Password dimenticata

[giulianogiuliano]

salve a tutti... intanto mi scuso se posto qui la mia domanda, ma non sapevo dove postarla.

Il problema è questo: ho zippato una cartella di lavoro mettendo la password e non riesco piu a unzipparla perchè non mi ricordo la password.

Ho provato con vari programmi che avrebbero dovuto risolvere il problema ma non son serviiti a niente... (cjhe li vendono a fare!!!!!!!!!).

La mia domanda è: ma la password potrebbe essere memorizzata da qualche parte nel pc? magari in qualche file particolare? Lo so, forse è una domanda senza senso, però siete la mia ultima spiaggia!!!!!

un saluto e buona giornata

[giulianogiuliano]

ciao, il file è .zip. La cosa che non mi spiego è che l'avrò zippato decine di volte. Potrei anche aver sbagliato a digitare la password mentre zippavo ma dovendola ripetere.... ad ogni modo,pensavo di ripristinare la configurazione di sistema nella speranza di poterlo fare a una data di almeno un mese fa.

Potrebbe essere una soluzione?Ma gari mi titrovo la cartella non ancora zippata.

Il problema è che non risesco neanche in questa procedurta. Dal panello di controllo apro sitema e poi nel nella finestra di dialogo proprietà del sistema e Ripristino configurazione di sistema..... e qui che faccio, allego foto sotto:

[marmotta88]

Ciao, il ripristino configurazione di sistema ripristina solo alcuni files del sistema operativo allo stato precedente, i tuoi files personali restano tali e quali purtroppo.

Nota: ti consiglio di aggiornare internet explorer alla versione 7 che è più sicuro oltre che più funzionale.

[riazzituoi]

.

[M4rk191]

vacci di forza bruta, spremi il procio

[giulianogiuliano]

Originariamente inviato da riazzituoi

Il file zip con che programma lo hai creato, (e con quale versione di questo programma)?
La password era complessa?

PS
con un moderno dual core si riescono ad ottenere fino a 15 milioni di password al secondo per i file .rar (Winrar)

ciao, la cartella l'ho zippata con winzip 11.1 e la password non era complessa: tutta minuscola di 6 lettere. (almeno, quella che ho sempre usato!!!!!)

[giulianogiuliano]

Ho lanciato Alzip v7.0 (che tenta di recuperare le password) ma ho una previsione di 6 giorni e tot. ore.... Na roba pazzesca. E senza neanche la certezza che ci riesca ad elaborare la password!!!!!!!!

[riazzituoi]

.

[giulianogiuliano]

Originariamente inviato da riazzituoi

Comunque ti consiglio di utilizzare Advanced Archive Password Recovery:
http://www.elcomsoft.com/archpr.html
Personalmente lo ritengo il migliore, però è a pagamento.

E si ma pagare un prodotto senza la garanzia che funzioni!!!!!

[giulianogiuliano]

Originariamente inviato da giulianogiuliano

Ho lanciato Alzip v7.0 (che tenta di recuperare le password)

alla fine dopo una notte di lavoro non ha elaborato niente!!!!!!! :-(

[riazzituoi]

.

[giulianogiuliano]

Originariamente inviato da riazzituoi

Forse la password non è di 6 caratteri, oppure non tutti minuscoli (il bruteforce analizza tutte le combinazioni a seconda delle impostazioni che hai scelto).

E si, probabilmente la lunghezza della password non è di 5 o 6 caratteri. Io poi uso in media 4 password per tutto. Esaurite queste possibilità non ho più nessuna speranza. Chissà cosa mi sarò bevuto prima di zippare :-)

E' che se almeno la ricerca dava risultati tipo la pasword inizia per.... le prime due lettere sono......

Va be pazienza..... mi metto l'anima in pace

grazie e un saluto

[riazzituoi]

.

[giulianogiuliano]

Originariamente inviato da riazzituoi

Se hai usato l'algoritmo zip 2, al posto dell'AES, l'archivio si può aprire.

Qualcosa però mi dice che hai usato l'AES (256 bit)

Ciao, no, ho usato quello di default, il zip 2. Se c'è un metodo ti prego.... dimmelo

[riazzituoi]

.

[giulianogiuliano]

Ciao, giusto ora sto usando 2 programmi (freeware) uno è ZIP Paswoord Finder, con una ricerca alfanumerica comprese le letere maiuscoloe e minuscole. Che però (aggiungo ora) non ha dato risultati.

L'altro programma è Ultimate zip cracker - versione trial (brute force method) cone metodo Lower case (che francamente non so cosa vuol dire) che provvede a verificare la lunghezza della password. Cmq mah.... speriamo.

Invece tu dici... scusami ma non ho ben capito:

si tratta di eseguire un plain text attack (attacco testo in chiaro). Però è necessario avere almeno un file contenuto nell'archivio criptato, il quale dovrà poi essere compresso (soltanto compresso e non criptato) usando lo stesso metodo di compressione dell'archivio da attaccare.

cosa devo fare quindi? nella cartella zippata ci sono diversi file.... devo zipparne uno? perchè nel frattempo ho provato ma non di puo....
E si, mi sa tanto che non ho capito!!!!

Il pc che sto usando è un Interl Core 2 Duo
Processore x86 Family 6 Model 15 Stepping 13 GenuineIntel ~2394 Mhz
Processore x86 Family 6 Model 15 Stepping 13 GenuineIntel ~2394 Mhz
Versione/data BIOS Dell Inc. A10, 30/04/2008
Memoria fisica totale 2.048,00 MB

[riazzituoi]

.

[giulianogiuliano]

ciao, allora scusa ricapitolando:

Originariamente inviato da riazzituoi

per eseguire questo attacco devo procurarmi almeno un file identico a quelli presenti nell'archivio criptato (in realtà basterebbe anche costruire il file ad hoc sfruttando l'attacco solo su parte di esso, ma non complichamoci la vita).
Per procurarsi almeno uno di quei file si potrebbe ravanare nell'HD in cerca dei file cancellati, oppure nel caso di vivalagnocca.jpg o lavoro3.html basterebbe riscaricare quell'immagine o quella pagina web.

Uno ( e più file) li ho.

Adesso che abbiamo recuperato uno di quei file lo comprimiamo con winzip con lo stesso algoritmo di compressione utilizzato per l'archivio criptato.

Ho compresso il file (con password)

Poi eseguiamo il programma che supporta questo tipo di attacco e aspettiamo l'esito. Maggiore sarà la dimensione del file, più veloce sarà l'attacco

qui non capisco. Ho un file zippato con password (di cui ovviamente conosco la password)
lanciato l'attaco a questo file, se anche ottenessi la password giusta che senso ha applicarla all'archivio che non riesco a decriptare?

scusami l'ignoranza


OK, pensavo usassi un P IV. Se il software è ottimizzato bene per sfruttare quei processori non dovresti avere grossi problemi per il bruteforce (non che un P IV faccia schifo, infatti vengono sfruttate le istruzioni SSE2)

[riazzituoi]

.

[giulianogiuliano]

Ciao e intanto grazie per la tua pazienza :-))

Allora ho seguito passo passo quel che hai scritto. Come puoi vedere dall'immagine il risultato è stato negativo. Spero però di aver sbagliato qualcosa, così ho ancora qualche speranza :-)

[IMG][/IMG]

Ora per essere certi ti scrivo il nomi del file che ho recuperato e dell'archivio bloccato, così tu possa controllare la corretta sintassi del comanndo dos che ho digitato.

L'archivio zippato bloccato si chiama: _CCSAGIO_09_02_09.zop.zip
Il file che ho recuperato, si chiama: _contosagio.xls

Come vedi, il file _contosagio.xls lo compresso chiamandolo _chiaro.zip (perchè quando scrivi ]...adesso comprimo solo questo file... mi pare di aver capito che lo rinomini.

saluti