстановление частично известного пароля; функция тестирования производительности, возможности работы со сломанными, обрезанными, многотомными архивами. Возможность разделения процесса взлома на "части", выполняя его на нескольких компьютерах. Несколько режимов взлома, оптимизированных для разных наборов CPU/Cache/MB. Возможность остановки/возобновления процесса взлома в любой момент. Вообще множество опций!

А на сайте Swedish Software Alliance можно найти оболочку к данной программе, облегчающую работу и настройку FZC.
Программу и исходники можно скачать с сайта http://www.netgate.com.uy/~fpapa/

Достаточно новый, свободно развиваемый консольный взломщик паролей Zip-архивов (а с недавнего времени и запароленных PPM-изображений), изначально написанный под Linux. По утверждениям автора - Marc Lehmann, является очень шустрой программой в своем классе, что в общем-то подтверждается тестами (около 400000 паролей в секунду (4000 если один файл) на P166-MMX). Предоставляется множество полезных опций, поддерживается взлом нескольких архивов одновременно...

К сожалению, последний доступный на сайте вариант этой программы под DOS имеет более раннюю версию чем под xNIX, а именно 0.0.4. Эта версия не столь шустра, так что ждем-с... (впрочем, чего ждать, компилять надо)

Начиная с версии 0.2 программа позволяет узнавать пароль PPM-изображений методом перебора. Кстати, насколько мне известно, это пока единственная программа позволяющая "ломать" зашифрованные изображения Pegasus-формата (см. http://www.pegasusimaging.com ).

В последних версиях значительно увеличена скорость работы программы, исправлена пара багов, внесены мелкие улучшения.
Программу и исходники можно скачать с сайта http://www.goof.com/pcg/marc/fcrackzip.html

Небольшая проверялка Zip-паролей by Mercury Soft Technology Ltd. Почему не взломщик? Да потому, что эта утилита позволяет лишь проверять, подходит ли к тестируемому архиву какой-нибудь пароль из текстового файла-словаря, в который вы, например, можете записать предполагаемые пароли или засунуть туда "Войну и Мир" Толстого... (впрочем это глупо, и не очень удобно - гораздо проще скачать откуда-нибудь готовые "хакерские" словари). Если одно из слов подходит, то программа сообщает подходящий пароль, а если нет... то соответственно не сообщает :-)))
Программу можно скачать с сайта http://mercurysoft.uinet.org/index.html

Мощный GUI взломщик паролей ZIP/ARJ архивов (в том числе самораспаковывающихся - SFX) и документов MS Word, Excel 97/2000 от Дмитрия Сушкова. Обеспечивается высокая скорость работы - до 2.3-2.4 млн. паролей в секунду при ZIP-переборе на ПК с Celeron 400. При использовании других методов взлома, скорость достигает 15-30 млн. паролей в минуту. Предоставляется как несколько традиционных, так и оригинальных алгоритмов взлома:

* простой перебор (настраиваемый - длина, символы...);
* "разумный" поиск (сложный алгоритм генерирования и проверки паролей, звучащих как английские слова);
* мгновенный взлом пароля при наличии у вас на диске одного из файлов архива (Zip);
* поиск по словарю (встроенный на 214000 слов, можно использовать внешний);
* поиск по словарю с настраиваемым комбинированием слов;
* поиск пароля по дате рождения (используется более 5000 форматов даты для поиска пароля в указанном промежутке лет);
* настраиваемый поиск, при котором вы сможете создавать шаблоны поиска пароля (например, ваше имя плюс какое-либо число или ваша фамилия плюс какое-то слово).

Имеется возможность остановки процесса поиска пароля, а затем продолжения подбора с того же "места".

Программа распространяется как Shareware и в незарегистрированной версии показывает пароли найденные только методом перебора. При нахождении пароля другим методом, UZC для убедительности предлагает просмотреть начало кода расшифрованных файлов, а также "купить" найденный, но скрытый пароль в on-line.

В последней версии реализован новый метод мгновенного взлома пароля Zip-архива при наличии у вас на диске одного из файлов этого архива, улучшен интерфейс, обеспечена поддержка VBA-паролей в Excel-файлах, доработан подбор по словарю.
Скачать программу можно на сайте http://www.home.ru/vdg/uzc/

Классный компактный взломщик Zip-паролей от Ивана Голубева с графическим интерфейсом и отличной оптимизированной под современные процессоры скоростью работы (перебор - около 1500000 паролей в минуту на K-6-300 Мгц системе при работе с архивом содержащим более трёх файлов).

Поиск пароля методом простого перебора (с возможностью ограничения количества и набора символов), атака по словарю (с выбором метода модификаций тестовых паролей), смешанная атака (словарь плюс перебор). Возможность распаковки всех запароленных файлов архива при наличии у вас на диске одного из файлов из этого архива (known plaintext attack). Возможность остановки / возобновления процесса взлома в любой момент (есть и опции автосохранения состояния). Поддержка нескольких языков в интерфейсе программы, регулировка приоритета работы, минимизации в значок System Tray область (около часов).
Программа распространяется как shareware, поэтому у незарегистрированной версии есть некоторые ограничения...

Не так уж давно Elcom'овцы (авторы Advanced Zip Password Recovery) объединили свои усилия с автором UZPC, который отказался от дальнейшего улучшения своей программы, закрыл сайт поддержки и теперь совершенствует продукты вышеназванной компании.
Программу можно скачать с сайта ftp://ftp.golubev.com/uzpc.zip

Неплохая GUI-ломалка Zip-паролей by ForthTech Software. Имеет хорошую скорость перебора, которая достигает 1200000 паролей в секунду на PII 366. Особенностями программы являются:

* поддержка поиска паролей в SFX-архивах (EXE), в заголовках архивов (то есть весь архив не нужен - его большую часть в взламываемой копии вы можете обрезать, чтоб никто не догадался...);
* возможность работы в фоновом режиме, регулируя приоритет и минимизируя окно программы в значок System Tray-области (около часов);
* программа никогда не выдаёт ложных паролей;
* возможность проверки паролей вручную;
* возможность одновременного взлома на нескольких компьютерах;
* эвристический анализ, сокращающий время поиска пароля в 50-70% файлов;
* возможность остановки перебора и продолжения поиска (даже после выхода из программы) с последней "позиции";
* неплохой графический интерфейс, функции просмотра статистики, скорости работы и т.п.;
* возможность указания пользователем длины пароля, набора символов (в том числе не английских) и т.п.;
* практически одинаково высокая скорость перебора при любом количестве файлов в архиве (у большей части взломщиков резко снижается скорость при работе с архивами, содержащими менее трёх файлов);
* множество (семь) методов атаки (простой перебор, по словарю, по шаблону, методом перебора ошибки написания, восстановление пароля при наличии у вас на диске одного из файлов архива);

С программой поставляются: подробная HTML-документация, тестовый запароленный архив, словарь на 450000 английских слов, готовые наборы символов.

В последней версии на 10% увеличена скорость простого перебора, появилась возможность установки более высокого процессорного приоритета программе, улучшен пользовательский интерфейс, исправлены ошибки.
Программу и словарь к ней можно скачать с сайта http://www.zipcure.com

Эта простенькая программа by M.A.Quinlan предназначена для вскрытия файлов Zip-архивов упакованных с паролем. Работает утилита в режиме вопрос-ответ и параметров командной строки у нее нет как таковых. После запуска программа запрашивает максимальную и минимальную длину пароля, тип используемых при переборе символов (строчные, прописные, цифры и т.п.; национальные символы не поддерживаются), интервал сохранения состояния перебора, необходимость использования RAM-диска и т.п.
Программу с исходниками можно скачать с сайта ftp://ftp.elf.stuba.sk/pub/pc/pack/zipcrkmq.zip

Это довольно старая программа (92 год) by Paul Kocher также может быть использована для вскрытия запароленных Zip-архивов (скорее всего только старых версий). Программа состоит из двух частей: утилиты "выдирания" заголовка архива и собственно переборщика паролей. Пользоваться этой программой вряд ли кто-либо будет, поэтому дальнейшие объяснения принципов работы не имеют смысла. Отмечу лишь еще, что в комплекте с утилитой "поставляется" защищенный архив и документация по пользованию ZipCrack'ом на его примере.
Программу можно скачать прямо здесь (RAR, 40 Kb)

Эта DOS-программа предназначена для вскрытия файлов Zip-архивов защищенных паролем. Для взлома вначале применяется утилита EXTRHDR (экстрактор заголовка архива), поставляемая вместе с Zip Exploder'ом.

В комплект входит специальная версия программы для вскрытия архивов с очень длинными паролями. Примеры и документация также включены.
Программу можно скачать прямо здесь (ZIP, 32 Kb)

Эта Windows-программа, как сообщают ее авторы, предназначена для нахождения паролей в Zip-архивах (в том числе самораспаковывающихся), созданных утилитами WinZip и PKZip любых версий. Zip Key имеет высокую скорость перебора - до 3500000 паролей в секунду на P-II, поддерживает шаблоны, поиск по словарю, распаковку всех запароленных файлов архива при наличии у вас на диске одного из файлов из этого архива (known plaintext attack). Утилита справляется с неанглийскими символами в паролях, имеет функции остановки перебора и продолжения его с последней "позиции" (даже после выхода). Реализован алгоритм "Xieve", позволяющий при простом переборе значительно увеличить скорость взлома англоязычных паролей за счет пропуска "бессмысленных" комбинаций символов (не "звучащих" как английские слова).

Главный недостаток - традиционная shareware'ность, ограничивающая длину искомого пароля в незарегистрированной версии программы.

В новой версии обеспечено гарантированное восстановление паролей WinZip-архивов (в течение часа при наличии как минимум пяти шифрованных файлов).
Программу можно скачать с сайта http://www.LostPassword.com/zip.htm?eml

Как взломать пароль ZIP-архива?
Zip-архивы (pkzip, WinZip версии до 8.0) используют собственный алгоритм шифрования, который является очень нестойким. Это приводит к двум практическим уязвимостям. Во-первых, всегда можно осуществить атаку по открытому тексту (для этого нужен один незашифрованный файл из архива). Во-вторых, если архив создан WinZip или Infozip и содержит 5 или более файлов, то возможно произвести гарантированную расшифровку архива, независимо от длины и сложности пароля. Обе эти атаки занимают всего пару часов на современном компьютере. В последних версиях WinZip есть опция, позволяющая использовать стойкий алгоритм AES. В этом случае вышеописанные атаки неприменимы и остается перебор паролей. Современные взломщики паролей ZIP должны поддерживать обе атаки.

Как взломать пароль RAR-архива?
Архиватор RAR/WinRAR версии 2.х использовал собственный, но достаточно стойкий алгоритм шифрования. По крайней мере, не были известны атаки на RAR 2.0, кроме перебора. Начиная с версии 3.0, RAR использует стойкий алгоритм AES, который не допускает никаких атак эффективнее перебора паролей. Более того, реализация системы шифрования такова, что скорость перебора составляет всего около 100 паролей в секунду. Это позволяет считать RAR 3.x самым стойким с точки зрения перебора паролей из распространенных систем шифрования. Это означает, что нельзя взломать пароль RAR длиннее 6-7 символов, если нет никакой информации об этом пароле.

Как взломать пароль ARJ-архива?
Архиватор ARJ использует очень слабый алгоритм шифрования - он просто выполняет операцию XOR со паролем. Это приводит к тому, что если у Вас есть один незашифрованный файл из архива, то пароль на этот архив можно узнать мгновенно. У системы шифрования ARJ существуют и другие уязвимости. Например, первые три символа пароля можно узнать без полного перебора и сам перебор очень быстрый, поэтому могут быть взломаны пароли длиной до 12-14 символов.

Можно ли взломать архив, если имеются незашифрованные (или не сжатые) файлы?
Это называется "атака по открытому тексту" Результат зависит от используемого архива. Посмотрите на описание:

ARJ Да можно, пароли любой длины, мгновенно. Вам надо знать такое количество байтов сжатого файла, из скольких символов состоит пароль.

ZIP Да можно, (если не использовалось шифрование AES), пароли любой длины, вам надо знать по крайней мере 13 байтов сжатого файла. Может занять несколько часов на современном компьютере.

RAR 1.5 Да можно, пароли любой длины, вам надо знать 3-4 байта сжатого файла. Потом вам нужно произвести операций 232-240, которые могут занять несколько часов или дней.

RAR 2.x-3.x Нет нельзя.

Как я могу взломать пароль самораспаковывающегося архива?
Некоторые программы понимают самораспаковывающиеся архивы. Если ваша программа к ним не относится, просто удалить самораспаковывающийся заголовок, и тогда вы получите обычный архив. Для этого вам нужно прочитать техническое описание формата архива, найти сигнатуру, с которой начинается архив, и удалить все байты между началом файла и этой сигнатурой. Также вы можете найти эту сигнатуру, посмотрев на первые байты обычного архива.

Благодарю за внимание. Dozen12:cool:
Источник: Hack-TeaM