Newsgroup: it.comp.sicurezza.windows
Titolo: Il zip da sbloccare.

Ho vari file zippati che vorrei aprire ma sono protetti da password.
Li vorrei """Vivisezionare"".
Conosco il Password recovery e non ho molto tempo per tentare tutte le
soluzioni possibili.
Come posso fare?
Esistono programmi che aggirano il problema del brute force negli Zip
protetti.
Spider-x

 wrote in message
2v2b5.238$y11....@news.infostrada.it...


protetti.
No.
Leonardo
".signature": bad command or file name

 protetti.
La risposta dovrebbe essere no, ma....
Ti copio un post che ho trovato su it.comp.aiuto:
"Infatti ancora non esiste un algoritmo capace di estrarre il contenuto di
un
file zippato senza la password, quindi non esiste un programma capace di
estrarre indistintamente tutti gli archivi.
Ma per ogni file zip singolo la cosa è diversa...
Basta munirsi di qualche software "haker" (attenzione, è legale (il
software)!) saltare qualche Jump cambiare un po' il codice e hai il tuo bel
file unzippato!".
Non saprei come procedere, ma mi pare di capire che se trovi
qualcuno che sa programmare, il problema può risolversi...
Ciao !

file unzippato!".
Costui ha, soprattutto, chiaro a bestia il concetto di cifratura di un
file .ZIP.
Deve essere parente di quello col TELNET hackerato per non chiedere la
password 8-D
Seriamente: no, non funziona. Cambiando il codice del decrittatore, si
ottiene solo di avere un file che DICE di essere decrittato, pero', ma
guarda la sfiga, e' del tutto illeggibile 8-)


 Leonardo
Quindi un file zippato protetto da password č sicuro al 100%
salvo un brute forcing ?

CIao.
Gira anche su un P2 300...
Con *molta* calma, ma gira...
DEly.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOXPcHjrVvGrSrespEQLcDgCeIznQ9GacvYKRZG3b+w9oUWg2AVAAniYe
wFsaA0AdesOAQnMZsBdYunIK
=B8+C
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

 >NO! Non c'č modo.. devi far girare l'ZAPR... (ZIP Advanced Password


> Leonardo

Per quello che se ne sa, si'.
Tieni conto che la criptazione non e' nota, non e' RSA o altro, e con
ogni probabilita' e' di tipo character; cioe', se cambi il 500mo byte
di un blocco di 1000, i primi 500 continuano a essere crittati uguali
a)  Leonardo Serni --> 9a783qq#zkpojj
b)  Leonardo Terni --> 9a783qq#zOwqnq
Quindi io non ho bisogno di arrivare fino alla fine del file prima di
sapere se ho o no decrittato un file.
Per esempio, se mandassi un messaggio come questo in zipcrypt, sicuro
come la morte e le tasse (be', essendo in Italia, diciamo sicuro come
la morte, va'!) inizia con "On ..., NN ... 2000 NN:NN:NN".
In queste condizioni un brute force puo' andare MOLTO veloce. Per es.
se una password non decritta il primo byte in una "O" allora non puo'
essere la password giusta.
(Si chiama "plain text attack")


 essere la password giusta.
Basta un doppio vigenere con verme per rendere MOLTO più difficile il
tutto... :-)




tutto... :-)
Con verme? Quesssto lo ignoro. Com'e' 'sta storia del verme?


per arrivare a completare ( per forza!) la password.
Infatti. L'unica volta che m'e' servito, ho usato un cluster di calcolo,
64 PC lanciati a manetta :-)
Leonardo "e ci hanno messo due ore"


 Leonardo "e ci hanno messo due ore"
quanti caratteri era lunga la pwd? Era una combinazione strana di
caratteri e lettere o una parola intellegibile?
Bye Krmel

 Con verme? Quesssto lo ignoro. Com'e' 'sta storia del verme?
E' il termine diciamo 'tecnico' per definire la stringa di 
crittazione... Penso che anche la normale crittazione di winzip usi 
la password a mņ di verme.




caratteri e lettere o una parola intellegibile?
Era una combinazione strana di caratteri e lettere ("mwttata7").
Adesso utilizzo PalmPwDB, e passwords completamente random. Quando
me ne serve una ("Password di root per 
www.snoopy.it
"), vado sulla
voce "SSH->www.snoopy.it->root" e copio.
Tanto, se perdo il Palm mi suicido. E ad un morto le passwords non
servono comunque.
Leonardo Palm-dipendente
