Rar şifresi Kirma

Bu paylaşımımda size rar şifresini nasıl kırılacağını anlatacağim.Başlıyoruz...

Rar uzantılı dosyalar...Ve onların şifreleri...Tam bi bela..Hergün belki onlarca forumda soruluyodur ''abi bu şifreleri nası buluruz yoqmu bi yolu diye''..Şimdi bu başlık altında sizlere rar şifrelerini nasıl dekripte edebileceginizi detaylı bir biçimde sıfırdan ele alıcam..
-----
Öncelikle şundan bahsedelim,bu şifreleri herhangi bir yolla direk yakalayabilme imkanınız yoqtur,yani cookielerden şifre çalmaya,kayıtlı msn şifrelerini bulmaya benzemez..128bit AES le enkripte edilirler ve şifreleme metodunu dekripte etmeyi denemek usta coderlerın bile kalkışamadıgı bi iş..(tabi bi rar dosyası hatrına o kadar vakit harcanırmı?) Peki ne yapıcaz? ; Dictionary Attack ve Bruteforce denen 2 farklı yöntem var(bu iş için biçilmiş kaftan)..

**Dictionary Attack : Daha önceden tahmin yoluyla belirlenmiş şifrelerin denenmesidir..Yani 'bu olur' dediginiz şifrelerinizden basit bi sözlük yaparsınız ve denersiniz..Eger şifreleriniz(yani tahminleriniz) saglamsa bu yöntem inanılmaz hızlıdır..

**BruteForce : belirli bir sınırda ve farklı bütünleşik char(büyük harf,küçük harf,sayı,sembol) ayarlarıyla belirlenen şifrelerin(yüzbinlerce) dosya üzerinde sürekli denenmesidir ve tabiki bu iş programla olur..

-----
-----
Programı kurup ***** olayınıda hallettikten sonra(full sürüm yapın,demo sürümde kısıtlama çok)
başlat/programlarda yerleştigi yerden 'Rar Password *****er Wizard' yazanı açıyoruz..Create a new project dioruz ve ileri...sonra karşımıza çıkan ekranda ; aşagıda renklerle çizdim butonları(sırayla önce kırmızı şifreli rar dosyasını seçtikten sonra sarı sonra yeşil) ileri dedikten sonra karşımıza bi uyarı çıkarsa tamam diyip devam ediyoruz..

Şimdi geldik yukarıda anlattıgım iki yöntemden birini seçmeye ;

Dictionary attack la başliim anlatmaya..denicek şifresi olmayanlar burayı okumasın atlasın direk...dictionary attack seçip ileri dioruz...karşımıza çıkan ekran bizden bir txt dosyası isticek..daha önceden biyere denemek istediginiz şifreleri notepad de alt alta yazıp kaydedin..sonra bu ekranda ''add'' butonuna tıklayıp o dosyayı seçin..şimdi geldik kombinasyonlara ;

All possible..diye başlayan bütün seçenekleri dener(büyük harf küçük harf)
As is..yazan şifreleri notepad de nası yazmışsanız öyle dener..
All lowercase..diye başlayan yazdıklarınızı küçük harf olarak dener..
All uppercase..diye başlayan yazdıklarınızı büyük harf olarak dener..
First upper rest lower yazanda sadece ilk harf büyük dener..
-----------
şifreler sizin olduguna göre bu secenekleri ayarlamakda size kalmış..ugraşmak istemiyorsanız as is yazanı kabul etmiş sayılırsınız..Asagıda yazan benchmark butonunu kullanırsanız size bu şifreyi ne kadar sürede bulabilecegini hesaplar..ileri dielim şimdi..karşımıza işlem bitiminde oluşturacağı kendi dosyasını(rpc formatında) nereye kaydedeceginizi soran bi ekran gelecek..browse deyip belirleyin(daha sonra bu dosyaya tıkladıgımızda bize şifreyi söylücek..)

ileri dioruz yani run..işlem başlıyo...

Şimdi geldik yukarıda anlattıgım iki yöntemden birini seçmeye ;

Dictionary attack la başliim anlatmaya..denicek şifresi olmayanlar burayı okumasın atlasın direk...dictionary attack seçip ileri dioruz...karşımıza çıkan ekran bizden bir txt dosyası isticek..daha önceden biyere denemek istediginiz şifreleri notepad de alt alta yazıp kaydedin..sonra bu ekranda ''add'' butonuna tıklayıp o dosyayı seçin..şimdi geldik kombinasyonlara ;

All possible..diye başlayan bütün seçenekleri dener(büyük harf küçük harf)
As is..yazan şifreleri notepad de nası yazmışsanız öyle dener..
All lowercase..diye başlayan yazdıklarınızı küçük harf olarak dener..
All uppercase..diye başlayan yazdıklarınızı büyük harf olarak dener..
First upper rest lower yazanda sadece ilk harf büyük dener..
-----------
şifreler sizin olduguna göre bu secenekleri ayarlamakda size kalmış..ugraşmak istemiyorsanız as is yazanı kabul etmiş sayılırsınız..Asagıda yazan benchmark butonunu kullanırsanız size bu şifreyi ne kadar sürede bulabilecegini hesaplar..ileri dielim şimdi..karşımıza işlem bitiminde oluşturacağı kendi dosyasını(rpc formatında) nereye kaydedeceginizi soran bi ekran gelecek..browse deyip belirleyin(daha sonra bu dosyaya tıkladıgımızda bize şifreyi söylücek..)

ileri dioruz yani run..işlem başlıyo...

Şimdi geldik yukarıda anlattıgım iki yöntemden birini seçmeye ;

Dictionary attack la başliim anlatmaya..denicek şifresi olmayanlar burayı okumasın atlasın direk...dictionary attack seçip ileri dioruz...karşımıza çıkan ekran bizden bir txt dosyası isticek..daha önceden biyere denemek istediginiz şifreleri notepad de alt alta yazıp kaydedin..sonra bu ekranda ''add'' butonuna tıklayıp o dosyayı seçin..şimdi geldik kombinasyonlara ;

All possible..diye başlayan bütün seçenekleri dener(büyük harf küçük harf)
As is..yazan şifreleri notepad de nası yazmışsanız öyle dener..
All lowercase..diye başlayan yazdıklarınızı küçük harf olarak dener..
All uppercase..diye başlayan yazdıklarınızı büyük harf olarak dener..
First upper rest lower yazanda sadece ilk harf büyük dener..
-----------
şifreler sizin olduguna göre bu secenekleri ayarlamakda size kalmış..ugraşmak istemiyorsanız as is yazanı kabul etmiş sayılırsınız..Asagıda yazan benchmark butonunu kullanırsanız size bu şifreyi ne kadar sürede bulabilecegini hesaplar..ileri dielim şimdi..karşımıza işlem bitiminde oluşturacağı kendi dosyasını(rpc formatında) nereye kaydedeceginizi soran bi ekran gelecek..browse deyip belirleyin(daha sonra bu dosyaya tıkladıgımızda bize şifreyi söylücek..)

ileri dioruz yani run..işlem başlıyo...

şifreyi bulduk...
-------------------------------------
-------------------------------------
-------------------------------------
BruteForce...

Daha önce dictionary attack ı seçtigimiz pencereden bruteforce u seçiyoruz şimdi..
ahada karşımıza birsürü ayar geldi ne yapcaz?

1) charset.yani denenicek şifreler için karakter belirlicez..bu boşluga kendimizde yazabiliriz ancak,add butonuna tıklayıp çıkan 4seçenegi kullanmak daha güzel..add dedikten sonra çıkan ekrandan
*digits(rakamlar)
*uppercase latin (büyük harf a'dan z'ye)
*lowercase latin (küçük harf a'dan z'ye)
*load from file(charset dosyasından koymak için,buna daha üst düzey kullanıcılar girsin chr dosyam yoq ugraşmadım)

ve o boşluga tıkladıgınız 3secenege ek olarak !'^+%&/()=?_>£.,;#$½{[]}\|<é><üğışö~ bu karakterleride egerki dosyanın çok baba şifrelendiginden şüpheleniyorsanız ekleyin..(copy/past) ha yoq site adresi falandır diosanız ./ falan yazın oraya...
-----------------
(2)

at begin yazan yere eger şifrenin ilk harflerini/rakamlarını biliyorsanız yazın(benim örnek dosyaya koydugum şifre 123abc oldugu için ben at begin hanesine 1 yazdım..
at end yazan yerede aynı şekilde sondakileri biliyorsanız yazın..zaten yazdıkça altta şifre kalıbı oluştugunu göreceksiniz..1zzzc gibi mesela...

***eger ilk veya son sembolü bilmiyorsanız buraları boş bırakın..
------------------
(3)

minimal length ->min uzunluk(kaç haneli oldugu)
max length -> max uzunluk(kaç haneli oldugu)

**eger bunuda tahmin edemiyoyorsanız burayı min 2 max 25-30 falan yapın..
-------------------
(4)
benchmarking-> hos bi olay..tıkladıgınızda size şifreyi ne kadar sürede bulabilecegini söylüyo..ama süreye bakıp aldanmayın..(max süre hesaplar,yani şansınız varsa şifre 5dk da bile elinizde olabilir)
-------------------------------------------
---------------------------------
----------------
ileri dioruz şimdi...

bizden kendi dosya formatını (rpc) kaydedicegi yeri soracak..şifreyi bu dosyaya bakıp ögrenicez en son..
browse deyip dosya adı belirleyin/kaydediceginiz yeri seçin..o işide hallettikten sonra ''son'' a tıklıyoruz ve olay başlıyo..küçük bi pencerede size şifreyi deneyip sonucu söylücek..aynen yukarıda dictionary attack için koydugum capture gibi bi pencere...
http://www.rarpassword*****er.com/rpc412.zip
ALINTIDIRR..