שחכתי סיסמא לקובץ וורד - מסמך חשוב מאוד

[5127109]

האם למשהו יש נסיון בזה קובץ שכנראה נוצר באופיס 2013

 

[יוסי מחשבים]

לא חסר תוכנות שיינסו מליוני צירופים, אבל בשביל זה צריל מחשב חזק.
את הרכב הסיסמה אתם זוכרים? מספרים/עברית

 

[aeb]

נדמה לי שאת ההצפנה של אופיס (עכ"פ 2013) יש תוכנות שיודעות לפרוץ, ללא צורך בbrute force

 

[5127109]

כמעט 100 אחוז שזה רק מספרים יש לכם להמליץ על תוכנה מסוימת להורדה לעינן זה?

 

[יוסי מחשבים]

מצ"ב (לא חינמי! לשיקולך)

 

[DVD COAN]

תמורת תשלום תוכל לפנות באישי

 

[5127109]

לא מצליח להוריד את הקובץ

 

[י. צ.]

כמעט 100 אחוז שזה רק מספרים

5127109?

תכלס, אם אתה רוצה לנסות לפצח אותו בעצמך בלי לשלם אז יש תוכנות חינמיות שעושות את זה, אבל דרוש טיפת מיומנות כדי להריץ אותם

א. צריך קודם כל לחלץ את ה-hash של הסיסמא. כדי לעשות את זה תריץ את סקריפט הפיית'ון office2john כך:

python office2john.py file.docx > hash.txt

(צריך קודם להתקין את פיית'ון כמובן)
ב. תוריד את תוכנת hashcat ותריץ אותו כך (זה בשביל קובץ וורד עם סיסמה שמורכב ממספרים בלבד באורך עד 10 תווים, זה לא יעבוד עבור מקרים אחרים):

hashcat64.exe -m 9600 -a 3 -i --username hash.txt ?d?d?d?d?d?d?d?d?d?d

 

[5127109]

?

כן זה אני... ניסתי בVBA אבל הספיק להגיב. כנ"ל C#
אני אישית לא עובד עם פייתון בכל מקרה.
אבל ניסיתי מה שכתבת אבל קובץ HASH יוצא ריק....

 

[5127109]

עכשיו הוא באמת יוצא מלא אבל אני מקבל את השגיאה הבאה שכנראה צריך לזה כח עיבוד שאינו אצלי בנמצא....:
(v5.1.0) starting...
e #1: Not a native Intel OpenCL runtime. Expect massive speed loss.
You can use --force to override, but do not report related errors.
e #2: Outdated or broken NVIDIA driver detected!
STRONGLY encouraged to use the officially supported NVIDIA driver.
hcat's homepage for officially supported NVIDIA drivers.
o: https://hashcat.net/faq/wrongdriver
use --force to override this, but do not report related errors.
: Tue Aug 06 17:05:58 2019
: Tue Aug 06 17:05:58 2019
ashcat-5.1.0>hashcat64.exe -a 3 -i --username -m 9600 hash.txt ?d?d?d?d?d --force
(v5.1.0) starting...

 

[י. צ.]

---

 

[5127109]

אהה יפה, על המספרים האלה לא חשבתי...
התקנתי את פייתון, והוא מפעיל את פיתון. אבל השגיאה שהוא אומר זה שאין לי כרטיס מסך של נווידה, מה שאומר שצריכים לזה כח עיבוד שאינו בנמצא.

 

[דב הטכנאי]

אם תרצה, שלח תקובץ באישי ונראה מה אפשר לעשות...

 

[aeb]

אפשר לנסות עם Reset VBA Password (ירון העלה אותו)
(כעת אין לי אותו בידי)

 

[תודה רבה!]

מישהו יכול להעלות לכאן קובץ וורד עם ססמה?
מעניין אותי גם לנסות..

תודה רבה.

 

[5127109]

מישהו יכול להעלות לכאן קובץ וורד עם ססמה?
מעניין אותי גם לנסות..

תודה רבה.

אתה יכול להכין לבד בבית... ככה גם תוכל לבדוק את הגבולות של הכלים.
פה פשוט אין לי את הפינוק הזה, לפרוץ סיסמא שאני כבר יודע אותה...

 

[תודה רבה!]

אתה יכול להכין לבד בבית...

חשבתי על הרעיון.
אין לי אפשרות כרגע... אין לי אופיס.

תוכל להעלות לכאן קובץ מוגן עם ססמה עד 10 ספרות? אפי' קובץ ריק.
אל תכתוב כאן את הססמה...

 

[5127109]

בכיף. תגלה מה יצא.

 

[תודה רבה!]

...

 

[5127109]

הPATH לא נכון.
תפתח תקיה חדשה.
תתקין שם את ההאש. תעביר לשם את HASH.TEXT
ותפעיל כמו שהוא הביא.
תלך לחלונית הניוט של וינדוז וותכתוב שם cmd
ויפתח לך הקונסול באותה ספריה ותמשיך משם