Статистика
Всего зарегистрированных пользователей: 2756
Последний зарегистрированный пользователь: touch

Наши пользователи оставили сообщений: 890 в 38 сюжете(ах)
Ключевые слова

Раздача бонусов

Яндекс кошелек
Если не видно картинку, то включите ява скрипт и обновите страницу код с картинки →

Обмен валют currex.ru и spasibo.kz

Ещё раздача

Получить WMR-бонус от Щелкай.РФ!
Благодарность
Хочешь помочь? Кликай, вводи код, а мы выплатим проекту бонус!

Zip MONSTER

Страница 1 из 17 1, 2, 3 ... 9 ... 17  Следующий

Предыдущая тема Следующая тема Перейти вниз

Zip MONSTER

Сообщение  UnCnOwN в Сб 16 Апр - 5:34

Джентельменский набор
http://www.password-crackers.ru/

Для борьбы с ZipMonster вариант А
Взлом с помощью PasswordPro v3.1.2.0 Exclamation
В настройках устанавливаем размер пароля 8 знаков, и набор знаков 0...9 и A...Z, а для старых ZM-архивов нужно оставить только 0...9:

Вытаскиваем из ZM-архива хеш, с помощью WinHex 16.3 Exclamation. Он должен состоять из 32 символов в верхнем регистре, и как правило встречается после знака "=" в выражениях "archive_password=", "archive_check=", "check=", но возможны вариации. Встречается еще какой-то хеш, с маленькими символами, такой нам не подходит.
Вставляем наш хеш в PasswordPro, и выбираем модуль хеширования. Для старых ZM это (ZipMonster) Exclamation , для новых, это MD5(ZipMonster) Exclamation :
Со старыми ZM метод позволяет вскрыть пароль за 2-3 минуты, в то время как с новыми этот метод малоэффективен, например у меня PassPro показал, что для вычислений ему нужно более 10000 дней!!
Тем не менее не все так плохо. Есть бесплатная программа World Fastest MD5 cracker BarsWF Exclamation с открытыми исходниками, которая может провести весь брут через видеокарту. Минус в том, что её еще нужно доводить под нашу задачу, ибо она может брутить только стандартные MD5, тогда как формула рассчета пароля от нового хеша 50000 x strtoupper(md5(strtoupper($pass)))

Для борьбы с ZipMonster вариант Б
Вытаскиваем Zip архив из "куклы" с помощью Zip-x-Tractor v1.1 Exclamation, взламываем пароль ахива с помощью ARCHPR 4.53 Exclamation. Перед брутом выставляем настройки: длина пароля 32 знака, набор знаков цифры [0-9] и большие латинские [A-Z].

Досье на ZipMonster
Исходные данные:
o Домашняя страница, по которой можно скачать говнопакер:
http://www.zipmonster.ru/
o По ходу пьесы выяснилось, что для упаковки/распаковки используется библиотека DelZip190.dll, которая присутствует в виде ресурса внутри говнопакера. Домашняя страничка с доками и сабжем http://www.delphizip.org/Там же можно скачать интересную утилиту ZipSniffer.exe Exclamation , вместе с исходниками, которая делает логи по ходу упаковки/распаковки ZipMonster-архива.
o При распаковке полезно просматривать папку %temp%, в которую говнопакер кладет временные файлы, папку со своим скином, переименнованый DelZip190.dll, и переименованный зашифрованный zip-архив, из которого должно извлекаться файло.
o При упаковке/распаковке полезно юзать любой инет-сниффер, так как сабж принимает с хозяйского сайта XML-запросы, из которых можно выудить различную полезную информацию. Например хеш с закодированным паролем от говноархива. Бесплатный сниффер "SmartSniff", и еще кучу полезных утилит (русский язык есть!) можно скачать по адресу http://www.nirsoft.net/.
o Полезные инструменты:
Скачать WinHex 16.3 SR-2 Final + keygen Exclamation - удобный Hex-редактор.
Скачать Crypto Searcher 2004.05.19 Exclamation - утилита для поиска шифро-кода, позволит быстро найти хеш.
Скачать новый Модуль хеширования ZipMonster Exclamation для PasswordsPro v3.1.2.0 Exclamation от разработчиков. По идее должен брутить хеши от нового Монстра.
Скачать Спец. утилита для вытаскивания Zip из Exe. Скачать Zip-x-Tractor v1.1 Exclamation
Скачать Утилиты для брутфорса архивов Visual Zip Recovery v5.54 Exclamation и ARCHPR 4.53 Exclamation, а также утилита для брута с видеокартой World Fastest MD5 cracker BarsWF Exclamation
o Что пишут, ссылки:
Отчет онлайн-антивируса
ПЛАТНЫЕ SMS-АРХИВЫ (внешний вид и антисредства к ним)

Продолжение следует ...
Вложенные файлы
MD5(ZipMonster).zip У вас нет прав скачивать вложенные файлы.(3 Кб) Скачиваний: 121
Zip-x-Tractor.zip У вас нет прав скачивать вложенные файлы.(66 Кб) Скачиваний: 110


Последний раз редактировалось: UnCnOwN (Вс 4 Мар - 19:12), всего редактировалось 62 раз(а)

UnCnOwN
Просто Админ

Сообщения : 138
Дата регистрации : 2011-01-15
Возраст : 54

http://forum.ru-board.com/

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  Саша в Сб 30 Апр - 22:15

как она работает?

Саша
Ефрейтор

Сообщения : 3
Дата регистрации : 2011-03-26
Возраст : 22
Откуда : Николаев

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  UnCnOwN в Вс 1 Май - 2:20

Саша пишет:как она работает?
Саша внимательно читайте первый пост, и сразу пробуйте в открытом окне программы. А так "вслепую" конечно ничего не понятно.

UnCnOwN
Просто Админ

Сообщения : 138
Дата регистрации : 2011-01-15
Возраст : 54

http://forum.ru-board.com/

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  Ground в Пн 9 Май - 16:55

UnCnOwN Спасибо! Помогло.

Ground
Рядовой

Сообщения : 1
Дата регистрации : 2011-05-09

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  Dubok97 в Ср 8 Июн - 0:21

Почему у меня после ввода этих 32 символов в брутилку и нажатия Go комп издаёт звук критичекой ошибки и прога ничего не генерирует?

Dubok97
Рядовой

Сообщения : 1
Дата регистрации : 2011-06-07

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  UnCnOwN в Ср 8 Июн - 5:39

У Вас вероятно версия Zip Monster более новая. Дайте ссылку на файл, который надо распаковать, будем решать этот вопрос.

UnCnOwN
Просто Админ

Сообщения : 138
Дата регистрации : 2011-01-15
Возраст : 54

http://forum.ru-board.com/

Вернуться к началу Перейти вниз

Спасибо!

Сообщение  122333 в Ср 8 Июн - 21:07

Спасибо, Uncnown!

122333
Рядовой

Сообщения : 1
Дата регистрации : 2011-06-08

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  vavilon85 в Сб 25 Июн - 1:58

и что камуто помогло

vavilon85
Рядовой

Сообщения : 1
Дата регистрации : 2011-06-25

Вернуться к началу Перейти вниз

Спасибо

Сообщение  Andresto в Пн 27 Июн - 4:20

Спасиб помогло Very Happy

Andresto
Рядовой

Сообщения : 1
Дата регистрации : 2011-06-27

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  UTVova в Пт 1 Июл - 4:57

у меня archive_check= не находит!!!
что делать, подскажите пожалуйста!! Sad

UTVova
Рядовой

Сообщения : 2
Дата регистрации : 2011-07-01

Вернуться к началу Перейти вниз

Ответ

Сообщение  UnCnOwN в Пт 1 Июл - 5:18

Если что-то не так, значит скорее-всего был применен упаковщик более совершенный. Ведь разработчики платных архивов тоже не сидят сложа руки. Если что-нибудь нарою про взлом таких пакеров, выложу здесь.

UnCnOwN
Просто Админ

Сообщения : 138
Дата регистрации : 2011-01-15
Возраст : 54

http://forum.ru-board.com/

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  UTVova в Пт 1 Июл - 5:29

спасибо, жду Very Happy

UTVova
Рядовой

Сообщения : 2
Дата регистрации : 2011-07-01

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  ghoist в Пт 15 Июл - 10:14

Добрый день, я почему-то не вижу то что после archive_check=

ghoist
Рядовой

Сообщения : 1
Дата регистрации : 2011-07-15

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  appokalipsis в Вт 19 Июл - 7:51

спасибки огромное.. все работает ... нужно иметь терпение и прямые руки....
и еще вместо archive_check= можно смело пробывать archive_Id или просто archive...

appokalipsis
Рядовой

Сообщения : 1
Дата регистрации : 2011-07-19

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  Pavel в Пт 22 Июл - 10:54

Спасибо! Very Happy

Pavel
Рядовой

Сообщения : 1
Дата регистрации : 2011-07-22

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  Станислав в Пн 25 Июл - 4:03

UnCnOwN пишет:Запускаем архив и доходим до окна куда надо ввести код
Открываем WinHex->Alt+F9->выбираем наш "архив"->Primary Memory->Ctrl+F
Вводим archive_check=
Вводим хэш который после знака = (32символа) в брутилку и жмем GO.

!!!Внимание!!!
Хэш после archive_check= должен быть в верхнем регистре, т.к. в архивах присутствет еще какой-то другой хэш в нижнем регистре и он к "регистрации" отношения не имеет.

А какое время требует брутилка для работы?
(А есть другая версия такой брутилки? )
avatar
Станислав
Рядовой

Сообщения : 2
Дата регистрации : 2011-07-25
Возраст : 39
Откуда : MoscoW

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  DJAndi23 в Ср 27 Июл - 5:13

Друзья помогите взламать архив . все перепрововал што у вас написано. но никак. Sad паходу новый какойто !




DJAndi23
Рядовой

Сообщения : 2
Дата регистрации : 2011-07-25

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  DJAndi23 в Ср 27 Июл - 5:15

как ссылку вылажить ?

DJAndi23
Рядовой

Сообщения : 2
Дата регистрации : 2011-07-25

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  Станислав в Пт 29 Июл - 7:40

UTVova пишет:у меня archive_check= не находит!!!
что делать, подскажите пожалуйста!! Sad
Я пробовал разные версии winhex, в это версии без локализации получилось найти. Получится, отпишись.
avatar
Станислав
Рядовой

Сообщения : 2
Дата регистрации : 2011-07-25
Возраст : 39
Откуда : MoscoW

Вернуться к началу Перейти вниз

благодарю

Сообщение  petrovich4734 в Сб 30 Июл - 22:39

Благодарю Уважаемые.
Действительно брутилка работает причем под вин7 ,
что редко случается.
Все распаковал.
Как и думал обдурили.
Подсунули вместо обещанного дребудень,
которая и за так мне не нужна.
С Уважением Николай(petrovich4734).

petrovich4734
Рядовой

Сообщения : 4
Дата регистрации : 2011-07-28

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  petrovich4734 в Вс 31 Июл - 9:10

Ненадо писать archive_check= пиши просто check=  
,а если не найдет archive_name
и спускайся ниже пока не дойдеш до цифр и заглавных англ букв в количестве 32 штук это и будет check.Там еще кто-то спрашивал сколько времени брутилка брутит открыл штук 30 архивов в среднем от несколько сек до 2 с небольшим минут.И последний совет когда работаете с брутилкой отключайте инет.
С Уважением Николай(petrovich4734)

petrovich4734
Рядовой

Сообщения : 4
Дата регистрации : 2011-07-28

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  qaz в Вс 31 Июл - 9:16

Помогите взломать!

narod.ru/disk/10885518001/9102347453563472482462RussifierSoundText.rar.html

Чувствую, что обманка там вместо звука для F.3.A.R.
Вашим способом не помогло.
archive_check=844F8BA027E06464F31C9BC62FBFC933 - не подходит...

qaz
Рядовой

Сообщения : 2
Дата регистрации : 2011-07-31

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  petrovich4734 в Пн 1 Авг - 22:23

qaz пишет:Помогите взломать!

narod.ru/disk/10885518001/9102347453563472482462RussifierSoundText.rar.html

Чувствую, что обманка там вместо звука для F.3.A.R.
Вашим способом не помогло.
archive_check=844F8BA027E06464F31C9BC62FBFC933 - не подходит...

У тебя точно цип монстер?
Я без архива ввел твои данные вот что выдало 96735123 попробуй вставить.

petrovich4734
Рядовой

Сообщения : 4
Дата регистрации : 2011-07-28

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  qaz в Вт 2 Авг - 7:48

Я не знаю, как ты это сделал, petrovich4734, но все получилось!
Архив распаковался.
Единственное, что гандон, который его запаковывал, вложил туда вместо озвучки для игры - мультик про елочку...
Чтоб его глисты изнутри съели...

А ведь кто-то вообще смски для распаковки отправлял...

Но все равно, petrovich4734, огромное Спасибо!

qaz
Рядовой

Сообщения : 2
Дата регистрации : 2011-07-31

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  petrovich4734 в Вт 2 Авг - 20:10

qaz пишет:Я не знаю, как ты это сделал, petrovich4734, но все получилось!
Архив распаковался.
Единственное, что гандон, который его запаковывал, вложил туда вместо озвучки для игры - мультик про елочку...
Чтоб его глисты изнутри съели...

А ведь кто-то вообще смски для распаковки отправлял...

Но все равно, petrovich4734, огромное Спасибо!

Спасибо не мне,а создателю брутилки и руководителям этого сайта.
С Уважением Николай(petrovich4734)

petrovich4734
Рядовой

Сообщения : 4
Дата регистрации : 2011-07-28

Вернуться к началу Перейти вниз

Re: Zip MONSTER

Сообщение  Спонсируемый контент


Спонсируемый контент


Вернуться к началу Перейти вниз

Страница 1 из 17 1, 2, 3 ... 9 ... 17  Следующий

Предыдущая тема Следующая тема Вернуться к началу


 
Права доступа к этому форуму:
Вы не можете отвечать на сообщения