{"id":383,"date":"2023-01-08T15:57:12","date_gmt":"2023-01-08T14:57:12","guid":{"rendered":"http:\/\/www.tippex.net\/?p=383"},"modified":"2023-01-08T15:57:12","modified_gmt":"2023-01-08T14:57:12","slug":"zip-archiv-cracking-mit-hashcat","status":"publish","type":"post","link":"https:\/\/www.tippex.net\/?p=383","title":{"rendered":"Zip-Archiv Cracking mit Hashcat"},"content":{"rendered":"\n

In diesem Post zeige ich euch, wie ihr ganz einfach mit dem Tool Hashcat<\/a> ein passwortgesch\u00fctztes Zip-Archiv cracken k\u00f6nnt. Das Cracken selbst findet wie immer auf einem Kali<\/a> Linux statt. <\/p>\n\n\n\n

Zip-Archiv vorbereiten<\/strong><\/p>\n\n\n\n

Auf einem Windows System \u00f6ffnen wir Winrar<\/a>.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Als n\u00e4chstes f\u00fcgen wir irgendeine Datei zum Archiv hinzu. In diesem Beispiel ist es die „test.txt“<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Sobald die Datei hinzugef\u00fcgt wurde erscheint ein Optionsfenster, in dem wir dem Archiv ein Passwort hinzuf\u00fcgen k\u00f6nnen<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

F\u00fcr diese Demonstration nutzen wir ein ganz einfaches und auch unsicheres Passwort „1234“<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Das * im n\u00e4chsten Screenshot hinter unserer Testdatei „test.txt“ zeigt an, dass zum Entpacken ein Passwort erforderlich.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Versucht ihr nun die „text.txt“ zu entpacken, dann erhaltet ihr die Aufforderung zur Eingabe des Passworts, wie im folgende Screenshot zu sehen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Damit wir mit dem Cracken fortfahren k\u00f6nnen, m\u00fcsst ihr das Zip-Archiv auf euer Kali System \u00fcbertragen. Unter Windows nutze ich dazu WINSCP<\/a>.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Hash extrahieren mit zip2john<\/strong><\/p>\n\n\n\n

Hashcat kann nicht direkt ein Zip-Archiv cracken. Wir ben\u00f6tigen dazu den Hash des Archivs. Diesen bekommen wir mit dem Tool „zip2john. Der Befehl zum Extrahieren des Hashes ist im unteren Screenshot zu sehen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Den Inhalt von „zip.hash“ schauen wir uns einmal genauer an.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Der unter (1) gelb markierte String zeigt an, um welche Art von Hash es sich handelt. Dies ist sp\u00e4ter f\u00fcr Hashcat wichtig, den mit der Option „-m“ m\u00fcssen wir den korrekten Wert \u00fcbergeben.<\/p>\n\n\n\n

Leider ist obiger Hash noch nicht ganz zu Hashcat kompatibel. Wir m\u00fcssen den Pr\u00e4fix und den Suffix entfernen. Diese sind im folgenden gelb markiert.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Ich habe mittels cp zip.hash zip2.hash die Originaldatei kopiert und in der Neuen dann die unn\u00f6tigen Eintr\u00e4ge gel\u00f6scht. Nachdem dies erledigt ist, kommen wir zum eigentlichen cracken mit Hashcat.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Hashcat zum cracken verwenden<\/strong><\/p>\n\n\n\n

Bei diesem Cracking handelt es sich um eine Bruteforce Attacke. Dies geben wir Hashcat mit „-a3“ mit. Das Modul, welches benutzt werden soll, lautet 13600 und ist in der Hilfe Datei ersichtlich.<\/p>\n\n\n\n

\"\"
Obwohl wir Winrar zum packen genutzt haben, handelt es sich um ein Winzip Archiv<\/figcaption><\/figure>\n\n\n\n

Wir k\u00f6nnen den Crackingvorgang etwas Beschleunigen, in dem wir im Befehl ein sog. Masking<\/a> verwenden. Dadurch definieren wir, wie viele Stellen das Passwort besitzt und welche Zeichen zu verwenden sind. Unser sehr einfaches Kennwort „1234“ verwendet nur Ziffern, daher lautet die Mask „?d?d?d?d“. Der komplette Befehl ist dann folgender.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Der Status (1) zeigt, dass wir mittels obigen Befehls den Hash cracken konnten. Unter (2) ist die Stelle im Prozess zu sehen, in der das Passwort gefunden wurde.<\/p>\n\n\n\n

Das tats\u00e4chliche Passwort l\u00e4sst sich dann auch noch anzeigen, in dem wir die Option „–show“ an den Befehl anh\u00e4ngen.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Voila, unter (1) haben wir das Archiv-Passwort erfolgreich extrahiert.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Fazit<\/strong><\/p>\n\n\n\n

Mit einfachen Mitteln waren wir in der Lage, ein Zip-Archiv zu cracken. Es ging au\u00dferdem unheimlich schnell. F\u00fcr diesen Test haben wir nat\u00fcrlich ein sehr unsicheres Passwort verwendet ( zu kurz und nur Ziffern, ohne Buchstaben und ggf. Sonderzeichen) Je komplexer ein Passwort ist, desto l\u00e4nger dauert der Prozess des Crackens. Mit privaten Mittel w\u00e4re das Cracken dann nahezu ausgeschlossen. Aber daf\u00fcr existieren ja professionelle Anbieter, die CPU\/GPU Leistung im hohen Umfang f\u00fcr kleines Geld zur Verf\u00fcgung stellen, wie z.B. dieser Anbieter<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

In diesem Post zeige ich euch, wie ihr ganz einfach mit dem Tool Hashcat ein passwortgesch\u00fctztes Zip-Archiv cracken k\u00f6nnt. Das Cracken selbst findet wie immer auf einem Kali Linux statt. Zip-Archiv vorbereiten Auf einem Windows System \u00f6ffnen wir Winrar. Als n\u00e4chstes f\u00fcgen wir irgendeine Datei zum Archiv hinzu. In diesem Beispiel ist es die „test.txt“ […]<\/p>\n","protected":false},"author":1,"featured_media":54,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,18,9,8,17],"tags":[37,36,22,21,38],"class_list":["post-383","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-anleitung","category-hacking","category-kali-linux","category-linux","category-security","tag-cracking","tag-hashcat","tag-kali","tag-linux","tag-zip2john","wpbf-post"],"_links":{"self":[{"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/posts\/383","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=383"}],"version-history":[{"count":15,"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/posts\/383\/revisions"}],"predecessor-version":[{"id":410,"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/posts\/383\/revisions\/410"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=\/wp\/v2\/media\/54"}],"wp:attachment":[{"href":"https:\/\/www.tippex.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=383"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=383"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tippex.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=383"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}