Как подобрать забытый пароль к криптоконтейнеру VeraCrypt с помощью hashcat?

Question

[Кирилл Трифин]

Забыл пароль от криптоконтейнера. Хочу подобрать с помощью утилиты hastcat. Тестировал на других криптоконтейнерах и выяснил, что данная тулза действительно подбирает пароль и при этом сравнительно быстро.

О криптоконтейнере известно следующее: тип криптоконтейнера - VeraCrypt, шифрование - дефолтное (AES + SHA512), длина пароля - 8 символов, только английские буквы, строчные и прописные, никаких цифр и спецсимволов. ОС - Debian 10.

Прошу помочь составить маску для hashcat, то есть нужно дать понять тулзе, что генерировать и применять следует только те пароли, которые удовлетворяют условиям:

-длина пароля - 8 символов;
-только английские буквы, строчные и прописные.

Кроме того, я точно помню, что использовал в своем пароле строчные буквы 'c', 'p' и 'd'. Предполагаю, что и эту информацию можно включить в маску для сужения круга поиска.

Comments

[mayton2019]

Кроме того, я точно помню, что использовал в своем пароле строчные буквы 'c', 'p' и 'd'. Предполагаю, что и эту информацию можно включить в маску для сужения круга поиска.

А ты понишь в каких позициях стояли эти буквы? И насколько эта инфа будет полезна. Тоесть если вся выборка кандидатов в пароли будет 100% то сколько будет с твоими ограничителями?

[mayton2019]

8 английских символов - это 208_827_064_576 комбинаций слов. Не кисло так. Это даже простым циклом крутить долго. А у нас еще - некоторая утилита которая должна сделать ВЫЧИСЛЕНИЯ. Тоесть каждая итерация еще должна умножиться на нечто.

[Кирилл Трифин]

mayton2019, к сожалению, не помню :(

[Кирилл Трифин]

mayton2019, я просто процитирую авторитетный ресурс:

...пароли из восьми символов, использующие как строчные, так и прописные буквы, можно подобрать за две минуты.

[mayton2019]

Кирилл Трифин, если взять количество шаблонов из 3х известных букв в группе 8 неизвестных то будет 56.
Это сочетания 3 из 8. И это надо умножить на количество перестановок c, p, d. Это 3 факториал или 6.
Всего получается 56 * 6 = 336.

Итого 336 известных масок у меня получилось. Пускай меня проверят что я нигде не ошибся.

[mayton2019]

Кирилл Трифин, при условии что функция проверки у нас работает очень быстро. Например хеш проверяет. А что вы будете делать если функция другая?

[hint000]

Кирилл Трифин,

я просто процитирую авторитетный ресурс

Неназванный авторитетный ресурс, ага. Это называется "анонимный авторитет":
https://ru.wikipedia.org/wiki/Неопределённое_выражение

Неопределённое выражение, или анонимный авторитет (англ. weasel word) — неформальный термин для слов и фраз, нацеленных на создание впечатления о том, что было сказано что-то конкретное и осмысленное, хотя на самом деле было высказано только смутное или неоднозначное утверждение. Примеры включают фразы: «некоторые люди говорят», «большинство людей думают», «учёные утверждают» и т. п. Неопределённые выражения могут использоваться в рекламных и политических текстах, чтобы ввести аудиторию в заблуждение или замаскировать предвзятое мнение.

[Adamos]

Кирилл Трифин, в цитате "за две минуты" явно упущено окончание "если пренебречь задержками на проверку". TrueCrypt делался отнюдь не с расчетом на удобство подбора, скорее наоборот. Вряд ли ломастеры из VeraCrypt успели его настолько испортить.

Answer 1

[ky0]

А в чём сложность составить маску? В документации всё подробно описано.

Answer 2

[SVM]

если что то помнишь(фразы/слова)=реально= комбинаторика
если нет и твой пароль больше 6 символов=забудь

-только английские буквы, строчные и прописные.

=делем перебор
26 |СИМВОЛОВ прописные
+
26 |СИМВОЛОВ строчые
возведи 52 в 8-ю степень плюс скинь на задержки
53459728531456 вариантов.
никто из более-менее умных сайтостроителей, не даст тебе делать запросы на логин, без задержек
и будешь ты годать 1оо5оо лет,
а к тому времени эта инфо будет стоть 0(целых)куй(десятых)
Я не лекцию читаю,
я на пальцах пытаюсь объяснить как это устроено