Действия при забравена парола за вход в Office документ

Други уроци » Други

Attila   трудност:    видян: 4562

Какво да правим, ако сме забравили паролата за вход към някой важен Офис документ? В момента много фирми се занимават с такъв вид дейност. Трябва да знаете обаче, че прибягването до услугите им е скъпо, а понякога клиентът е принуден да чака известно време.

В тази статия ще ви разкажа как с подръчни средстава и малко късмет можем сами да си възстановим забравена парола. Методите за проникване в информационните ресурси на Офис пакета са много, ето защо тук ще опиша само някои, завоювали си определена популярност сред "хакерските" среди.

Ще разгледаме по-подробно пакета за атака на MS Office документи, производство на ”Елкомсофт” (http://elcomsoft.com). Програмката носи заинригуващото име Ofice Password 3. 5.
Версията не е най-новата, но въпреки това върши добра работа. Пакетът инструменти Ofice Password 3.5 изглежда впечетляващо и се състои от голям набор средства за атака на документи Lotus, Organizer, MS Project, MS Backup, Symantec Act + MS Money Quicken, документи от MS Office (Excel, Word, Access).

Програмата Ofice Password 3. 5 е снабдена с удобен графичен интерфейс и ефективни средства за настройка на процедурите за проникване в документ.
Да предположим, че искаме да проникнем в документ, наречен passwords.doc и че в него се съдържат всички наши важни пароли, номера на банкови сметки и кредитни карти. Да се опитваме да гадем забравената парола е безмислено. Ето защо инсталираме Ofice Password 3. 5 и правим следното:

1. Избирамраме командата Start (Старт) >> Programs (Програми) Ofice Password 3. 5 Ще се появи основният диалогов прозорец на програмата .

2. Натискаме бутона Select document (Избери документ) и избераме файла, в който искаме да проникнем. Появява се съобщение, че процесът на намиране на паролата може да продължи дълго. Натиснете ОК.

3. На екрана ще се появи диалог Select recovery mode (Избери режим на възстановяване). Могат да се избират такива режими:
3.1. Automatic (Автоматичен), който е най-прост за използване, понеже изисква от потребителя единствено натискането на Next (Продължи) след което се стартира процедура, използваща най-широко разпространените механизми за намиране на парола
3.2. User- defined (Ползвателски режим), позволяващ ръчна настройка на процедурата по намиране на паролата. Режимът се препоръчва за по-напреднали ползватели.
3.3.Guaranteed recovery (Гарантирано възстановяване), който според създателите на програмата е способен да възстанови всяка парола, независимо от дължината и символиката и́.
4. След изборана режим за възстановяване изберете Next (Продължи). На екрана ще се появи диалогов прозорец, показващ процеса откриване на паролата и съответно полученият резултат. Останалите средства в Ofice Password 3. 5 работят аналогично, позволявайки ефективно да се разрешават проблеми свързани с достъпа до различни документи, защитени с парола. Единствената неприятност тук е времето, необходимо за разбиване на паролата. Ако тя е дълга и сложна, намирането и́ може да мобилизира неимоверно много ресурси. Основният постулат на криптографията гласи, че усилията за проникване в даден паролиран документ трябва да съответстват на наговата ценност.

По материали от книгата на Alex Atsctoy "Самоучутель хакера"