Złam hasło do plików PDF w Linuksie za pomocą pdfcrack (+ Dictionary)

Dopiero w ostatnią sobotę Icarus Perseus Poprosił mnie o zaprogramowanie skryptu lub 'czegoś', co pozwoliłoby mu znaleźć hasło do pliku .PDF, zacząłem to teraz robić szukając w repozytorium aplikacji, które by mi na to pozwoliły i ... pęknięcie pdf'a

pęknięcie pdf'a Testuje hasła w pliku PDF, dopóki nie znajdzie właściwego i nie wskaże nam go, możesz testować hasła brutalną siłą lub za pomocą wskazanego przez nas słownika (tak jak zrobimy to poniżej).

Załóżmy, że mamy plik o nazwie pdf-protected.pdf Jak wskazuje nazwa, do jego otwarcia wymagane jest hasło. Hasło będzie: bmxrider

Najpierw zainstalujmy pęknięcie pdf'a, w dystrybucjach takich jak Debian, Ubuntu lub na ich podstawie:

sudo apt-get install pdfcrack

W innych dystrybucjach po prostu poszukaj tego pakietu w ich oficjalnych repozytoriach.

Po zainstalowaniu pakietu korzystanie z niego jest naprawdę proste, ale najpierw pobierzmy słownik, który dla Ciebie przygotowałem. Słownik to wiele możliwych haseł, generalnie są miliony i aplikacje (w tym przypadku pęknięcie pdf'a) będzie przeszukiwać te miliony haseł, testując każde z nich i próbując „odkryć” prawidłowe hasło do tego, co chcesz naruszyć. Słownik haseł, który dla Ciebie przygotowałem, ma prawie 6 milionów haseł, waży około 60 MB:

Pobierz bazę haseł (słownik)

Po pobraniu rozpakuj go i voila, jesteśmy gotowi do użycia pdfcrack + słownik

Otwórz terminal, w którym się znajdujemy, w tym samym folderze co Dictionary.lst (plik, który pojawił się podczas rozpakowywania Dictionary-of-passwords.7z) i również pdf-protected.pdf i umieść:

pdfcrack pdf-protegido.pdf --wordlist=diccionario.lst

To wystarczy pęknięcie pdf'a spróbuj skorzystać z bazy danych Dictionary.lst znać hasło do pliku chronione pdfOto zrzut ekranu przedstawiający proces i wynik:

Jak widać, hasło do chronionego pliku PDF to: bmxrider , tylko ten, o którym wspomniałem powyżej. To hasło jest oczywiście w Dictionary.lst. Na zrzucie ekranu widać, że prawie 25.000 XNUMX haseł jest testowanych na sekundę, w tym przykładzie prawie 2 miliony haseł (dopóki nie znajdę bmxrider, tego jedynego) w jedynym 2 i pół minuty ????

To jest użycie słownika, na wypadek gdybyś nie chciał używać słownika (i spróbuj zdobyć hasło brutalnej siły) po prostu nie kładą końca instrukcji, to znaczy mieliby:

pdfcrack pdf-protegido.pdf

To przetestuje setki tysięcy, miliony kombinacji tak ... ale będzie to długi proces, bardzo długi w zależności od złożoności hasła, może zająć godziny lub dni 😉

Zreasumowanie…

Aby złamać hasło do Plik PDF trzeba zainstalować pęknięcie pdf'a, potrzebują słownika haseł (pobierz i rozpakuj), a następnie wykonaj instrukcję wymieniającą plik, który chcesz złamać oraz lokalizację słownika haseł, na przykład:

pdfcrack /home/usuario/Documentos/pdf-protegido.pdf --wordlist=/home/usuario/Descargas/diccionario.lst

Co jest proste? 🙂

W każdym razie w dzisiejszych czasach nie jest zbyt częste znajdowanie plików PDF chronionych hasłem (przynajmniej ja rzadko je znajduję), ale wiesz, oto rozwiązanie na wypadek, gdybyś zapomniał lub nie znasz hasła.

pozdrowienia