Часть 2. Исследование стойкости запароленных архивов:
Изначально потребность в архивировании информации возникла в результате необходимости экономии дискового пространства машинных носителей.
В процессе развития и совершенствования программ для архивирования как отдельная сервисная функция возникла возможность установки пароля на архивный файл. Это оказалось очень удобным, ведь появилась дополнительная функция защиты. Однако пароли достаточно часто забываются и утрачиваются. В связи с этим появились программы восстановления паролей.
Для работы вам потребуется определенное программное обеспечение, которое находится в архиве ПЗ.zip. Данный архив необходимо перенести на виртуальную машину. Это можно сделать при помощи функции «Shared Folders».
Рисунок 10. Настройки виртуальной машины.
Создать на Рабочем столе текстовый документ и заархивировать его с помощью программы 7Zip в формате ZIP. Установить пароль на архив, состоящий из 3 символов.
Рисунок 11. Создание архива Zip.
Запускаем программу Advanced Archive Password Recovery, выбираем раннее созданный архив для взлома, регулируем длину пароля (3- 4 символа), тип атаки перебор (так же можно регулировать символы, включенные в пароль).
Рисунок 12. Окно программы Advanced Archive Password Recovery.
Рисунок 13. Окно программы Advanced Archive Password Recovery.
Нажимаем «Старт» и ждем, пока программа не взломает пароль архива и не отобразит его.
Рисунок 14. Окно программы Advanced Archive Password Recovery.
Часть 3. Исследование стойкости парольных систем защиты документов ms Office:
В последнее время все больше внимания уделяется защите конфиденциальной информации и персональных данных. Простую, но достаточно эффективную защиту предоставляет текстовый редактор Microsoft Word из комплекта средств Microsoft Office. Так, в меню Сервис есть опция Защитить документ. После активирования этой опции пользователю дается право:
• ограничения на форматирование (ограничение разрешенных стилей);
• ограничения на редактирование (разрешить один из способов редактирования документов).
Кроме этой возможности защиты в меню Сервис – Параметры возможна установка защиты на открытие документа. После установки подобной защиты файл шифруется одним из выбранных способов криптографической защиты. Очевидно, что пароли зашифрованных файлов забываются и достаточно часто возникает необходимость их подбора. Для этого существует несколько программ, одной из которых является Advanced Office 2000 Password Recovery. Программа также имеет традиционный удобный графический интерфейс и позволяет находить пароли методом простого перебора, атакой по словарю, перебором по маске. Скорость программы достаточно высокая. Следует отметить, что не всегда удается подобрать пароль для сложных алгоритмов шифрования, таких как RC4, за приемлемое время.
В данной практической работе, будет использоваться портативная версия Office, с целью уменьшения затрат времени на установку софта. Из минусов, создание файлов происходит непосредственно через запуск программы:
Рисунок 15. Процедура запуска документа WORD.
После открытия программы, запустится Microsoft Word 2007. Пишем произвольный текст и сохраняем «Сохранить как» - «Документ Word» - «Сервисы» - «Общие параметры». Устанавливаем пароль и сохраняем файл. Чтобы проверить установился ли пароль. Через запущенный Word, нажимаем кнопку «Открыть» и через проводник открываем наш файл.
Рисунок 16. Процедура "запаролевания" документа WORD.
Запустите программу Advanced Office Password Recovery, нажмите «Открыть» и выберете ранее созданный документ. Так же выберете «Атака перебором» и нажмите кнопку «Старт».
Рисунок 17. Окно программы Advanced Office Password Recovery.
Дождитесь окончания подбора пароля программой.
Рисунок 18. Результат работы программы.