Важное предупреждение: Данная статья носит исключительно образовательный характер. Попытки получить доступ к зашифрованным архивам без ведома владельца данных могут нарушать законодательство о защите информации и авторских правах (в РФ — ст. 272‚ 273 УК РФ). Используйте описанные методы только для восстановления доступа к своим данным или в рамках разрешенного пентестинга с письменным согласованием заказчика.

Понимание механики защиты архивов

Современные архиваторы (WinRAR‚ 7-Zip‚ WinZip) используют надежные алгоритмы шифрования:

• AES-256 (Advanced Encryption Standard): Стандарт де-факто для RAR5 и 7z. На данный момент не имеет известных уязвимостей‚ позволяющих взломать ключ быстрее‚ чем за астрономические сроки при полной переборной атаке.
• ZipCrypto (Legacy): Устаревший алгоритм в старом формате ZIP. Имеет известные уязвимости (Known-plaintext attack)‚ позволяющие восстановить ключ при наличии хотя бы одного незашифрованного файла того же содержания.

Основные методы восстановления пароля

Словарная атака (Dictionary Attack)

Самый быстрый метод. Программа перебирает пароли из заранее подготовленных списков (словарей): популярные пароли («123456»‚ «password»‚ «qwerty»)‚ слова из википедии‚ утечки баз данных (rockyou.txt и др.).

• Эффективность: Высокая‚ если пользователь использовал слабый‚ распространенный пароль.
• Скорость: Миллионы проверок в секунду на современном GPU.

Атака по маске (Mask Attack) / Гибридная атака

Используется‚ если вы помните структуру пароля (например: «ИмяГод!»‚ «Pass_####»). Задается шаблон‚ и перебираются только неизвестные части.

• Пример маски: ?u?l?l?l?d?d?d?d?s (Заглавная‚ 3 строчные‚ 4 цифры‚ спецсимвол).
• Эффективность: На порядки выше полного перебора при частичной информации.

Полный перебор (Brute-force)

Перебор всех возможных комбинаций символов заданной длины.

Важно: Длина пароля критичнее сложности. Пароль «CorrectHorseBatteryStaple» надежнее «Tr0ub4dor&3».

Популярные бесплатные инструменты (Open Source / Freeware)

Все перечисленные инструменты легальны для использования на своих данных.

Hashcat — Индустриальный стандарт

Самый быстрый в мире восстановлен паролей с поддержкой GPU (CUDA‚ OpenCL‚ Metal). Работает в командной строке.

• Поддерживаемые форматы: RAR5 (mode 13000)‚ 7z (mode 11600)‚ ZIP (PKZIP)‚ WinZip‚ и сотни других.
• Требования: Видеокарта NVIDIA/AMD/Intel с актуальными драйверами.
• Этап 1 — Извлечение хеша: Используйте утилиту rar2john‚ 7z2john или zip2john (идут в комплекте с John the Ripper или отдельно) для получения хеша из файла архива.
• Этап 2, Атака:

  hashcat -m 13000 -a 0 hash.txt rockyou.txt -w 3

  (-m 13000 — RAR5‚ -a 0 — словарная атака‚ -w 3 — максимальная нагрузка на GPU).

John the Ripper (Jumbo / Community Edition)

Легендарный инструмент для CPU-атак. Отлично подходит для старых форматов (RAR2/3‚ старый ZIP) и когда нет мощного GPU.

• Имеет встроенные модули для извлечения хешей (rar2john‚ zip2john).
• Поддерживает правила манипуляции словами (mangling rules) для генерации вариаций паролей (leet-speak‚ добавление цифр в конце и т.д.).
• Команда запуска: john --wordlist=rockyou.txt --format=rar5 hash.txt

Bkcrack (Специализированный инструмент для ZIP)

Уникальный случай: Реализует атаку на известный открытый текст (Known-plaintext attack) для старого формата ZIP (ZipCrypto).

• Требует: Зашифрованный ZIP-архив + хотя бы один незашифрованный файл с идентичным содержимым (тот же размер‚ CRC32‚ сжатие).
• Восстанавливает внутренние ключи шифрования за секунды/минуты на CPU‚ не подбирая пароль.
• Полностью бесплатен и открыт (GitHub).

Графические оболочки (GUI)

Для пользователей‚ не работающих с консолью:

• Hashcat Launcher / Hashcat.net GUI — удобные обертки над Hashcat.
• RarCrack / ZipCrack — старые‚ медленные‚ только CPU‚ не поддерживают RAR5/7z AES-256 эффективно. Не рекомендуются для серьезных задач.

Пошаговый алгоритм действий (для своих архивов)

1. Определите формат: RAR5 (.rar)‚ 7z (.7z)‚ ZIP (.zip)‚ старый RAR (.rar до v5).
2. Проверьте «простые» варианты: Пустой пароль‚ «123»‚ «password»‚ имя файла‚ дата создания.
3. Извлеките хеш: Используйте rar2john archive.rar > hash.txt (для RAR) или аналоги для 7z/zip.
4. Запустите словарную атаку (Hashcat/John): Используйте качественные словари (RockYou‚ CrackStation‚ словари на русском/английском).
5. Примените правила (Rules): В Hashcat: -r best64.rule или -r d3ad0ne.rule. Это генерирует мутации слов (Password -> Password1‚ P@ssw0rd‚ drowssaP).
6. Если есть подсказки — Маска: Составьте маску и запустите -a 3 (Brute-force mask).
7. Оцените шансы: Если пароль > ‚ случайный‚ без утечек в словарях, восстановление практически невозможно без квантового компьютера.

Почему «онлайн-сервисы взлома» — плохая идея

• Утечка данных: Вы загружаете свой конфиденциальный архив на чужой сервер.
• Мошенничество: 99% таких сайтов требуют оплату/СМС/регистрацию после «успешного нахождения пароля»‚ который они не знают.
• Ограничения: Они не могут использовать полную мощь GPU для сложных паролей.

Никогда не загружайте корпоративные или личные секретные архивы в веб-формы.

Профилактика: Как не потерять доступ к своим данным

1. Менеджер паролей: KeePassXC‚ Bitwarden‚ 1Password. Храните пароли от архивов там.
2. Файлы-ключи (Keyfiles): 7-Zip и RAR поддерживают использование файла-ключа вместо/вместе с паролем. Это надежнее‚ но требует хранения файла-ключа.
3. Резервное копирование: Правило 3-2-1 (3 копии‚ 2 носителя‚ 1 вне офиса/дома).
4. Документирование: В корпоративной среде, ведение реестра зашифрованных контейнеров с хинтами (не паролями!) для уполномоченных лиц.

Восстановление пароля от современного архива (RAR5‚ 7z с AES-256) — это задача вычислительной силы и качества словаря‚ а не «магического взлома». Бесплатные инструменты Hashcat и John the Ripper являются де-факто стандартом индустрии и превосходят любые платные «взломщики архивов» с красивыми кнопками.

Если пароль сложный (12+ символов‚ энтропия > 70 бит) и не в утечках — доступ восстановить невозможно. Это математически гарантированная свойством AES-256 защита. Единственный выход — вспомнить пароль или найти его копию в менеджере паролей/блокноте/почте.

Используйте эти знания этично: только для доступа к своим данным.