Работа с программами взлома на примере AZPR

Программа AZPR используется для восстановления забытых паролей ZIP-архивов. На сегодняшний день существует два способа вскрытия паролей: перебор (brute force) и атака по словарю (dictionary-based attack).

Панель управления:

· кнопки Открыть и Сохранить позволяют работать с проектом, в котором указан вскрываемый файл, набор символов, последний протестированный пароль. Это позволяет приостанавливать и возобновлять вскрытие.

· кнопки Старт и Стоп ­позволяют соответственно начинать и заканчивать подбор пароля.

· кнопка Набор позволяет задать свое множество символов, если известны символы, из которых состоит пароль.

· кнопка Справка выводит помощь по программе.

· кнопка O AZPR выводит информацию о программе.

· кнопка Выход позволяет выйти из программы

.

Рассмотрим возможности программы:

Выбирается архив для вскрытия и тип атаки (см. рис).

Выбираются параметры работы:

· Закладка Набор

Программа позволяет выбрать область перебора (набор символов). Это значительно сокращает время перебора. Можно использовать набор пользователя, заданный с помощью кнопки Набор. Можно ограничить количество тестируемых паролей, задав начальный пароль. В случае если известна часть пароля, очень эффективна атака по маске. Нужно выбрать соответствующий тип атаки, после этого станет доступным поле маска. В нем нужно ввести известную часть пароля в виде P?s?W?r? , где на месте неизвестных символов нужно поставить знак вопроса. Можно использовать любой другой символ, введя его в поле символ маски.

· Закладка Длина

Позволяет выбрать длину пароля.

· Закладка Словарь

Позволяет выбрать файл-словарь. Выбирайте файл English.dic, он содержит набор английских слов и наборы символов, наиболее часто использующиеся в качестве паролей.

· Закладка Автосохранение

Можно выбрать имя файла для сохранения результатов работы и интервал автосохранения.

· Закладка Опции

Выбирается приоритет работы (фоновый или высокий), интервал обновления информации о тестируемом в данный момент пароле. Увеличение интервала повышает быстродействие, но снижает информативность. Также можно установить режим ведения протокола работы и возможность минимизации программы в tray (маленькая иконка рядом с часами).