Hallo
ich habe ein rar File auf meinem PC, etwa 3GB groß, das mit einem
Passwort geschützt ist, das ich leider nicht mehr weiß. Ich habe das
Archiv selbst vor 2 Jahren erstellt und teste nun alle Passwort
kombinationen durch die ich dazumal verwendet habe.
Kann ich irgendwelche Informationen aus dem Archiv heruaslesen? z.B.:
- Anzahl der beinhalteten Dateien?
- Namen der Dateien
- Länge des Passworts
jede Info würde es mir wahrscheinlich leichter machen, das Passwort
einzugrenzen.
Das Passwort ist sicherlich über 10 Stellen lang, klein- großschreibung,
Nummern und Sonderzeichen. Brute Force kommt also nicht in Frage
Hallo!
Der Inhalt wird angezeigt wenn man mit der Maus draufzeigt. Die Länge
des Passwortes kann man mit Bordmitteln nicht auslesen. Da helfen
nurnoch teure Spezialprogramme.
Gruß René
Lukas v.d.I. schrieb:> selbst vor 2 Jahren erstellt
Dann such doch nach diesem Datum ob noch einige Dateien ohne rar zu
finden sind. Evtl. ist die gesuchte Datei noch da?
René H. schrieb:> Das mache ich nicht. Hilfe zum Umgehen von Kennwörtern dürfte auch hier> nicht erlaubt sein.
Schwachsinn. Der wahrscheinlichere Grund, warum du dazu nichts sagen
willst, ist dass du keine Ahnung hast, wie man das Passwort umgehen
kann, aber hier trotzdem wie der große Experte dastehen willst.
Hi,
wenn ich bei google "RAR Password umgehen" eintrage bekomme ich gleich 2
3 Ideen. Ich glaube aber das wird nicht so einfach wie es in so einigen
Artikeln dargestellt wird.
Ich galube dieser Artikel ist ganz sinnvoll
http://www.techfacts.de/ratgeber/rar-passwort-knacken
Die meisten Programme vewenden die brut-force-methode dh. allerdings je
komplizierter dein PW war desto länger dauert das ganze. Die meisten
tools bieten dann noch eine Liste an in der du evtuelle mögliche PW
vorab prüfen kannst.
viele Erfolg
Da D. schrieb:> René H. schrieb:>> Das mache ich nicht. Hilfe zum Umgehen von Kennwörtern dürfte auch hier>> nicht erlaubt sein.>> Schwachsinn. Der wahrscheinlichere Grund, warum du dazu nichts sagen> willst, ist dass du keine Ahnung hast, wie man das Passwort umgehen> kann, aber hier trotzdem wie der große Experte dastehen willst.
Du irrst. Ich kenne einige Programme (Stichwort Forensic-Tools). Und ich
weiss auch wie man ein VBA-Kennwort aushebelt. Ich kann auch problemlos
aus Exceldateien und LibreOffice-Calc-Dateien Arbeitsmappenschutz und
Tabellschutz entfernen.. Und ich kann sogar in eine Planmaker-Datei
VBA-Code einschleusen (ist ja auch nur Excelformat). Ich verrate schon
aus Selbstschutz nicht wie das geht. Schließlich programmiere ich selber
in VBA und möchte nicht dass jeder leicht an meine Cides kommt.
Jedes ernst zu nehmende Programm sollte heute eine Verschlüsselung
verwenden, die bei ausreichender Länge des Schlüssels nicht knackbar
ist. Dann gilt die schlichte Regel, dass zusammen mit dem Passwort auch
die Daten weg sind. Das ist ja auch der Sinn der Sache.
Die Bequemlichkeit, kurze oder aus dem persönlichen Umfeld erratbare
Passwörter zu verwenden, bewahrt einen evtl davor. Oder Programmfehler.
Hallo René,
René H. schrieb:> Du irrst. Ich kenne einige Programme (Stichwort Forensic-Tools). Und ich> weiss auch wie man ein VBA-Kennwort aushebelt. Ich kann auch problemlos> aus Exceldateien und LibreOffice-Calc-Dateien Arbeitsmappenschutz und> Tabellschutz entfernen..
ein bisschen Excel-Dateien patchen können (Script-Kiddy-Niveau), heißt
nicht, AES im CBC-Modus entschlüsseln zu können.
René H. schrieb:> Da helfen> nurnoch teure Spezialprogramme.
Eine pauschale Antwort, wie Du sie gibst, trifft nicht zu.
Der Erfolg des Fadenstarters ist davon abhängig, welches
Kompressionsverfahren er eingesetzt hat, weil das wiederum die
verwendete Verschlüsselung bestimmt. Meines Wissens hat beispielsweise
die ZIP-Kompression Schwächen und ist angreifbar.
Ob bei der verwendeten AES-Verschlüsselung Fehler in der Implementierung
gemacht worden sind, die eine Entschlüsselung ermöglichen, weiß ich
nicht.
René H. schrieb:> Ich verrate schon> aus Selbstschutz nicht wie das geht. Schließlich programmiere ich selber> in VBA und möchte nicht dass jeder leicht an meine Cides kommt.
Es ist beeindruckend, dass nun alle wissen, was Du so kannst, Chapeau!
Du bist bestimmt der "Scrat":
[...
Den völlig unspektakulären Schaltplan veröffentliche ich gern, sobald
hier irgendwer ernsthafte Anstalten macht, ein brauchbares NT zu bauen.
Solange hier dieser durch und durch morbide Geruch herrscht, sehe ich
nicht ein, auch nur solche Standardschaltungen zu zeigen.
...]
Quelle:
Beitrag "Labornetzgerät - Fragen zum Schaltplan"
Am leichtesten lassen sich Kennwörter knacken wenn sie unverschlüsselt
immer an der selben Stelle stehen. Kommt noch eine Mindestlänge hinzu
wird es leichter (viele beschränken ihre Kennwörter auf die
Mindestlänge, das lässt sich leichter merken).
René H. schrieb:> Am leichtesten lassen sich Kennwörter knacken wenn sie unverschlüsselt> immer an der selben Stelle stehen. Kommt noch eine Mindestlänge hinzu
Ei, wo steht es denn, das unverschlüsselte Passwort? :)
https://www.forensicswiki.org/wiki/RAR> wird es leichter (viele beschränken ihre Kennwörter auf die> Mindestlänge, das lässt sich leichter merken).
Loriot: Ach!
René H. schrieb:> Peter M. schrieb:>> Du bist bestimmt der "Scrat">> Wer soll ich sein?
Das ist der Onkel im Labornetzteilfaden, der einem im übertragenen Sinne
die Karotte vor die Nase hält und sagt "Ätschibätsch", kriegt ihr nicht!
René H. schrieb:> Du irrst. Ich kenne einige Programme (Stichwort Forensic-Tools).
Also doch wieder nix außer Geschwurbel von dir.
Es gibt keinerlei auffindbare Veröffentlichung, die davon berichten,
dass die Verschlüsselung von RAR-Archiven gebrochen wäre.
Entweder also hälst du dich für einen Helden, weil du ein
Bruteforce-Tool bedienen kannst, oder du hast Zugang zu streng geheimen
NSA-Tools, die sonst keiner kennt.
René H. schrieb:> Ich verrate schon> aus Selbstschutz nicht wie das geht. Schließlich programmiere ich selber> in VBA und möchte nicht dass jeder leicht an meine Cides kommt.
Außerdem wirst du dann ja von der NSA liquidiert.
René H. schrieb:> Am leichtesten lassen sich Kennwörter knacken wenn sie unverschlüsselt> immer an der selben Stelle stehen.
Bitte wo soll dies der Fall sein?
Peter M. schrieb:> Das ist der Onkel im Labornetzteilfaden, der einem im übertragenen Sinne> die Karotte vor die Nase hält und sagt "Ätschibätsch", kriegt ihr nicht!
Aus den ganzen anderen Foren bin ich es gewohnt dass es verboten ist
solche Programme zu nennen. Aber wenn es hier erlaubt ist: "Advanced
Archive Password Recovery"
René H. schrieb:> Aber wenn es hier erlaubt ist: "Advanced> Archive Password Recovery"
Dein streng geheimes Spezialprogramm macht also doch nur Bruteforce.
Doch nix mit geheimen NSA-Spionageprogrammen. Schade.
vn n. schrieb:> René H. schrieb:>> Am leichtesten lassen sich Kennwörter knacken wenn sie unverschlüsselt>> immer an der selben Stelle stehen.>> Bitte wo soll dies der Fall sein?
Office-Dateien. Das VBA-Passwort z.B. steht immer an der selben Stelle
(eine Zeile über Host-Extender-Info), "verschlüsselt" zwar aber trotzdem
leicht zu finden.
René H. schrieb:> Advanced> Archive Password Recovery
Zitat:
"Da Archiv-Passwörter nicht rückrechenbar sind, knackt das Programm die
Datei per Brute-Force-Angriff oder per Dictionary-Methode."
Wow, ich bin verblüfft, was für ein weltgewaltig cleverer Ansatz, ...
NOT
Wenn sein Passwort lang genug war, wird er damit keine Freude haben.
René H. schrieb:> Office-Dateien.
Es geht hier um RAR mit ernstzunehmender Verschlüsselung, nicht um
Spielzeug.
Abradolf L. schrieb:> Wow, ich bin verblüfft, was für ein weltgewaltig cleverer Ansatz, ...> NOT
Eben, deshalb kostet das
René H. schrieb:> teure Spezialprogramm
auch nur 49€, Testversion gratis.
Abradolf L. schrieb:> Wow, ich bin verblüfft, was für ein weltgewaltig cleverer Ansatz, ...> NOT>> Wenn sein Passwort lang genug war, wird er damit keine Freude haben.
Das Kennwort einfach löschen oder auslesen, ging das bei RAR überhaupt
irgendwann mal?
vn n. schrieb:> auch nur 49€
Ist auch nicht wenig. Und zuviel wenn der Erfolg ausbleibt. ;-)
Mein Tipp für die Zukunft:
Eine unverschlüsselte Kopie auf einem externen und nicht dauerhaft
angeschlossenen Datenträger speichern.
vn n. schrieb:> Offenbar hast du noch nie Preislisten von>> René H. schrieb:>> teure Spezialprogramme>> gesehen...
Doch habe ich. Die Preise von Elcomsoft sind mir bekannt. Die haben
Preise dabei, da weint die Geldbörse. ;)
LOL,
F: Kann mir jemand sagen, wie man ein Raumschiff fliegt?
A: Da benötigt man eine teure Spezialausbildung, die ich besitze. zum
Beweis: Ich habe ein Fahrrad.
Wie erinnert ihr euch an Kennwörter? Welche Strategie verfolgt ihr bei
der Kennwortvergabe? Vielleicht kann dem TO doch noch geholfen werden
sich zu erinnern.
Ich benutze immer irgendwelche Formeln der Elektrotechnik ,Chemie und
Mechanik etc. die ich spezifisch an zwei stellen abändere und irgendwo
als Bestandteils einer fiktiven Arbeit abspeichere. Da sind alle
Forderungen an ein Gutes Passwort
gut erfüllt. Per Copy und Paste werden diese teils ellenlangen
Passwörter eingefügt. Die Dokumente liegen auf meinen Rechnern und
schauen garantiert nicht nach Passwort aus. Da ich Veracrypt verwende,
kannst mit jedem Hacktool nach Hause gehen weil bei diesem Teil die Zeit
wann man wieder einen anderen Passwortversuch starten kann extrem
künstlich verlängert hat. Ein paar Hundert Jahre Rechenzeit macht keinen
Sinn. In der Vergangenheit habe ich immer die kurzen einfachen
Passwörter vergessen. Bei einem alten Rechner etwa , jahrelang nicht
mehr genutzt...da kommt man schon mal ins grübeln...
René H. schrieb:> Am leichtesten lassen sich Kennwörter knacken wenn sie unverschlüsselt> immer an der selben Stelle stehen.
Hart geknackt, das Kennwort, wenn es im Plaintext an einer Stelle stand,
die du kennst! Das ist fast so knifflig, wie es von einem Zettel
abzulesen, der am Bildschirm klebt -- Respekt!
"teure Spezialsoftware" ist m.E. völliger Unfug; entweder das Verfahren
ist sicher (was die Regel sein sollte), dann kann die Software noch so
teuer und speziell sein und nichts ausrichten, oder es ist es nicht,
dann gibt es mit an Sicherheit grenzender Wahrscheinlichkeit auf github
27 verschiedene Perlskripte, die es auseinander nehmen ...
Lukas v.d.I. schrieb:> Kann ich irgendwelche Informationen aus dem Archiv heruaslesen? z.B.:> - Anzahl der beinhalteten Dateien?> - Namen der Dateien> - Länge des Passworts
1
unrar l 3gb_passwort_alzheimer_archiv.rar
Wenn das Inhalstverz. nicht verschlüsselt wurde, werden die Namen der
Dateien und Verz. ohne pw angezeigt.
Wenn auch das Inhaltsverz. verschlüsselt wurde siehste gar nix.
Weisst du noch Teile des PWs? Dann gehts evt. doch ganz fix. Bei manchen
Krackern kannst du das Alphabet angeben, auch Wörter definieren die
mitverwendet werden, auf bestimmte Positionen beschränken usw.
Da ist es dann fast wieder egal wie lang das PW ist, wenn du Teile davon
kennst.
Das Wort "Spezialprogramm" solltet ihr nicht auf die Goldwaage legen.
Ich meinte damit Knackprogramme. Und 79,- Euro ist in meinen Augen
teuer. Den Preis kann man natürlich auch in Relation zum Nutzen setzen.
Was ist es, aes 128 oder 256 in export version (80 bit) ?.
128 ist in 5 minuten MIT and rechner under nvidia GPU erledigt, fur 80
bit ist es unter finer Minute.
Harald schrieb:>> Das Passwort ist sicherlich über 10 Stellen lang, klein-> großschreibung,>> Nummern und Sonderzeichen.>> Vergiss es.
Genau das ist ja sein Problem :-)
Tja, und Ich hätte da noch einen USB Stick, der mich nicht mehr
reinlässt.
Ich habe sogar immer eine Strategie, wie Ich passworte verwendet, auch
auf sticks, z.B. so "red2016VN"
red= roter USB Stick
2016 Kaufdatum
VNE= Vorname Nachname der Freundin (von 2016 :-) )
und dann 4 Sonderzeichen die Ich an jedes Passwort dranhänge.
Leider klappt es bei allen Sticks , bis zurück ins Jahr 2005, doch nicht
bei dem.
Der Stick lässt sich allerdings im nichtgeschützten Moduls beschreiben.
Scheint also nicht kaputt.
Chris S. schrieb:> 128 ist in 5 minuten MIT and rechner under nvidia GPU erledigt, fur 80> bit ist es unter finer Minute.
Selten so einen riesen Haufen Bullshit gesehen.
80 Bit sind ~10E 24 Operationen. Nehmen wir aktuelle GPUs ~10E 12
Operationen/s, und großzügige 100s sind wir bei 1E10 GPus. Bei 1000€/GPU
sind wir bei ungefähr 10 Billionen €. Also relativ unwahrscheinlich
dass jemand das "unter [e]iner Minute" schafft. Troll wo anders
Ich versteh auch nicht, wie man so offensichtlichen Schwachsinn
verzapfen kann ... AES128 ist ein momentan als sicher geltendes
Verfahren, das ist a priori erstmal gar nicht brechbar, mit keinem
Rechner.
Hier hat jemand mal die hashcat-Performance zum brechen der
RAR5-Verschlüsselung gemessen, in einem System mit acht Geforce 1080.
https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40
Trotzdem nur magere 290 kH/sec.
Also: Brute force ist keine Lösung, auch wenn man viel davon einsetzt...
wenn du hashcat nicht ziemlich genaue Vorgaben machen kannst, wie dein
Passwort ausschaut, wird das nix.
