Чем подобрать пароль к архиву ARJ на линуксе?

Question

[0xC0CAC01A]

23 года назад заархивировал ARJ архив с паролем. Пароль не помню. Есть в линуксе бесплатные подбиральщики паролей к
ARJ?

Comments

[Adamos]

Современный этому формату брутфорсер, если найдется, скорее запустится в DosBox.

[mayton2019]

Интересно, какой алгоритм шифрования использовался в этом ARJ, за давностью лет там мог быть DES например.

[chupasaurus]

Adamos, у Yet Another ARJ Password Cracker был ELF32, да помер за старостью лет.

[0xC0CAC01A]

chupasaurus, Вот где-бы его теперь найти

[Viktor T2]

https://github.com/search?q=ARchive+Password&type=...

Answer 1

[Dimonchik]

нет ничего лучше программ от Elcomsoft

для ARJ- и ZIP-документов перебор ключей ведётся по содержимому, и, если сохранился исходник хотя бы одного документа, пароль будет найден в течение нескольких часов независимо от его длины и сложности;

https://archpr.ru/

Comments

[CityCat4]

А для rar есть что похожее? Ситуация примерно такая же - в 2016 году запаролил архив, думал - "на недельку", пока не приедет флэха с аппаратным шифрованием. Флэха приехала и я понимаю, что не помню пароль... :D

:facepalm:

[Dimonchik]

CityCat4, дык Elcomsoft же,я же написал что нет лучше софта

увы, да, по этой ссылке нет

Elcomsoft прежде всего платный т труднокрякуемый софт, но он недорогой

[Dimonchik]

https://www.elcomsoft.ru/archpr.html

[pfg21]

CityCat4, зависит от версии формата рар. Рошал постоянно усложнял шифрацию

[shurshur]

CityCat4, rar в общем случае шансы невелики, в нём парольная защита была реализована нормально. Не то что в древних версиях pkzip, где откусывались первые 8 символов и только они и использовались... не говоря уже о невысокой вычислительной сложности алгоритма.

[CityCat4]

pfg21, 2016 год, версия под линух. Хорошо помню - "поставлю несложный пароль, ведь на недельку всего...". Но дело в том, что я немного повернут на безопасности и "несложный" пароль мог быть "всего-то" 12-16 символов на полном наборе :) Он точно был не автогенератором, это был более-менее осмысленный текст, но я уже перебрал примерно двадцать самых "ходовых" своих вариантов - без толку...

[pfg21]

CityCat4, если перебор по паролю, то просто написать скрипт и подсунуть ему словарик побольше. авось повезет.
перебор от сложности шифра не зависит.

[CityCat4]

pfg21, Там по-моему противодействие какое-то заложено. Типа - пять сбоев пароля - пауза 5 мин, десять - пауза полчаса, 50 - два часа и т.д. Читал когда-то.

[pfg21]

CityCat4, в архиве ?? :) это максимум в постоянно действующей системе возможно.

[CityCat4]

pfg21, А чего бы и нет? Неверный пароль - и рар где-то счетчик мотанул - что, мы знаем, где он какие темпы пишет или что в регистре хранит? Еще два-три раза - и он паузу берет на ввод пароля и чем больше - тем больше пауза.

[pfg21]

CityCat4, интересная интерпретация, но бессмысленная. обходится влёт :)

[Dimonchik]

pfg21, там одно и простое - распаковка а потом проверка пароля, правда хз почему не оттрейсить так в памяти, видимо распаковывается часть

[CityCat4]

pfg21, Ну, был бы он opensource - можно было бы сказать точно, а так можно только гадать...

[pfg21]

CityCat4, дык, берешь опенсорсный unrar и используешь ее в переборе списка паролей :)
на винраре свет клином сошелся штоль ?? :)

[CityCat4]

pfg21, В unrar этого может не быть :) Расчет как всегда на ленивых - Вы много в винде unrar используете? :) Так же и все остальные :) А линух до последнего времени как альтернатива вообще не рассматривался :)

[pfg21]

CityCat4, хз, мож чего там такое и прикручено. но, чисто моем мнение, эффективности в этом ноль :)
да и Рошал сильно не дурак, фигней маяться :)

[shurshur]

CityCat4, противодействовать взлому алгоритма, для которого есть опенсурсная реализация (unrar-free), довольно сложно :) Тем более что даже и так можно каждую проверку засовывать в своё изолированное окружение, где приложению просто негде будет "сохранить" что-либо.

[CityCat4]

shurshur, Брутфорс основан на идее того, что за вменяемое время (сутки, несколько суток) можно перебрать все варианты пароля. Какими нужно обладать мощностями, чтобы для миллионов вариантов предоставлять свое окружение?

[shurshur]

CityCat4, это было возражение на тему "он паузу берет на ввод пароля".