Pentesting a Aplicaciones Web

¿Cómo abrir un .RAR con contraseña?

Nivek Cruz

Existe alguna forma para abrir un archivo comprimido en extension ```.rar``` ?

19 respuestas

  1. JL

    Jaime Leonardo Suncin Cruz

    # Metodo 1 1. Irrumpir en la casa de la persona que creo el archivo. 2. Golpearlo con un bate hasta que te revele la contraseña. 3. Poner música fuerte, por ejemplo rock para que los vecinos no escuchen sus gritos de auxilio. 4. Luego de que te diga la contraseña, quemar la casa para que paresca un accidente, si alguien tiene más experiencia en como desaparecer un cadaver sientase libre de aportar. # Método 2 1. Extraer el hash de la contraseña del archivo RAR ``rar2john archivo.rar > rar.hashes`` 2. Usar `John The Ripper` combinado con un ataque por fuerza bruta ``john rar.hashes`` 3. Cuando termine de probar contraseñas y descubra cual es la correcta usa tu maquina del tiempo (por que para cuando termine ya las habran inventado) para enviar la contraseña a tu yo del pasado. 4. Entrar en colera al darte cuenta que es un virus, un archivo con datos basura o no contiene el archivo deseado. # Método 3 (solo aplicable a descargas de sitios webs) Pedir de manera amable y educada la contraseña, buscar entre los comentarios del sitio si alguien tiene la contraseña; si el sitio web te pide que llenes un formulario o que realices una campaña publicitaria te tengo malas noticias el contenido del archivo no es lo que dice ser, borralo y sigue buscando por otro sitio web.
  2. DA

    Diego Arriagada

    un ataque de fuerza bruta, podrias usar jhon the ripper podria ser algo asi, dependiendo de tu archivo y ubicacion de tu diccionario; jhon --format=rar --wordlist=usr/share/wordlists/rockyou.txt nombredearchivo.txt
  3. IN

    Israel Nazareth Chaparro Cruz

    A través de fuerza bruta, de preferencia utilizando los nucleos de la tarjeta gráfica, es una forma más rápida a la de utilizar los nucleos del procesador. John The Ripper también lo soporta.
  4. U

    user-19832

    Brute force y un buen diccionario.
  5. HM

    Harold Mideros

    Lo mas sencillo es con la contraseña :v Tal vez deba ser reformulada la pregunta.
  6. AD

    Aaron Dom

    Si no conoces el password, se puede usar un diccionario, o por fuerza bruta dirigida (si se conoce algun dato extra como la longitud del password), como ultima opcion, vil fuerza bruta corriendo en varios procesadores.
  7. Duvan Sanchez

    Duvan Sanchez

    Veo que ya varias personas dieron, con la respuesta usual que es por fuerza bruta, asi que tecnicamente no tengo que decir mas, pero de vez en cuando yo aplico uno adicional que es revisar que informacion puede darme el archivo, ejemplo el origen, el autor, cosas asi ya que con ciertos autores de estos rar les gusta poner como contraseña su nombre o su pagina.
  8. LL

    Leonardo Lagos

    Utilizar "Advanced Archive Password Recovery-ARCHPR" o mejor aún, en Kali, rarcrack, JhonTheRipper o fcrackzip. Existen muchas puertas, creo que nos tomará mas tiempo elegir nuestra llave y usarla, y seguir aprendiendo cuál abre mas rapido ;)
  9. Jose Suarez

    Jose Suarez

    Lo primero es buscar informacion sobre el archivo, buscar el nombre en Google y ver de donde viene, con esa informacion crear un mini diccionario y probar si la clave es correcta, nombre de la web, con http / www o el nombre de la web nada mas, el nombre del usuario u el grupo donde se publico. Con la informacion que se recopilo, podemos usar CeWL para sacar palabras de la(s) webs que encontramos y crear un custom-wordlist. Luego podemos probar una wordlist de esas de billones de entradas. Si todo lo demas falla podemos llorar y buscar otro torrent T-T
  10. WW

    Willians Www

    Existen diversas maneras de realizar un cracking de password a un .rar.. Una que puede ayudarles es si dispones de un equipo con tarjeta grafica potente esto en su preferencia recomendaria una de gama alta en la serie R9 de ATI Radeon que vienen con 512 bits, o en su paralelo una Nvidia serie GTX desde la 950 para arriba. las cuales nos ayudaran de manera considerable al hash de password utilizando la GPU . podriamos utilizar un Hashcat para ello y pues definir parametros en diccionarios armados en el lenguaje que concorda el sitio de; y tambien se puede extraer informacion con ciertas herramientas como extractores de ficheros y texto, e incluso mails registrados del sitio origen u host, sin olvidar que podemos utilizar diversos diccionarios a la vez para ser mas preciso segun la tematica del sitio.. Salud OS
  11. Jorge Matencios

    Jorge Matencios

    Obtener un descompresor que soporte .rar y utilizarlo para descomprimir el archivo ingresando la contraseña (en ningúna parte del enuncidado dice algo de que hay que recuperar esta)
  12. JQ

    Jose Quijada

    Comenzar a buscar imformación del archivo en la web, puedes poner el nombre del archivo en google y probablemente ahi te aparezaca la fuente del archivo, o donde se compartio el link de descarga y ahi este la contraseña. Tambien puedes abrir el archivo con winrar y revisar la información o comentarios del archivo, muchas veces ahi ponen algunos datos del autor, sitio de descarga etc, y probar o comenzar a hacer tu lista de palabras. y por ultimo haciendo un brute force.
  13. Grey Hat

    Grey Hat

    Con RarCrack 0.2
  14. JL

    Jaime Leonardo Suncin Cruz

    # Metodo 1 1. Irrumpir en la casa de la persona que creo el archivo. 2. Golpearlo con un bate hasta que te revele la contraseña. 3. Poner música fuerte, por ejemplo rock para que los vecinos no escuchen sus gritos de auxilio. 4. Luego de que te diga la contraseña, quemar la casa para que paresca un accidente, si alguien tiene más experiencia en como desaparecer un cadaver sientase libre de aportar. # Método 2 1. Extraer el hash de la contraseña del archivo RAR ``rar2john archivo.rar > rar.hashes`` 2. Usar `John The Ripper` combinado con un ataque por fuerza bruta ``john rar.hashes`` 3. Cuando termine de probar contraseñas y descubra cual es la correcta usa tu maquina del tiempo (por que para cuando termine ya las habran inventado) para enviar la contraseña a tu yo del pasado. 4. Entrar en colera al darte cuenta que es un virus, un archivo con datos basura o no contiene el archivo deseado. # Método 3 (solo aplicable a descargas de sitios webs) Pedir de manera amable y educada la contraseña, buscar entre los comentarios del sitio si alguien tiene la contraseña; si el sitio web te pide que llenes un formulario o que realices una campaña publicitaria te tengo malas noticias el contenido del archivo no es lo que dice ser, borralo y sigue buscando por otro sitio web.
  15. OM

    Oscar Mondragon

    Se podría hacer con fuerza bruta pero tardarían mucho, yo he buscado el hash del fichero haciendo una búsqueda de metadatos y comparando los con los resultados de internet y tratar de generar la key del fichero lzss es más efectivo
  16. RR

    Rommel Ramírez

    Con un ataque de guerza bruta utilizando rarcrack en kali
  17. MA

    Mr Alejandro

    Ya que la mayoría esta optando por Fuerza bruta también debería Resaltar 2 situaciones posibles en una podríamos pensar que la Fuerza bruta es Tal vez una opción y el la otra no tanto Inicialmente podríamos tener una situación un poco amigable donde tengamos información de la persona o organización que halla cifrado el archivo en base a ello se puede crear un buen diccionario(nombres, lugares, fechas, gustos, expresiones etc...) y tener la posibilidad de lograr acertar la contraseña como herramienta para realizar este ataque usaría rarcrack, el cual realiza ataques de fuerza bruta contra el archivo generando un archivo xml el cual guardara las claves probadas para poder pausar el ataque y realizar lo en periodos de tiempo distintos Ahora si nos enfrentamos a una situación completamente hostil donde no se tenga ningún tipo de información pensar que podemos hacer fuerza bruta y lograrlo es una locura teniendo en cuenta que la contraseña puede tener 10 Caracteres numéricos + 26 letras mayúsculas y 26 minúsculas + 10 caracteres no convencionales (por ejemplo “$”, “#”, “!”) Entonces tendríamos 72 posibles combinaciones para cada carácter tan solo con una contraseña de 7 caracteres estaríamos en problemas debido a que la cantidad de combinaciones posibles ya serian mas de 10 Billones En conclusión esto esta fuera de mi alcance pero no por mucho tiempo cuando gane la Beca aprendere :v
  18. EC

    Emanuel Castaño

    pues parece que no saben mas que hacer fuerza bruta, ya hay programas que saltan culquier contraseña de un archivo zip lo que hace es extraer lo archivos tipo tunel, o si sabes cracking pues la quitas la contraseña facil...
  19. JA

    Jose Alexander Reguera Isuiza

    fuerza bruta,John The Rippe

¿Quieres participar en la conversación?

Crea tu cuenta para responder, hacer tus propias preguntas y aprender con la comunidad.

Unirme a la comunidad