Потеря доступа к собственным заархивированным данным, ситуация неприятная, но распространенная․ В интернете можно найти множество запросов вроде «подбор паролей для архива бесплатно», однако перед тем как скачивать первую попавшуюся программу, критически важно понять, как это работает, какие риски несет и какие законные способы восстановления доступа существуют․

⚠️ Самое главное помнить: Законность и этика

Восстановление пароля допускается ТОЛЬКО для архивов, которыми вы владеете или к которым имеете явное разрешение на доступ․ Попытка взлома чужого зашифрованного файла без ведома владельца является нарушением закона (в РФ — ст․ 272 УК РФ «Неправомерный доступ к компьютерной информации») и этических норм информационной безопасности․ Данная статья написана исключительно в образовательных целях и для помощи владельцам легализованного контента․

Как работает защита архивов (ZIP, RAR, 7Z)

Понимание механизма шифрования помогает реалистично оценить шансы на успех:

• ZIP (Legacy/ZipCrypto): Старый слабый алгоритм․ Уязвим к атакам на открытый текст (known-plaintext attack), если в архиве есть хотя бы один известный файл․
• ZIP (AES-256): Современный стандарт․ Надежное симметричное шифрование․ Подбор возможен только перебором (brute-force) или по словарю․
• RAR (до v5․0): Использует свой алгоритм․ Быстрее поддается перебору на GPU, чем современные форматы․
• RAR5 / 7Z (AES-256 + PBKDF2): Самые стойкие форматы․ Используют тысячи итераций хеширования (Key Derivation Function) для замедления подбора․ Скорость перебора на мощном GPU измеряется в сотнях/тысячах паролей в секунду (против миллионов для старых форматов)․

Основные методы атаки (восстановления)

Все бесплатные инструменты используют комбинацию следующих подходов:

Атака по словарю (Dictionary Attack)

Самый быстрый и эффективный метод, если пароль — это слово или фраза из языка․ Программа перебирает слова из заранее подготовленного списка (словаря)․

• Плюсы: Очень высокая скорость, находит простые пароли за секунды/минуты․
• Минусы: Бесполезен против случайных наборов символов (например, x7#Kp9@L)․
• Где взять словари: rockyou․txt (классика), SecLists (GitHub), словари для конкретных языков․

Маскированная атака / Атака по маске (Mask Attack)

Используется, если вы частично помните пароль․ Например, знаете, что он начинается на «Pass», заканчивается на «2023» и в середине 4 неизвестных символа․

• Маска выглядит так: Pass????2023 (где ? — перебор всех символов) или Pass?l?l?l?l2023 (только буквы)․
• Крайне эффективно сужает пространство поиска․

Полный перебор (Brute-Force Attack)

Перебор всех возможных комбинаций символов заданной длины и набора (charset)․

• Математика: Длина , только цифры = 10^8 = 100 млн вариантов (мгновенно)․ Длина 8, все печатные ASCII (~) = 95^8 ≈ 6․6 квинтиллионов вариантов (вечность)․
• Реален только для очень коротких паролей (до 6-) или слабых алгоритмов (старые ZIP)․

Гибридная атака (Hybrid Attack)

Комбинация словаря и правил модификации (добавление цифр в конец, смена регистра, leet-speak: password -> P@ssw0rd123)․ Реализуется в Hashcat через правила (rule files)․

Лучшие БЕСПЛАТНЫЕ инструменты (Open Source / Freeware)

Внимание: Скачивайте инструменты только с официальных сайтов (GitHub, сайты разработчиков)․ Сайты с «кряками» и «ключгенами» часто распространяют вредоносное ПО (стейлеры паролей, майнеры, рэнсомвейр)․

Hashcat — Король восстановления паролей (CLI)

Самый быстрый в мире движок для восстановления паролей․ Работает на CPU, GPU (NVIDIA CUDA, AMD OpenCL, Intel OpenCL), FPGA․

• Поддерживаемые форматы: 7z, RAR5, ZIP (AES/ZipCrypto), RAR, PDF, Office, Bitcoin/Litecoin wallets и сотни других (режимы -m)․
• Пример запуска для RAR5 (режим 13000):

  hashcat -m 13000 -a 0 archive․hash rockyou․txt

• Пример для ZIP (AES/PBKDF2, режим 13600):

  hashcat -m 13600 -a 3 archive․hash ?l?l?l?l?l?l?l?l

• Требует: Извлечения хеша из архива (см․ ниже про hashcat-utils / 7z2john / rar2john)․

John the Ripper (Jumbo / Community Edition), Классика (CLI)

Легендарный инструмент, отлично работающий на CPU․ Часто удобнее для быстрой проверки словарей без настройки GPU․

• Ключевая фишка: Встроенные утилиты для извлечения хешей: zip2john, rar2john, 7z2john․
• Пример:

  zip2john archive;zip > hash․txt
  john --wordlist=rockyou․txt hash․txt

• Поддерживает сессии, продолжение прерванного процесса, правила манглирования (mangling rules)․

7-Zip / p7zip, Для атаки на открытый текст (Known-Plaintext)

Если у вас есть хотя бы один незашифрованный файл, идентичный файлу внутри защищенного ZIP-архива (старый формат ZipCrypto), можно восстановить ключи мгновенно․

• Инструмент: bkcrack (отдельный проект на GitHub, основан нае 7-Zip)․
• Работает только для старого ZIP (ZipCrypto)․ Не работает для AES-256, RAR, 7z․

GUI-обертки (для тех, кто боится консоли)

• Hashcat Launcher / Hashcat GUI: Неофициальные графические оболочки для Hashcat (ищите на GitHub)․
• John the Ripper GUI: Существует несколько портов под Windows/Linux․
• Архиваторы (WinRAR, 7-Zip, Bandizip): Имеют встроенные кнопки «Проверить пароль» / «Извлечь с паролем», но не имеют встроенного модуля подбора․ Их используют только для проверки найденного пароля․

Пошаговый алгоритм действий (для своих архивов)

1. Оцените формат: 7z / RAR5 / ZIP-AES — готовиться к долгому перебору․ ZIP (старый) — есть шанс на bkcrack․
2. Соберите информацию: Вспомните длину, используемые символы (только цифры? буквы? спецсимволы?), возможные слова, даты, имена․ Маска — ваш лучший друг․
3. Подготовьте окружение:
   • Установите драйверы GPU (NVIDIA CUDA Toolkit / AMD Adrenalin)․
   • Скачайте Hashcat (бинарники) и John the Ripper Jumbo․
   • Скачайте словари (rockyou․txt — база, SecLists/Passwords — расширенная)․
4. Извлеките хеш:

   # Для RAR
   rar2john archive․rar > hash․txt
   
   7z2john archive․7z > hash․txt
   
   zip2john archive․zip > hash․txt

5. Запустите атаку по словарю (самый вероятный успех):

   hashcat -m  -a 0 hash․txt rockyou․txt -w 3

   (-w 3 — максимальная нагрузка на GPU, MODE смотрите в hashcat --help)

6. Если не вышло — Маска / Гибрид: Если помните структуру․
7. Последний шанс, Брутфорс: Только для коротких паролей (< 7-) на мощном GPU․

Оценка времени и «Железо»

Скорость подбора прямо пропорциональна мощности видеокарты (для современных алгоритмов) или процессора (для старых)․

* H/s, Hashes per second (хешей в секунду)․ KDF (Key Derivation Function) намеренно замедляет процесс в тысячи раз․

Частые ошибки и мошенничество

• «Онлайн-сервисы по взлому паролей»: 99% — мошенничество (просят оплату за «результат», которого нет) или фейковые сайты для сбора трафика․ Никогда не загружайте конфиденциальные архивы на сторонние сайты․
• Программы с вирусами: «Universal Archive Password Recovery Crack», «RAR Password Unlocker Keygen», часто содержат трояны․
• Игнорирование кодировки: Если пароль на кириллице, словарь должен быть в правильной кодировке (UTF-8, CP1251)․ Hashcat работает с байтами, кодировка словаря критична․
• Попытка брутфорсить длинный пароль: Математика неминуема․ = конец вселенной до завершения перебора․

Профилактика: Как не потерять пароль в будущем

1. Менеджеры паролей: Bitwarden, KeePassXC, 1Password — хранят пароли в зашифрованном виде, генерируют сложные уникальные пароли․
2. Файл-ключ (Keyfile): 7-Zip и RAR позволяют использовать файл-ключ вместо/вместе с паролем․ Храните ключ на флешке/телефоне․
3. Запись в надежном месте: Бумажник, сейф, зашифрованная заметка в телефоне․
4. Тестирование архива: Сразу после создания архива с паролем — попробуйте его открыть, чтобы исключить опечатку․

Подбор паролей для архива бесплатно — это реальная задача, решаемая с помощью профессиональных инструментов с открытым исходным кодом (Hashcat, John the Ripper)․ Однако успех на 100% зависит от:

• Сложности и длины пароля․
• Алгоритма шифрования архива (старые ZIP «взламываются» легко, новые 7z/RAR5 — крайне устойчивы)․
• Наличия подсказок (частичное знание, словарь)․
• Мощности вашего «железа» (в первую очередь GPU)․

Главное правило: Действуйте законно, используйте только официальные сборки ПО и помните, что надежная криптографию (AES-256 с надежным KDF) не «взломать» перебором при достаточной длине пароля — её можно только «угадать», если пароль слабый или известен частично․

Данная статья носит информационный характер․ Автор не несет ответственности за незаконное использование описанных методов и инструментов․ Защищайте свои данные и уважайте чужую приватность․