Recupero password

Per quanto riguarda Windows XP, Ophcrack, con le tavole disponibili gratuitamente, è in grado di recuperare le password composte da lettere e numeri, ma non da caratteri speciali, mentre per Vista (che possiede un sistema di password più robusto) la cosa è più difficile: è in grado di recuperare le password solo tramite dizionario con variazioni (a meno di comprare le tavole aggiuntive a pagamento, ma anche qui restano limitazioni).

La velocità con cui le password vengono recuperate è impressionante; se avete un processore potente, non servono più di 5 minuti.
Ophcrack si può sia installare su Windows, che utilizzare tramite un CD avviabile (nel caso si voglia recuperare la password di amministratore).

download

 Recupera le password da parecchi browser, e cioé Internet Explorer, Firefox, Chrome e Opera, il tutto in un'unica schermata (le password vengono comunque suddivise per browser).
Riesce a recuperare le password anche da versioni portabili dei suddetti browser, ma in questo caso occorre specificare la cartella (o il file necessario) del browser stesso.

Le password possono essere successivamente salvate in un file di testo (o anche html, csv, ecc.) ed esportate altrove. Molto efficace e leggero.

download

Purtroppo non funziona sempre (per esempio non riesce a mostrare le passowrd di certi programmi come Yahoo Messenger). Per esempio funziona bene con Explorer e certi programmi FTP, ma già ha difficoltà con altri browser.

download

Free Zip Password recovery è un software che, come suggerisce il nome, recupera password di archivi ZIP.

La versione gratuita utilizza esclusivamente il metodo BruteForce: cerca cioé le password andando per tentativi.

Nel caso dovessimo spegnere il computer, o comunque interrompere l'esecuzione, è possibile riprendere la ricerca dal punto in cui avevamo interrotto. E' possibile limitare la ricerca a lettere, numeri, maiuscole/minuscole, caratteri speciali, così come si può impostare la lunghezza minima della password da cercare.

Tipi di attacco più sofisticato, come quello tramite dizionario, sono rivolti alla versione a pagamento.

Nel complesso è un programma interessante, nonostante l'assenza dell'attacco tramite dizionario nella versione free, anche perché non installa adware o programmi pubblicitari di altro genere.
Il numero di password al secondo non è elevato (14.000 sul mio pc non molto recente); il fatto che utilizzi solo la CPU e non la GPU è penalizzante (ricordo che certi programmi professionali superano, per gli archivi zip sullo stesso pc, le 500.000 password al secondo).

download

 E' al momento l'unico programma free in grado di cercare di recuperare la password di un archivio RAR (funziona con gli archivi dalla versione 2.x alla 4) che utilizzi anche la GPU (sia ATI che nVidia).

Funziona sia da riga di comando che tramite interfaccia grafica, che va scaricata a parte (chiamata Crark GUI). Purtroppo l'utilizzo, la prima volta che lo si avvia, non è troppo intuitivo, perché per farlo funzionare occorre leggere le istruzioni (nel file readme): nulla di difficile, però è necessario installare un driver (driver-timeout.reg) e verificare che il set di caratteri inglese ci sia sufficiente; se si volesse cercare una password anche con i caratteri italiani, occorre modificare manualmente il file (password.def o english.def).

Detto questo, e pur considerando che il programma opera principalmente con il metodo brute-force, Crark funziona bene, ed è anche in grado di supportare l'accelerazione delle schede video di ultima generazione ATI e Nvidia: per capirci, con la mia CPU (ormai alquanto datata) è in grado di provare circa 230 password al secondo, che diventano circa 4000 al secondo con l'utilizzo della scheda video (una 5770, vecchia di più di tre anni).
 Al momento -ripeto- non ha rivali tra il software gratuito di questo tipo, e nel numero di password al secondo è anche superiore a molti programmi a pagamento: Appnimi Password Unlocker, segnalato in questa stessa pagina, con il mio processore supera di poco le 200 password al secondo...

Resta inteso ovviamente che gli archivi RAR sono tra i pù solidi in assoluto e che trovare una password di una decina di caratteri con il pc di casa può essere ad oggi praticamente impossibile (ci potrebbero volere anni).

download