Dešifrování zaheslovaného *zip souboru

Nie som hac*er, a nemám takéto domáce pokusy rád, ale ak máš zip, ktorý obsahuje zašifrované súbory a teda aspoň jeden dešifrovaný súbor z toho archívu,
potom by som skúsil: https://github.com/keyunluo/pkcrack - PkCrack - Breaking PkZip-encryption

nie je to ten Tvoj bkcrack...

pozrieť Usage !!!

Na to jsem také narazil ("poslal" mě tam ChatGPT), ale není tam nikde ke stažení jakékoliv *exe, použitelné ve Windows. Kompilovat nic neumím, nemám na to ani žádné nástroje a nejsem programátor.

A do složky bin jsi se díval?

Takže ani stiahnúť si to nevieš?

No jo no... Na GitHub narazím minimálně a pokud ano, zpravidla v tom pravém sloupci jsou releases - a teď pouze "No releases published".

Díky, staženo, vyzkouším.

Při testování toho cizího archívu, z kterého mám několik souborů k dispozici, jsem ale narazil, protože nevím, jak konkrétně byl ten zaheslovaný archív zazipován - tedy se mi možná nepodařilo vytvořit nezakódovaný archív (se známým souborem) stejných parametrů. Předpokládám sice, že metoda zakódování je ZipCrypto (a ne AES-256), ale neznám úroveň komprese (7z nabízí 6 možností), komprimační metodu (5 možností), případně velikost slovníku a slova (..nevím, zda i na tom záleží). Nechce se mi zkoušet všechny možné kombinace, zas tak mi na obsahu toho cizího adresáře nezáleží. A je docela možné, že je ten archiv zašifrován nějak tak, že si s tím tyhle nástroje neporadí.

e:\Download\pkcrack>pkcrack -C data.zip -c resources/test.res -P data1.zip -p resources/test.res -d vystup -a
Files read. Starting stage 1 on Tue Feb 25 13:43:23 2025
Generating 1st generation of possible key2_300 values...done.
Found 4194304 possible key2-values.
Now we're trying to reduce these...
Done. Left with 26227 possible Values. bestOffset is 24.
Stage 1 completed. Starting stage 2 on Tue Feb 25 13:43:31 2025
Strange... had a false hit.
Strange... had a false hit.
Strange... had a false hit.
Stage 2 completed. Starting zipdecrypt on Tue Feb 25 13:53:09 2025
No solutions found. You must have chosen the wrong plaintext.
Finished on Tue Feb 25 13:53:09 2025

Zkus zipinfo.exe. (v adresáři /bin)

https://gnuwin32.sourceforge.net/downlinks/unzip-bin-zip.php

Popis, parametry:
https://www.mkssoftware.com/docs/man1/zipinfo.1.asp

Díky!

Zabralo to, ten zaheslovaný archív nebyl vůbec komprimován. Následně už to šlo raz-dva, zaheslovaný archív je kompletně k dispozici v nezaheslované podobě. Heslo netřeba.

Skade si prisiel na to, ze na zaklade nejakeho suboru, ktory (a dalsie ine spolu s nim) si potom spakoval do toho zaheslovaneho archivu, zistis heslo do archivu?
Sak to nedava zmysel.

Co skusas, je bruteforce cracker so slovnikom. To nieje o tom, ze mu podstrcis nejaky subor, kt. je v tom archive. Ale textak s milionom roznych slov, tj. slovnik, ktory ten crack program pri praci skusa. Samozrejme, ak je heslo len zhluk znakov a nie nejake slovo, nenajdes ho takto nikdy.

Tato možnost existuje (existovala).
Jednou se mi stalo, že jsem si zahesloval adresář do ZIPu a po nějaké době ho chtěl rozbalit a ejhle.
Ale v nějakém SW byla volba, vložit nezaheslovaný soubor, který v tom ZIPu je a ono se to pak rozbalilo.
Heslo zjistit nešlo, ale na základě toho souboru se mi to povedlo. Ale taky to bylo hóóódně dávno a se starší verzi ZIPu.
Možná?, že to pořád jde?

Sa mi nechce verit, ze by to malo takyto bezpecnostny hack. Potom je tam cele sifrovanie o nicom.

Je to pořád relevantí utok na zip archiv známý jako "plain text attack" a jde použít u některých typu komprese pořád. Nejde to použit na šifrované archivy (AES apod.)...

A teď si představ, že když se mi podaří nějaký takový zaheslovaný archív rozbalit (při znalosti nějakého souboru v něm), získám v tom procesu hledání řešení automaticky jakési kódy (key0, key1 a key2), hexadecimální čísla, které sice nejsou heslo k rozbalení, ale jakýsi "hash". A s tou znalostí jsem schopen okamžitě rozbalit jakýkoliv jiný zaheslovaný zip, pokud bylo použito stejné heslo (nástrojem zipdecrypt).

Čili pořádný bezpečnostní průser, pokud by někdo používal pořád stejné heslo na mnoho *zip; stačí kompromitovat jeden z nich a máš vše jak na stříbrném podnose. Vyzkoušeno.

Samozřejmě platí to - výše uvedenými nástroji - pro mizerné šifrování ZipCrypto (PKZIP), ne pro AES-256.