Newsgroup: it.comp.os.linux.iniziare
Titolo: John we file.7z

 
 
Salve a tutti
 
Ho un file zippato con 7zip per Windows compresso e zippato con
password molti anni fa. Ho perso la password e quello che posso
fare e provare ha trovarla con john o altri tools Linux. Forse il file
e stato compresso con una compressione lzma.
 
Sto utilizzando una Voidlinux su cui ho installato john 7zip xz liblrzip
lzma e altri librerie di questo tipo.
 
Ho provato a fare il primo step con john: 7z2john  file.7z > hash.txt
ma appare un errore:
 
Can't locate Compress/Raw/Lzma.pm in @INC (you may need
to install the Compress::Raw::Lzma module) (@INC contains:
/usr/lib/perl5/site_perl
/usr/share/perl5/site_perl /usr/lib/perl5/vendor_perl
/usr/share/perl5/vendor_perl /usr/lib/perl5/core_perl
/usr/share/perl5/core_perl) at /bin/7z2john line 6.
BEGIN failed--compilation aborted at /bin/7z2john line 6.
 
 
Grazie a tutti
 
Ciao
 
 
 
 
 
 
 
 
 
 
 
 
 

Il 04/03/23 08:29, 
Ne...@tin.it.no
 ha scritto:

  un modulo perl non e' installato
 
  in ubuntu il pacchetto si  chiama libcompress-raw-lzma-perl
 
 
-- 
|___|
 

 ha scritto nel messaggio 
news:ttvmkl$10dsp$1...@dont-email.me...

ti rigrazio,  ho provato ad installare perl ma xbps mi ha detto
che e già installato
Adesso guardo nei:
https://voidlinux.org/packages/?arch=i686
 
 libcompress-raw-lzma-perl -> no
 libcompress-raw-lzma  -> no
 libcompress-raw -> no
 libcompress -> no
 
 
 
 
 
 

 ha scritto nel messaggio
news:ttvmkl$10dsp$1...@dont-email.me...

forse questo:
perl-Crypt-Blowfish 2.14 13 current 13k Crypt::Blowfish - Blowfish
cryptography algorithm interface
 
ma con perl e  lzma non ha nulla a che fare ma di altri non ne ho visti.
 
 
 
 
 

Il 04/03/23 09:31, 
Ne...@tin.it.no
 ha scritto:

perl e' installato altrimenti l'errore sarebbe stato di un altro tipo
Occorre trovare il nome del pacchetto per la tua distro ed installarlo
Io ho trovato il nome del pacchetto sulla mia distro (che e' ubuntu) con
aptitude search compress | grep perl
forse anche da te e' cosi
se aptitude non e' installato basta installarlo tipo
apt install aptitude (su ubuntu e' cosi)
 
 
 
 
 
-- 
|___|
 

 ha scritto nel messaggio 
news:ttvpl3$10np5$1...@dont-email.me...

ti ringrazio, ma la distro che utilizzo e VoidLinux
si certo con apt-cache search qualche cosa lo si trova giusto
non ricordo perche qualche anno fa utilzzavo debian.
 
http://54.37.137.89/pkgs.void/all
 
 
ho trovato questi, domani provo ad installare.
 a.. perl-Compress-Raw-Bzip2-2.103_1
  b.. perl-Compress-Raw-Zlib-2.105_1
  c.. perl-IO-Compress-2.106_1
 
 
 

Il 04/03/23 10:11, 
Ne...@tin.it.no
 ha scritto:

void linux da quello che ho trovato usa xbps come package manager
prova a vedere dall'help se si puo fare una ricerca di un pacchetto 
anche di nome parziale
Tipo quello che ho fatto con aptitude
Buona fortuna
 
-- 
|___|
 

questo e il caso che più si avvicina al mio:
https://forum.manjaro.org/t/should-perl-compress-raw-lzma-be-dependency-of-john-1-9-0-jumbo1-6/107464
 
 
http://tiny.cc/93z4vz
 
 
qui con pamac installano una libreria: perl-compress-raw-lzma  e funziona
in Voidlinux questa lib non c'è. Ho installato anche tutte le lib lzma devel
dbg , ma john continua a non funzionare.
 
 
 
 
 

Il 05/03/23 03:28, 
Ne...@tin.it.no
 ha scritto:

Una idea potrebbe essere di scaricare il source e te lo compili in una 
dir. che poi metti in PERL5LIB
 
 
qui trovi il source:
 
https://packages.debian.org/source/buster/libcompress-raw-lzma-perl
 
 
 
 
-- 
|___|
 

 
https://packages.debian.org/source/buster/libcompress-raw-lzma-perl
 
 
si anche queste e una idea, ieri ho provato da una live Mxlinux ho
installato john e poi libcompress lzma ecc, ho provato a fare l'hash
del file.7z ma non lo ha fatto perche mancano i file di john come 7z2john
oppure zip2john. Non sono presenti, non dovrebbero essere stati installati
con johnTR aka John The Ripper?
 
 
 
 
 
 

 
https://packages.debian.org/source/buster/libcompress-raw-lzma-perl
 
ho scaricato i sorgenti per bookworm e commpilati su void, nessun problema!
 
ho dei file *.so e *.pm li devo mettere in cartelle e sotto cartelle
/usr/share/perl5/core_perl/Compress?
 
 
 
 
 
 

 password molti anni fa. Ho perso la password
 
RIP
 
se la password era sufficientemente difficile è una partita persa in 
partenza
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 ha scritto nel messaggio 
news:tu3knp$1j6k2$1...@dont-email.me...

Ok, ho installato ed e andato a posto, funziona adesso!
Ti ringrazio!
 
Ciao
 
 
 

 partenza
 
infatti lo era, ma perche persa in partenza?
consigli di utlizzare un tools diverso.
 
NB: ieri sera Eternal September era offline! 
 
 

 NB: ieri sera Eternal September era offline!
 
e sticazzi (roccoschiavonecit.)


 infatti lo era, ma perche persa in partenza?
 
perché 7zip usa un algoritmo di cifratura aes e per un brute force non ti 
basta tutta la vita.
i tool usano delle strategie per circoscrivere la ricerca ma se la 
password è ragionevolmente forte non possono niente. 

 tentativi di forza bruta, utilizzando un computer moderno.
 
Qui dicono che ci vuole moooolto meno:
 
https://www.androidblog.it/218538/tempo-crackare-password-grafico/
 
 
Impressionante poi in soli 2 anni quanto è diminuito il tempo
 
 
Tempo fa, avevo trovato un link, dove tu dicevi quali erano le 
caratteristiche della tua password, come lunghezza, n° di caratteri 
maiuscoli, minuscoli, ecc, e ti diceva quanto tempo ci avrebbe messo un PC 
medio per craccarla. Ho provato a cercare, ma non lo trovo più !!!
 
Ciao, Mario

 Impressionante poi in soli 2 anni quanto è diminuito il tempo
 
sì, ma vanno fatte alcune considerazioni. prendi ad esempio questo sito 
(si tratta di un algoritmo di hashing raccomandato proprio per le 
password):
 
https://bcrypt-generator.com/
 
 
come vedi con l'aumentare dei round aumenta esponenzialmente il tempo di 
calcolo. quindi fermo restando che il tema resta caldo gli allarmismi sono 
abbastanza fuori luogo, e anche quelle tabelle andrebbe letto lo studio 
per capirle bene.