Užití techniky lámání hesel u komprimačních formátů RAR, ZIP a 7z a extrakce hesel z samorozbalovacích archivů

Prustoměrský, Milan

Analysis of the Possibility of Password Break through for RAR, ZIP and 7z Formats

Grade

Alternative metrics PlumX

Metadata

Show full item record

Abstract

Práce se zabývá užitím techniky lámání hesel u běžných komprimačních formátů a extrakcí hesel ze samorozbalovacích archivů, které se využívají pro potřeby malware. Jsou zde popsány struktury komprimačních formátů, šifry a jejich propojení s komprimačními formáty. Zmíněny jsou i běžné a specializované útoky na archivy a jejich šifry. Následně jsou popsány struktury samorozbalovacích archivů a extrakce hesla, umožňující spuštění samorozbalovacího archivu.

This Thesis deals with analysis of the possiblity of password breakthrough for common compression formats and password extraction from self-extraction archives used for malicious software. Structure of compression programs, ciphers and connection between cipher and archives is described. Common and specialized attacks on archives and ciphers are described. Structure of self-extracting archives and password location is used to create extractor of passwords in self-extracting archives.

Keywords

RAR, Zip, 7z, komprimační program, samorozbalovací archiv, SFX, malware, extrakce, heslo, šifra, AES, PKWARE, útok, brute-force, dictionary útok, RAR, Zip, 7z, compression program, self-extracting archive, SFX, malware, extraction, password, cipher, AES, PKWARE, attack, brute-force, dictionary attack

Language

čeština (Czech)

Study field

Počítačové sítě a komunikace

Composition of Committee

prof. Ing. Miroslav Švéda, CSc. (předseda) doc. Dr. Ing. Otto Fučík (místopředseda) Mgr. Lukáš Holík, Ph.D. (člen) Prof. RNDr. Mária Lucká, Ph.D. (člen) Ing. Petr Matoušek, Ph.D. (člen) doc. RNDr. Pavel Smrž, Ph.D. (člen)

Date of defence

2013-06-17

Process of defence

Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se pak seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm " C ". Otázky u obhajoby: Práce počítá jen s jednou úrovní zanoření archívů. Jak by se změnilo řešení pro více úrovňový samorozbalovací archív outSfx(inSfx(inSfx(inSfx(...))))? Můžete odhadem říct, kolik procent útoků je provedeno pomocí samorozbalovacích archívů?

Result of the defence

práce byla úspěšně obhájena

Persistent identifier

http://hdl.handle.net/11012/53514

Source

PRUSTOMĚRSKÝ, M. Užití techniky lámání hesel u komprimačních formátů RAR, ZIP a 7z a extrakce hesel z samorozbalovacích archivů [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2013.

Collections

2013 [211]