¿Tiene un archivo ZIP al que no puede acceder porque tiene una contraseña? Si olvidó la contraseña, la única opción que tiene es intentar recuperar la contraseña utilizando utilidades de terceros. Según el programa que creó el archivo ZIP (7-Zip, WinZip, etc.) y el tipo de encriptación que se utilizó, las posibilidades de recuperar la contraseña variarán.
En este artículo, mencionaré un par de herramientas que he usado para recuperar una contraseña ZIP en algunos archivos de prueba que creé. Con suerte, podrá acceder a su archivo ZIP descifrando la contraseña con una de estas herramientas.
Vale la pena señalar que si el archivo ZIP está encriptado con encriptación AES de 128 o 256 bits, su única opción será un ataque de fuerza bruta. Si la contraseña es muy larga, necesitará una computadora realmente poderosa para procesar tantas contraseñas por segundo como sea posible.
Además, asegúrese de consultar mis otras publicaciones sobre cómo abrir archivos RAR protegidos con contraseña, descifrar contraseñas XLS, restablecer contraseñas de administrador de Windows y restablecer contraseñas de BIOS.
Recuperación de contraseña de archivo de Elcomsoft
En mi opinión, Elcomsoft Archive Password Recovery es la mejor opción para recuperar una contraseña de un archivo ZIP, RAR, ACE o ARJ encriptado. El software viene en dos sabores: Estándar y Pro. La versión estándar cuesta $ 49.99 y la versión Pro cuesta $ 99.
La principal diferencia entre las dos versiones es que la versión Pro admite archivos WinZip que usan cifrado AES mejorado y garantiza la recuperación de WinZip con algunas limitaciones (debe ser WinZip 8.0 o anterior y el archivo debe tener al menos 5 archivos). Además, tiene un método adicional de recuperación llamado Contraseña de claves que se puede utilizar además de los ataques de fuerza bruta, diccionario y texto sin formato.
Lo que me gusta de este programa es la cantidad de métodos diferentes que puedes usar para recuperar la contraseña y las diferentes opciones que tienes para cada método. La situación más difícil es cuando tiene una contraseña y no sabe la longitud o qué tipo de caracteres se incluyen. En este tipo de situaciones, debe comenzar con los métodos más rápidos antes de pasar a los ataques que llevarán mucho más tiempo.
Una vez que descargue e instale el software, verá la interfaz principal como se muestra arriba. Para comenzar, haga clic en el Abierto y elija su archivo de almacenamiento. Por defecto, el Tipo de ataque se establece en Fuerza bruta y las opciones que están marcadas incluyen todas las letras mayúsculas y minúsculas.
Antes de hacer clic en Inicio, debe seguir adelante y hacer clic en el Punto de referencia botón, que verificará el tipo de cifrado en el archivo y le dará una estimación de cuánto tiempo llevará usar las opciones actuales.
Como puede ver, tomará alrededor de 11 minutos recuperar una contraseña que fue encriptada usando AES de 256 bits y solo mirando letras minúsculas y mayúsculas con una longitud máxima de contraseña de solo 4 caracteres. Si tu eliges todo imprimible caracteres, el tiempo subió a 2,5 horas en mi caso. Nuevamente, esto es solo para una contraseña corta de cuatro caracteres. El tiempo aumenta exponencialmente a medida que la contraseña se hace más larga.
Si no está seguro de cuánto dura la contraseña, haga clic en el Largo pestaña y aumente la longitud máxima de la contraseña a algo más alto. La versión de prueba solo funciona con hasta cuatro caracteres.
Obviamente, si no tiene idea de cuál es la contraseña, verifique todo imprimible y luego aumentar la longitud a 10 o más le garantizará más éxito, pero también puede llevar demasiado tiempo. Sugiero comenzar con solo letras hasta un mayor número de caracteres y, si eso no funciona, agregue Todos los dígitos y Todos los símbolos especiales uno a la vez.
Antes de comenzar con un ataque de fuerza bruta, podría valer la pena probar primero un ataque de diccionario, ya que tomará menos tiempo. Escoger Diccionario del menú desplegable y luego haga clic en el Diccionario pestaña.
El programa viene con un diccionario pequeño pero decente ya incorporado. Lo bueno es que puedes descargar diccionarios más grandes en línea y usarlos en el programa si quieres. Por supuesto, esto no funcionará si alguien usó una contraseña compleja, pero vale la pena intentarlo ya que es mucho más rápido.
Otra cosa a tener en cuenta es que todo el archivo se puede descifrar si tiene uno de los archivos que están dentro del archivo. Probablemente este no sea el caso la mayor parte del tiempo, pero si tiene al menos un archivo que sabe que está dentro del archivo comprimido, puede usar el Ataque de texto sin formato para descifrar todo el archivo.
Además, si conoce la longitud de la contraseña y cualquier otra cosa al respecto, puede usar el Máscara ataque. Por ejemplo, si sabe que la contraseña comienza con x y tiene 7 caracteres, debe ingresar ¿¿¿¿¿¿X?????? en el Máscara caja en el Distancia pestaña.
En general, este es un programa excelente y definitivamente vale la pena si necesita ingresar un archivo ZIP u otro archivo. En mi archivo de prueba con un código de acceso corto de cuatro caracteres y cifrado AES de 256 bits, funcionó a la perfección y obtuve la contraseña en solo unos minutos.
Lo principal es ejecutar el programa en la computadora más rápida que tenga. Cuantas más contraseñas se puedan probar por segundo, más rápido entrará en el archivo.
Código postal de Passware
El otro buen programa que recomiendo es Passware Zip Key. El programa cuesta solo $ 39, que es un poco más barato que Elcomsoft. También tienen una versión de demostración, pero solo ejecuta cada ataque durante un minuto, por lo que realmente no puede probar si funciona, incluso con una contraseña corta.
Sin embargo, lo compré para poder probarlo y funcionó bien. Es muy similar a Elcomsoft en cuanto a los ataques, etc. Una vez que lo instales, haz clic en Recuperar contraseña de archivo y luego verás las opciones a continuación.
Tu puedes elegir Ejecute el asistente, que le permitirá elegir entre diferentes opciones si sabe algo sobre la contraseña. Esto es bueno si sabe que la contraseña solo contiene letras, etc.
Si hace clic en Usar configuraciones predefinidas, comenzará con algunos ataques simples y luego pasará automáticamente a ataques más complejos. Si hace clic en el Ataques pestaña en la parte inferior, podrá ver todos los ataques que se intentarán.
Algunos ataques tardarán más que otros, nuevamente dependiendo de la longitud de la contraseña y el tipo de encriptación. La fuerza bruta es el método más lento, por eso los programas prueban otros métodos intermedios.
Por último, puede elegir Avanzado: Configuración personalizada y básicamente configurar todo manualmente como la configuración predeterminada del programa Elcomsoft.
Elige un ataque de la lista y luego hace clic en el botón de flecha izquierda para agregarlo a la cola. Puede agregar varios ataques y se ejecutarán uno tras otro. En mi caso, elijo un ataque de fuerza bruta con una contraseña de cuatro caracteres que contiene letras, números y símbolos. Zip Key no tardó mucho en descifrar mi archivo de prueba, que es el mismo que usé para probar Elcomsoft.
Si planea comprar Zip Key, hágalo usando este enlace de compra. El precio es el mismo, pero obtengo un pequeño descuento por recomendar el programa en lugar de que la empresa se quede con todo el dinero. ¡Gracias!
Hay muchos otros programas para descifrar archivos ZIP, pero estos son los dos que realmente me gustaron en términos de facilidad de uso, funciones y capacidad real para recuperar la contraseña. Si ha usado algo más, no dude en hacérnoslo saber en los comentarios. ¡Disfrutar!
