反フォレンジック技術の打破  アプリケーションのパスワードをクラッキングする


◆目的
 パスワードで保護されたファイルやアプリケーションのパスワードを解読する方法

 パスワードは通常、認証プロセス中にユーザーの身元を確認するために使用される文字列です。

◆概要
 Passware Kit フォレンジック ツールに慣れ、フォレンジック調査を目的として、コンピューター上のパスワードで保護されたアプリケーション/ファイルのパスワードを解読する方法を理解する.

１，
　passware-kit-forensic-demo.msiをダブルクリックしてセットアップを起動します。ウィザードによるインストール手順に従って、インストールを完了します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/1c636570-4de5-958a-156e-16aa35a76d53.png)

２，
　インストールの最終ステップで、「Run Passware Kit Forensic Demo」オプションがオンになっていることを確認してください。「完了」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/082986d7-b2da-e899-654d-3162bcb791ed.png)

３，
　次のスクリーンショットに示すように、Passware Kit Forensic GUI が表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/62191422-5719-171a-2c17-75312f9e1c05.png)

４，
　ツールのメイン ウィンドウで[ファイル パスワードを回復]オプションをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/c4892663-20a3-b8c4-c5e3-9a0e360b8f03.png)

５，
　ファイルSample_1.docxを選択して、「開く」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/2804706c-435f-eeae-d5bd-6ebb6739005f.png)

６，
　ファイルをアプリケーションにアップロードすると、「ファイルパスワードの回復」ウィンドウウィザードが表示され、 「事前定義された設定を使用する」オプションを選択する必要があります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/b84c09fd-fd61-4e5b-5433-dc91e2b70e13.png)

７，
　このツールがパスワードを解析するには時間がかかります。必要な時間は、パスワードに使用されている文字の数と種類に比例します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/13ec19bb-8839-1b9a-db48-b1b586ae5bb7.png)

８，
　分析後、スクリーンショットに示すように、ツールはクラックされたパスワードを表示します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/9dce8812-af2d-4271-c319-d4e2792edbea.png)

９，
　アプリケーションを閉じます。

１０，
　次に、パスワードで保護された圧縮ファイルをクラックする方法を検討します。

圧縮フォルダーまたは RAR ファイルのパスワードを解析するには、archpr_setup_en.msiセットアップ ファイルをダブルクリックします。
「次へ」をクリックし、 「カスタム セットアップ」セクションに到達するまでウィザードによるインストール手順に従います。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/01845d9b-2942-18b2-2500-300a9ff0bed8.png)

１１，
　[カスタム セットアップ]セクションで、ドロップダウン メニューを展開し、 [機能全体が利用できなくなります]を選択して、 Elcomsoft Updaterのチェックを外す必要があります。その後、インストールプロセスを続行して完了します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/9f508817-6448-0957-fda8-bb908e76ce42.png)

１２，
　インストールの最終ステップで、「Run Advanced Archive Password Recovery」がチェックされていることを確認し、「Finish」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/ac580f8c-f792-ac57-78f4-9856bee0362a.png)

１３，
　次のスクリーンショットに示すように、Advanced Archive Password Recovery GUI が表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/e6185330-1ea3-5a95-ebdf-dfeda4e11538.png)

１４，
　次に、 [範囲]タブのオプションをチェックして、ブルート フォース攻撃オプションの範囲を設定します。このラボのデモの目的では、[すべての数字 (0-9)]オプションをオンにし、他のすべてのオプションはオフのままにします。ラボをリアルタイムで実行しているときに、要件に応じてこれらのオプションをチェックできます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/debbdcda-a8d4-0814-9ed0-73ec8f954e08.png)

１５，
　ツール ウィンドウのツールバーから[開く]をクリックして、クラックする WinRAR ファイルを追加します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/fb79464f-9476-b15e-2aae-2016f2b43eff.png)

１６，
　ファイルCompressed_files.rarをダウンロード・選択して、「開く」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/3596d569-3bdd-5e4f-7cde-dcd0d4f7018d.png)

１７，
　このツールはパスワードを解読し、スクリーンショットに示すように、他の詳細とともにパスワードを表示します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/4a0da252-e35b-e2c5-87cb-951cf84b0eb8.png)

１８，
　実際のシナリオでは、通常、ファイルを保護するパスワードに関する手がかりがないため、すべてのオプションを設定する必要があります。したがって、パスワードが複雑な場合、このツールはパスワードを解析するのに多大な時間がかかります。

アプリケーションを閉じます。

<h6><INS>パスワードで保護された PDFファイルのパスワードを解析</INS></h6>

１，
　パスワードを解析するには、Advanced PDF Password Recoveryツールを使用します。
インストールするには、apdfpr_setup_en.msiをダブルクリックします。

２，
　「次へ」をクリックし、ウィザードによるインストール手順に従ってツールのインストールを完了します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/fd49a072-48d1-940c-60bf-14c1c9688d18.png)

３，
　インストールの最後のステップで、「Run Advanced PDF Password Recovery」がチェックされていることを確認し、「Finish」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/997a914e-163a-c874-4e24-a963d34a2b4c.png)

※インストールの完了後、Elcomsoft Updaterウィンドウが表示された場合は、ウィンドウを閉じます。

４，
　次のスクリーンショットに示すように、Advanced PDF Password Recovery GUI が表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/c072fa2f-18a3-be9b-6a08-f1805298b82b.png)

５，
　もう一度、 [範囲]タブのオプションをチェックして、ブルート フォース攻撃の範囲を設定します。このラボの実証目的では、[All small latin (a-z)]オプションをオンにし、他のオプションはオフのままにします。ラボをリアルタイムで実行しているときに、要件に応じてオプションを確認できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/da1b2fee-1ff0-5ecd-4dca-82beb6b6b4d9.png)

６，
　ツール ウィンドウのツールバーから[開く]をクリックして、クラックする PDF ファイルを追加します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/55a0e4e2-3a9b-2a5e-72e3-b4cde78c7eb2.png)

７，
　ファイルConfidential.pdfをダウンロード・選択して、「開く」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/d77547a9-5046-fdaf-32a4-d9874a3f1a1a.png)

８，
　APDFPRポップアップが表示され、ドキュメントのパスワードの入力を求めるメッセージが表示されます。「回復の開始」ボタンをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/78b4e75f-6e3b-0513-3017-2c0bfd9caa2c.png)

９，
　分析の実行後、次のスクリーンショットに示すように、ツールはConfidential.pdfファイルのパスワードを示すウィンドウを表示します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/fe73f477-f466-7e61-e133-1c2ff1a88fbb.png)

１０，
　実際のシナリオでは、通常、ファイルを保護するパスワードに関する手がかりがないため、すべてのオプションを設定する必要があります。したがって、パスワードが複雑な場合、このツールはパスワードを解析するのに多大な時間がかかります。

開いているウィンドウをすべて閉じます。