Perché pdf2john non estrarrà l'hash della password di questo pdf crittografato? Ottenere risultati vuoti

Question

Perché pdf2john non estrarrà l'hash della password di questo pdf crittografato? Ottenere risultati vuoti

#1 da (1 voti)

4

Nuovo per la comunità, e per JtR e Hashcat nel suo complesso, ma dopo aver cercato per alcuni giorni non sono riuscito a trovare una soluzione a questo specifico problema.

Ho un file PDF protetto da password che sto cercando di crackare per dimostrare ad un mio amico che può essere fatto (o meno, a seconda dei casi).

Il problema è questo:
Eseguo pdf2john.pl sul file e lo metto in un file .txt o hash. Tuttavia, tutto ciò che ottengo è "name.pdf: " e nulla dove dovrebbe essere l'hash. Sto facendo qualcosa di sbagliato o pdf2john non funziona per questa istanza?

pdf password-cracking hashcat john-the-ripper

posta Baljeet Appleseed 12.04.2018 - 16:26

fonte

1 risposta

Leggi altre domande sui tag pdf password-cracking hashcat john-the-ripper

Come vedere (EC) la lunghezza del DHE in un browser? Cosa posso fare con l'accesso fisico a un server?

score 1 · Answer 1

Funziona quando tenti di crittografare e crackare un PDF da solo?

Ecco una carrellata sulla crittografia e cracking con gli strumenti che hai descritto:

Ottieni un file PDF di esempio sample.pdf .

Criptalo. Sto utilizzando qpdf con la password abc123 .

$ qpdf --encrypt abc123 abc123 256 -- sample.pdf sample_encrypted.pdf

Estrai l'hash.

$ ./pdf2john.pl pdf-sample_encrypted.pdf > pass.john

(Ho utilizzato pdf2john.pl da qui .)

Elimina l'hash.

$ john pass.john
Loaded 1 password hash (PDF [MD5 SHA2 RC4/AES 32/64])
Will run 4 OpenMP threads
Press 'q' or Ctrl-C to abort, almost any other key for status
abc123           (sample_encrypted.pdf)
1g 0:00:00:35 DONE 2/3 (2018-04-12 13:37) 0.02787g/s 585.4p/s 585.4c/s 585.4C/s 123456..franklin

Use the "--show" option to display all of the cracked passwords reliably
Session completed

Se funziona quando lo crittografate seguendo questi passaggi, ma non con il file che hai, considera che il file potrebbe essere corrotto o crittografato con un metodo non supportato. Chiedi al tuo amico come lo ha crittografato e prova a riprodurlo con il suo approccio. In definitiva, senza l'accesso al file è difficile stabilire dove hai sbagliato esattamente.