Восстановление паролей файлов и архивов

Поддерживаемые типы файлов

ZIP-архивы

Все типы шифрования ZIP: устаревший ZipCrypto (быстро, взламывается за минуты атаками с известным открытым текстом) и WinZip AES-128/256 (режимы 13600, 13000). AES-зашифрованные ZIP требуют стандартных парольных атак, но выполнимы.

RAR-архивы

RAR3 (режим 12500) использует AES-128 с итеративным SHA-1. RAR5 (режим 13000) использует PBKDF2-HMAC-SHA256. Оба медленные, но слабые пароли падают при словарных атаках. RAR5 примерно в 2 раза медленнее RAR3.

7z-архивы

7z использует AES-256 с SHA-256 (до 2^19 итераций). Режим 11600. Вычислительно дорого, сравнимо с RAR5.

PDF-документы

PDF 1.1-1.3 (режимы 10400/10500) — слабый RC4, взламывается быстро. PDF 1.4-1.6 с 128-bit AES (режим 10600) — средне. PDF 1.7+ с 256-bit AES (режим 10700) — самые стойкие, но уязвимы к слабым паролям.

Microsoft Office

Office 97-2003 (режимы 9700-9800) — относительно слабое, взламывается быстро. Office 2007+ (режимы 9400-9600) использует AES с SHA-итерациями — медленнее. Office 2013+ (режим 9600) с 100 000 итерациями SHA-512 — самый сложный.

Цены

Все файлы и архивы: от $150 за файл. Цена одинакова независимо от типа шифрования. Нет результата = нет оплаты.

Что нам нужно

Для большинства архивов достаточно первых нескольких килобайт (заголовок шифрования). Для некоторых форматов нужен полный файл. Мы скажем после обращения. Подсказки о пароле повышают шансы.