Робота з програмами злому на прикладі AZPR

У даній лабораторній роботі використовується програмний продукт для розкриття закритих паролем архівів: Advanced ZIP Password Recovery.

Програма AZPR використовується для відновлення забутих паролів ZIP-архівів. Існує два способи розкриття паролів: перебір (brute force) і атака по словнику (dictionary-based attack).

Панель керування:

· кнопки Відкрити (Open) і Зберегти (Save) дозволяють працювати з проектом, у якому зазначений файл, що розкривається, набір символів, останній протестований пароль. Це дозволяє призупиняти і відновляти розкриття.

· кнопки Старт (Start) і Стоп (Stop) дозволяють відповідно починати і закінчувати підбір пароля.

· кнопка Набір (Range) дозволяє задати свою множину символів, якщо відомі символи, з яких складається пароль.

· кнопка Довідка (Help) виводить допомогу по програмі.

· кнопка O AZPR виводить інформацію про програму.

· кнопка Вихід (Quit) дозволяє вийти з програми

Розглянемо можливості програми:

Вибирається архів для розкриття і тип атаки (див. рис).

Вибираються параметри роботи:

· Закладка Набір (Range)

Програма дозволяє вибрати область перебору (набір символів). Це значно скорочує час перебору. Можна використовувати набір користувача, заданий за допомогою кнопки Набір. Можна обмежити кількість тестованих паролів, задавши початковий пароль. У випадку якщо відомо частину пароля, дуже ефективна атака по масці. Потрібно вибрати відповідний тип атаки, після цього стане доступним поле маска. У ньому потрібно увести відому частину пароля у виді P?s?W?r?, де на місці невідомих символів потрібно поставити знак питання. Можна використовувати будь-який інший символ, увівши його в поле символ маски.

Закладка Довжина (Length)

Дозволяє вибрати довжину пароля.

· Закладка Словник (Dictionary)

Дозволяє вибрати файл-словник. Вибирайте файл English.dic, він містить набір англійських слів і набори символів, що найбільше часто використовуються як паролі.

· Закладка Автозберігання (Avto-save)

Можна вибрати ім'я файлу для збереження результатів роботи й інтервал автозбереження.

· Закладка Опції (Options)

Вибирається пріоритет роботи (фоновий або високий), інтервал відновлення інформації про тестований у даний момент пароль. Збільшення інтервалу підвищує швидкодію, але знижує інформативність. Також можна установити режим ведення протоколу роботи і можливість мінімізації програми в tray (маленька іконка поруч з годинником).