Comment puis-je récupérer un mot de passe zip en utilisant CUDA (GPU) ?

Selon cet article, l'utilisation de CUDA pour la force brute contre ZIP est possible, mais je n'ai pas encore trouvé d'application gratuite. La difficulté d'utiliser CUDA pour ZIP est que la tentative "forcée" ne consiste pas en un seul calcul comme dans le brute-forcing de hash, mais nécessite la lecture du fichier zip et une tentative de décryptage. Pour utiliser CUDA, vous devrez virtualiser ce processus - charger le zip dans la mémoire du GPU, réécrire la méthode de décryptage dans un code exécutable par le GPU, évaluer le résultat de manière dynamique.

Veuillez partager si vous avez trouvé une solution vous-même.

Avez-vous essayé une table arc-en-ciel précalculée ?

Sauf si votre mot de passe est long ou si votre code postal utilise un hachage spécial (c'est-à-dire, salé), cela devrait suffire si vous êtes prêt à télécharger un énorme fichier torrent.

Ici sont quelques endroits où vous pouvez télécharger.

En passant, le téléchargement d'une table arc-en-ciel ophcrack et la mise en évidence de la faiblesse du hachage de notre application web critique ont convaincu mon gestionnaire de SW de convenir que nous devions saler de manière non triviale nos hachages.

Vous pouvez extraire les hashs du fichier .zip et utiliser hashcat pour les cracker avec le GPU. Pour extraire les hashs, vous pouvez utiliser un outil comme zip2john de john the ripper.

Vous pouvez trouver des binaires précompilés des deux programmes ici :

https://hashcat.net/hashcat/

https://www.openwall.com/john/

Exemple :

./zip2john fichier.zip > hashs.txt

Ensuite, mettez-le dans le format d'entrée approprié pour hashcat :

https://hashcat.net/wiki/doku.php?id=example_hashes

Enfin, exécutez hashcat :

./hashcat -a 3 -m 17225 .\hashs.txt

Le paramètre -m correspondant est également disponible dans le lien ci-dessus.