Профессиональная лаборатория восстановления данных с цифровых носителей информации

Во всех регионах России и СНГ

8 (495) 369-38-92

Адрес: Москва, Холодильный пер. д.3, к.1
Метро: Тульская
Схема проезда

Как восстановить файлы и данные - Глава 8

Индекс материала
Содержание
Глава 1
Глава 2-1
Глава 2-2
Глава 2-3
Глава 3
Глава 4
Глава 5
Глава 6
Глава 7
Глава 8

ЧАСТЬ III. РАЗНОЕ

ГЛАВА 8. Восстановление (взлом) утерянных/забытых паролей к аське, архивам, документам

В текущей компьютерной действительности каждый пользователь компьютера использует большое количество программ и сервисов, которые требуют ввода пароля. Не говоря о тех случаях, когда вы сами защищаете какой-либо документ паролем, чтобы оградить его от посторонних глаз и/ или нежелательного вмешательства. И все бы было хорошо, если бы эти пароли постоянно не забывались. В этом нет ничего удивительного, ведь невозможно держать в голове уйму всевозможных сочетаний имя пользователя/пароль, при этом помнить, для чего именно они предназначены: для почтового ящика, документа, сервиса, программы и т.д. В принципе, выходом из ситуации может быть подход, когда для всего этого добра вы используете один одинаковый пароль, но, во-первых, это очень небезопасно (узнав один раз пароль, кто-то сможет получить доступ ко всему, чем вы пользуетесь), во-вторых, не всегда возможно - разные сервисы могут предъявлять свои требования к имени пользователя/ паролю, в-третьих, возможно, такое имя пользователя (например, в электронной почте) уже зарегистрировано, и вам приходится задавать другое, еще есть в четвертых, в пятых и т.д. Обстоятельств может быть много. В итоге вполне вероятна ситуация, когда вы вдруг понимаете, что не помните пароля. Не стоит забывать и про такие ситуации, когда вы использовали шифрование на уровне файловой системы, а потом произошел крах системы или повреждение файловой система, а данные считать как-то нужно. Далее мы с вами рассмотрим, как и какими средствами можно, не обладая специальными знаниями и опытом хакеров, восстановить забытые / утерянные пароли к тем или иным приложениям, файлам, сервисам.

ВОССТАНОВЛЕНИЕ ПАРОЛЯ К ICQ, QIP И ДРУГИМ СРЕДСТВАМ ИНТЕРНЕТ-ОБЩЕНИЯ

Представим себе ситуацию: вы пользуетесь Аськой (ICQ). Когда-то зарегистрировали себе номер, установили программу, ввели в нее пароль и поставили флажки Запомнить пароль и Автоматически входить при запуске (или что-то в этом роде). Таким образом, Аська автоматически у вас включается и не требует каждый раз ввода пароля. Но вот что-то там произошло, например, вам пришлось переустановить Аську, и в какой-то «прекрасный» момент у вас запросили ввод пароля. А вы его забыли, бумажку, на которой записали для памяти, потеряли, и вообще все как-то тревожно. Однако на наше всеобщее счастье существуют программы, позволяющие восстановить пароль Аськи, когда-то использовавшийся в системе. Причем не только Аськи, но и многих других программ общения через Интернет. Одной из самых лучших программ такого рода является Advanced Instant Messengers Password Recovery (AIMPR) - программа для восстановления забытых логинов и паролей к популярным интернет-мессенджерам, сохраненных на локальной машине. Все пароли находятся мгновенно, прямым декодированием. Поддерживаются пароли, состоящие из символов национальных алфавитов (в том числе и русского). На данный момент AIMPR поддерживает следующие интернет-мессенджеры: ICQ и ICQLite, AOL Instant Messenger и AIM Triton, AIM Pro, Yahoo! Messenger, Excite Messenger, MSN Messenger, Windows Live Messenger, Microsoft Office Communicator 2005, Google Talk, Trillian, Odigo, AT&T Anywhere, T-Online Messenger, Match Messenger, Praize IM, ScreenFIRE, ACD Express Comunicator, Imici Messenger, Prodigy IM, PowWow Messenger, Jabber IM, Kellster IM, PalTalk, Indiatimes messenger, Miranda, Tiscali, Ya.comYa.comYa.comYa.com Messenger, Rediff Bol, Sify Buzz, Devil, Ten-cent QQ, QQ (Africa Version), &RQ, Ipswitch Instant Messenger, Eighth Wonder Catax, Simple Instant Messenger, Vista IM, GAIM, Global-IM, Psi Jabber client, Messenger2, Picasa Hello, iWon, Blowsearch, MessageMate, Meca Messenger, Qnext, Bubbler (Five Across), InterComm IM (Five Across), Easy Message, QIP, Gizmo, MySpace IM, Exodus, Gadu-Gadu, Mail.Ru Agent, ScatterChat, Just Another Jabber Client, Maple Messenger, Pandion, IMVITE Messenger, Oyco Messenger, Imeem, IMVU, Gajim. Как видите, список весьма внушительный. Программку можно взять на сайте разработчика, а пробная версия размещена на диске, прилагаемом к книге. Установка программы является стандартной и никаких проблем у вас вызвать не должна. Запустите программу AIMPR. (в результате на экране появится основное окно программы (рис. 8.1), в котором нажмите на кнопку и в появившемся меню выберите ваш интернет-мессенджер, для которого вы хотите восстановить пароль. Единственная особенность касается восстановления пароля ICQ. Дело в том, что программой поддерживаются версии до 5.x, а для следующих вам нужно будет вручную указать файлы программы (с расширением .dat или .fb), и, возможно, восстановление не удастся. После того как выберете програм-оЗму, либо сразу в окне появится список паролей и номеров, либо от вас потребуется указать, для какой именно учетной записи вы хотите узнать пароль. Для некоторых программ может потребоваться указать место их установки. В итоге в основном окне программы вы должны получить список учетных записей и паролей. В том случае, если вы пользуетесь пробной, незарегистрированной версией, пароли отображены не будут, вы увидите только констатацию факта того, что пароль найден, и предложение купить программку (как-то раздобыть регистрационный ключ). Тогда вам этот пароль отдадут.

восстановление паролей

Примечание.
В качестве бесплатной альтернативы, позволяющей производить восстановление паролей к основным 5 интернет-мессенджерам, следует отметить программку Messenger Key. Принцип ее использования абсолютно идентичен, только список поддерживаемых программ меньше и русскоязычного интерфейса нет.

Восстановление паролей к архивам (zip, rar и другим)

С архивами проблема забытых паролей стоит вообще очень часто. Особенно если учитывать тот факт, что обычно разные файлы и документы через Интернет пересылают в виде архивов, зачастую защищенных паролем. При этом вам пароль сообщают, но потом он как-то теряется, и в итоге в следующий раз как открыть архив, вы не знаете. Сразу необходимо отметить, что в отличие от восстановления, скажем, пароля к ICQ, восстановить пароль к архиву очень сложно, а если он длиннее 6 символов, то в домашних условиях практически невозможно. Дело в том, что в случае с паролями ICQ программа-восстановитель просто расшифровывает файл с паролями, находящийся в вашей системе. В случае же с запароленным архивом это невозможно, так как никакого файла с паролями для него нет. Остается только один способ - это перебор и подбор. Такой способ, во-первых, очень продолжителен и ресурсоемок (задействует всю мощность компьютера - даже процессор видеокарты), а во-вторых, далеко не гарантирует положительный результат. По продолжительности подбор пароля может занимать несколько суток, недель, а результата в итоге никакого. Но если выхода никакого нет, то можно и попробовать.
Примечание. Существенно упростить себе задачу можно, вспомнив хотя бы часть пароля.

Среди программ, позволяющих осуществлять восстановление паролей к архивам, можно отметить следующие (все позволяют работать со стандартными архивами типа RAR, ZIP и др.):
• cRARk - бесплатная утилита, работающая из командной строки (чтобы перейти в режим командной строки необходимо выбрать Пуск > Выполнить и в появившемся окне ввести Cmd).
• Parallel Password Recovery - удобный инструмент восстановления, в основу которого положена технология cRARk. Но данная программа работает в обычном оконном режиме. В бесплатном исполнении позволяет восстанавливать пароли длиной не более 4 символов. Преимуществом данной программы является развитая технология распределенных вычислений, позволяющая ускорить подбор пароля.
• Advanced Archive Password Recovery - наиболее оптимальное решение для восстановления данных. Обширные настройки, русскоязычный интерфейс не могут не радовать. Результативность также на высоте. На практике мы сейчас рассмотрим последнюю из перечисленных программ: Сразу после запуска на экране появится окно Advanced Archive Password Recovery, показанное на рис. 8.2.

Recovery

Для начала необходимо открыть файл архива, нажав на кнопку Открыть и указав место расположения файла. Теперь необходимо задать параметры подбора пароля. При этом возможны различные варианты. Для начала в раскрывающемся списке Тип атаки необходимо выбрать способ восстановления пароля. По умолчанию стоит Перебор - это наиболее трудоемкий, но гарантированно дающий результат способ. Другое дело, что результат может появиться через 100 лет. Суть такого восстановления заключается в переборе всех возможных сочетаний букв и цифр. Такой подход имеет смысл, если длина пароля невелика или вы знаете хотя бы часть пароля. В противном случае время восстановления пароля может продолжаться годами. Вариант По словарю использует не произвольные сочетания букв и цифр, а осмысленные сочетания, представляющие собой какие-либо слова или их модификации. При этом подключение словаря осуществляется на вкладке Словарь в центральной части окна. В состав программы входит свой словарь, однако вы можете его изменить или создать свой. Вариант По маске позволяет вам ограничить критерии поиска, если вы что-то там помните. Например, вы помните, что пароль состоит из 7 букв, начинается с буквы d и заканчивается на g87. В таком случае выберите в раскрывающемся списке Типа атаки значение По маске и в появившемся ниже поле Маска введите x???g87. В том случае, если в состав пароля предположительно входит знак ?, можно для обозначения отдельных символов использовать знак #. В нашем случае, допустим, мы помним, что пароль состоит только из цифр. Поэтому в раскрывающемся списке Типа атаки выберем Перебор, а затем установим флажок Все цифры (0-9), а остальные флажки снимем. Чтобы запустить подбор пароля нажмите кнопку Старт!. Далее вы сможете наблюдать за ходом процесса. По завершении вам будет выдано сообщение о найденном пароле (рис. 8.3).

Восстановление паролей к офисным документам (Word, Excel и т.д.)

Не уверен, знаете вы или нет, но в Word, Excel и других программах офисного пакета Microsoft Office существует возможность защищать паролем документы. Так, например, чтобы защитить вордовский документ паролем, необходимо в Word 2007 щелкнуть по круглой кнопке Microsoft Office в левом верхнем углу окна программы и в появившемся меню выбрать команду Сохранить как. Далее в появившемся диалоговом окне Сохранение документа нажмите на стрелочку рядом с кнопкой и в появившемся меню выберите пункт Общие параметры. В результате откроется одноименное окно, в котором вы сможете ввести свой пароль. В Excel и прочих программах все аналогично. Только в Excel вы еще можете устанавливать пароль на каждый из листов таблицы. Теперь осталось выяснить, как с этим всем справиться, если вы вдруг забыли пароль. В качестве инструмента, который поможет нам спасти ситуацию, будем использовать программу Advanced Office Password Recovery. Взять ее можно либо на сайте разработчика или на диске, прилагаемом к книге (пробная версия). Установка программы проста и стандартна. После того, как Advanced Office Password Recovery установится, запустите ее.

На экране появится основное Озокно программы, показанное на рис. 8.4. В этом окне сначала следует указать настройки восстановления пароля.
Первым делом укажите способ поиска пароля:
Атака Brute-Force (Прямой перебор всех комбинаций) - перебор всех возможных сочетаний букв, цифр и прочих символов. Имеет смысл, когда вы можете хоть как-то ограничить поиск, например, указав, что пароль состоит только из цифр (и если это действительно так). В противном случае перебор будет очень долгим;
Атака Brute-Force по маске (Если известны некоторые символы) - используется, если вы помните что-то о пароле, например, что вторая буква а, и/или что в пароле 5 символов. В таком случае вам нужно выбрать данный вариант, а затем в центральной части окна перейти на вкладку Перебор и в поле Маска/Символ маски задать шаблон маски. Например, вы помните, что пароль состоит из 6 букв, начинается с буквы к и заканчивается на trt, введите k??trt. В том случае, если в состав пароля предположительно входит знак ?, можно для обозначения отдельных символов использовать знак #.
Атака по словарю (Рекомендуется) - данный способ установлен по умолчанию и подразумевает поиск пароля по словарю, входящему в состав программы. Суть его использования основывается на том, что, как правило, в качестве пароля пользователи используют какие-то осмысленные слова или их вариации, а не абстрактные сочетания типа rjkd$ke8. Данный способ можно попробовать, если вы не имеете никакого представления о составе пароля. Итак, допустим, мы знаем, что пароль состоит из цифр, а длина пароля порядка 4-5 символов. В таком случае выберем на вкладке Атака способ Атака Brute-Force (Прямой перебор всех комбинаций), затем перейдем на вкладку Перебор (рис. 8.5). Там в поле Мин введем значение 4, а в поле Макс. - значение 5. Далее чуть правее в группе Набор символов установим флажок 0-9, а все остальные снимем. Теперь можно открыть ваш запароленый файл, допустим - это таблица Excel. Для этого нажмите кнопку Открыть и укажите место расположения файла. По прошествии некоторого времени вы получите результат с подобранным паролем. В нашем случае пароль был установлен только на всю таблицу Excel целиком. Если бы в ней самой были бы запароленые листы, то и для них был бы подобран пароль. Аналогично осуществляется восстановление пароля для документов других программ пакета Microsoft Office.



 
Восстановление данных
Мы - официальные партнеры WD
Последние отзывы
  • От Конько Юлия Николаевна
    Благодарю всех специалистов данной клаборатории, которые не только восстановили целый Терабайт важно... Подробнее...
  • От Кожин Н.К.
    Перестала считываться флэш-карта фотоаппарата на которой остались фотографии декабрьского отдыха в т... Подробнее...
  • От Легошин Владимир Владимирович
    Добрый день! По своей глупости и дурости сломал жесткий диск ноутбука... А там как обычно говорят: В... Подробнее...
RSS
Оборудование