Расшифруем зашифрованное

Докучаев Дмитрий aka Forb

Xakep, номер #068, стр. 068-064-4

Сама программа не содержит никаких защищенных частей, а вот ее модуль работы с FTP-соединениями еще как содержит :). Конфиг FTP-модуля со всеми запомненными пассвордами называется wcx_ftp.ini и находится в каталоге винды (по умолчанию). Так что, если ты каким-то образом порутал комп хакера, можешь смело стягивать этот файл. Впрочем, пароли в нем все равно будут зашифрованными, но алгоритмы криптования очень нестойкие. Существует как минимум два способа посмотреть пароль на FTP-сервер. Самый простой заключается в следующем: заходишь в собственный каталог форточек, переименовываешь wcx_ftp.ini в wcx_ftp.bak, затем заливаешь спионеренный инишник и жмешь Ctrl+F. Теперь в твоем коммандере появился список всех FTP-соединений. От тебя требуется лишь скачать программу наподобие recover (http://slonik38.narod.ru/soft/recover.zip) и подсмотреть, что находится за звездочками.

Если же у тебя Win2000, данный способ непригоден. В этом случае придется прибегнуть к помощи специального софта. Лучше всего подходит замечательная утилита PassView (www.nnm.ru/soft/passview.rar). В ней ты увидишь набор системных паролей, который включает пассворды на почту, аську, звонилки и твой любимый Total Commander :). Прога имеет приятный интерфейс и работает со всеми версиями окон. Если ты извращенец, либо у тебя отсутствует доступ к Сети, можешь набросать перловый демон, эмулирующий работу FTP-сервера. Затем переориентируй адрес FTP'шника на 127.0.0.1 и получи искомые пароли.

2. The Bat!

Я уже сказал, что софтина PassView умеет выцеплять пассворды летучей мыши. Но иногда юзер устанавливает блокировку почтового ящика. Данный пароль в этой программе не отображается. Зато существует тулза под названием Tbup (http://thebat.orgavision.de/tools/tbup.zip), позволяющая подглядеть заветное ключевое слово. Программа бесплатна, проста в использовании, словом - то, что нужно. Если ты хочешь сунуть нос в переписку какого-нибудь взломанного чувака, нужно утащить у него все файлы с расширением TBB (обычно они находятся в TheBat\mail\имя_ящика\имя_папки). Затем следует импортировать письма в виде "Папок TheBat", выбрав соответствующий пункт в меню "Инструменты" и, заюзав Tbup, вскрыть пароль на МайлБокс.

3. ICQ

Я не мог удержаться и не сказать пару слов о любимой тете Асе. Несмотря на то, что про нее писали в прошлых выпусках ][, я напоминаю, что весь софт по вытаскиванию паролей из популярных дистрибутивов и клонов аськи ты можешь найти на странице http://download.asechka.ru.

Finish him!

Наконец-то мы добрались до финиша. Все известные алгоритмы я описал. Про софт тоже не забыл. Используй данный материал как своеобразную памятку, и у тебя никогда не возникнет проблем с расшифровкой пароля.

Вот это скорость!

Спешу привести тебе несколько достоверных сведений по скорости взлома паролей. Пусть перебор происходит на пеньке среднего класса со скоростью 5 000 000 паролей/сек (типичный вариант для MD5). В случае взлома пароля из 6 символов с буквами в различных регистрах и цифрами, количество вариантов, которые необходимо перебрать, равняется 62^6=56 800 235 584. На это уйдет в нашем случае около 4 часов. Обрати внимание, что время взлома пароля растет неимоверно быстро при увеличении его длины. Если быть точным, это время определяется следующей функцией: time(len)=62^len/5*10^6 [сек]. Мною был проведен замечательный эксперимент. Я зашифровал пароль "1234567" четырьмя различными алгоритмами (DES, LMHash, MD5 и MD5 ASCII-HEX). Как и ожидалось, самым стойким оказался MD5 - расшифровка пароля заняла 52 секунды. На втором месте - MD5 ASCII-HEX (32 секунды). Пароли на основе DES расшифровались практически сразу - за 1 и 2 секунды соответственно. Впрочем, статистику смотри сам на диаграмме.