267

Защита информации по паролю в WinWord и WinRar. Системы восстановления паролей AOPR и ARPR

Лабораторная работа

Информатика, кибернетика и программирование

Определить правильный пароль, запрашиваемый программой break00.exe – любыми доступными средствами. Определить ожидаемое время подбора пароля при силовой атаке. Определить пароль доступа к архивному файлу.

Русский

2012-11-14

419.5 KB

54 чел.

Московский Энергетический Институт

(Технический Университет)

Отчет: Лабораторная работа №4

«Защита информации по паролю в  WinWord и WinRar.

Системы восстановления паролей AOPR и ARPR»

Выполнил: Васильев Василий

Проверил: Рытов А.А.

Москва

2011

1)  В текстовом редакторе WinWord набрать произвольный текст.

Набрал

2) В меню “Сервис\Защитить документ\Ограничения на редактирование” установить защиту – разрешить только чтение (запрет исправлений и вставки примечаний, ввод данных в поля форм)- по паролю: 3 строчных буквы латинского алфавита.

Сделал

3) Сохранить файл, закрыть и вновь его открыть.

Сделал

4) Выделить весь текст или его часть и  попробовать изменить текст, либо его удалить – результат зафиксировать.

Не дает, так как мы установили пароль на редактирование

5) Установить пароль для открытия файла (3 цифры) и пароль разрешения записи ( 3 заглавных буквы латинского алфавита)  в файле WinWord (Файл\Сохранить как\Сервис\Параметры безопасности – обратите внимание на 2 последовательных подтверждения введенных паролей). После установки параметров безопасности файл сохранить и закрыть.

Установил

6) Попробовать открыть файл – результат зафиксировать.

Не дает открыть без пароля, так как мы установили пароль на открытие..

7) Запустить Advanced Office Password Recovery (либо установить из Lab4\distributives\aopr.zip) и определить скорость перебора паролей для документов MS Word, MS Excel и Office XP.

Определили, скорость перебора  хорошая.

8) Установить тип атаки Brute-Force, открыть защищенный файл и запустить процесс восстановления паролей. Зафиксировать полученный результат и последовательно снять все уровни защиты с файла Word.

Пароль подобрался оч быстро, в течение 5сек.

9) Вызвать WinRar и заархивировать 23 файла, используя следующие опции: в “Archive name and parameters” выбрать имя архива, отличающееся     от имен файлов; во вкладке  “Advanced” установить пароль ("Set password"), состоящий из 2-х строчных латинских букв: во вкладке  “Advanced” подключить опцию “Encrypt file name”.

Вызвал, заархивировал.

10) ЗакрытьWinRar и с помощью Total Commander (либо используя “Мой компьютер”) попробовать просмотреть, а потом и открыть созданный архив. Зафиксировать полученные результаты.


не дает открыть, так как стоит пароль.

11) Запустить программу Advanced RAR Password Recovery  (либо установить из Lab4\distributives\arpr.zip) и определить скорость перебора паролей (“Тест”).

Определили, 11 символов в секунду.

12) Определить пароль доступа к архивному файлу. Открыть файл и снять парольную защиту.

 

Определилось быстро, так как пароль всего 2х буквенный в одинаковом регистре.


13) Исследовать зависимость времени подбора пароля (минимальная длина=1, максимальная длина =3) в зависимости от его длины (1,2,3- символа) и при применении групп различных символов (меню «Набор» ARPR):

Длина пароля

1

2

3

Пароль

Набор

символов

Строчные

латинские

Строчные,

заглавные

латинские.

Строчные,

заглавные

латинские,

цифры.

Строчные

латинские

Строчные,

заглавные

латинские.

Строчные,

заглавные

латинские,

цифры.

Строчные

латинские

Строчные,

заглавные

латинские.

Строчные,

заглавные

латинские,

цифры.

Скорость

перебора,

p/s

11

11

11

10

10

10

10

10

10

Время подбора расчетное

2s41ms

2s38ms

5s727ms

33m50s

5m444ms

6m24s

48m49s

3h54m

7h21m

Время подбора фактическое

1s

1s

2s563ms

23s

3m31s

5s724ms

3s549ms

3s737ms

13s249

Общее число паролей

26

62

72

678

2704

3844

17576

140608

238328

Обработано паролей

17

17

32

255

2189

62

29

30

116

14) Определить ожидаемое время подбора пароля при силовой атаке, если пароль содержит символы фамилии и номера группы студента, а скорость подбора такая же, как в п.13.

При пароли: Vasilyevit1007

Такой пароль подобрать невозможно. Уйдет больше нескольких десятков тысяч лет

15)  Определить правильный пароль, запрашиваемый программой break00.exe – любыми доступными средствами.

Открываем файл break00.exe  в WinHex и видим пароль KPNC

Проверяем, подходит ли, подошел. PROFIT!


 

А также другие работы, которые могут Вас заинтересовать

20534. Создание, дополнение и чтение файла данных 80 KB
  Создать файл данных со следующей структурой: шифр товара наименование план выпуска на каждый квартал фактический выпуск в каждом квартале. выпуск Факт. выпуск План. выпуск Факт.
20535. Обработка файла данных 23.5 KB
  Данные по машинам автобазы: номер марка план перевозок факт. Макет исходных данных номер марка план факт о 367 нр ГАЗ 105 100 л 577 ор ЗИЛ 185 185 н 705 ар КамАЗ 220 220 в 368 еу ЛИАЗ 343 340 а 859 ср МАЗ 368 368 у 364 ар УАЗ 373 373 м 290 ао КамАЗ 288 287 н 390 ал ГАЗ 100 99 Алгоритм программы Программа по разработанному алгоритму Командный файл Обработка файла данных CLEAR {Очистка экрана} SET TALK OFF {Команда запрета выполнения отдельных команд} USE Imfd...
20536. Изучение принципов микропрограммного управления 23 KB
  Владимир 2000 Цель работы: Изучение принципов построения микропрограммного устройства управления. Развитие методов параллельной обработки данных и параллельного программирования показало что сложные алгоритмы могут быть эффективно реализованы при микропрограммном управлении что обусловило применение принципов микропрограммного управления в ЭВМ высокой производительности. Микропрограммный принцип управления обеспечивает реализацию одной машинной команды путем выполнения микрокоманд записанных в постоянной памяти.
20537. КЭШ память с прямым распределением 32 KB
  Владимир 2000 Цель работы: Изучение принципа построения кэшпамяти с пря мым распределением. Введение Кэшпамять это быстродействующая память расположенная между центральным процессором и основной памятью. В больших универсальных ЭВМ основная память которых имеет емкость порядка 3264 Мбайт обычно используется кэшпамять емкость 64256 Кбайт т.
20539. Уравнение Беллмана для непрерывных процессов 92.5 KB
  Разобьем этот интервал на 2 интервала Рис Где бесконечно малая величена Запишем уравнение 3 на этих 2х отрезках Используя принцип оптимальности: 4 Обозначим через Подставив в 4 Поскольку значение от выбора управления не зависит то ее можем внести под знак минимума и тогда выражение 5 Разделим каждое слагаемое этого уровня на Перейдем к приделу при На основании теоремы о среднем значении интеграла на бесконечно малом отрезке времени Пояснение Рисунок Тогда 5а 6 полная производная этой функции. Вместо Полученное...
20540. Многокритериальные задачи теории принятия решений 31.5 KB
  Проблему решения оптимизационных задач с учетом множества показателей эффективности называют проблемой решения многокритериальных задач или проблемой векторной оптимизации. Формулировка проблемы оптимизации по векторному критерию была в первые сформулирована Вильфредо Парето 1896г. Таким образом проблема векторной оптимизации это проблема принятия компромиссного решения. В настоящие время можно выделить 4 подхода к основной проблеме векторной оптимизации: т.
20541. Множество решений, оптимальных по Парето 153 KB
  Пусть задача принятия решения состоит в максимизации двух противоречивых и не сводимых друг к другу. Кривая АВ определяет для рассматриваемого примера область Парето которая характеризуется тем свойством что любое принадлежащий этой области решения нельзя улучшить одновременно по всем скалярным критерием. Действительно выбрав произвольно точку М в допустимой области решения не лежащую на кривой АВ не трудно убедится что определяемая ее решению можно улучшить по критерию в точке и максимум в точке достигает максимума. Из сказанного...
20542. Основная задача управления 36.5 KB
  Пусть компоненты управления u представляют собой кусочнонепрерывные функции времени с конечным числом точек разрыва или параметрами. Значение вектора управления u принадлежат заданой допустимой области U uU границы которой могут быть функции времени. Задача определения управления гарантирующего выполнения ограничения1 является типичной задачей управления которую назовем ОЗУосновная задача управления.