Winrar Passwort umgehen – Vergessenes Passwort entfernen bzw. knacken

Winrar ist generell ein cooles Tool, wenn es darum geht Verzeichnisse zu einem „.zip“- oder „.rar“-Archiv zusammen zu fassen. Dazu hatte ich bereits den Artikel „Winrar Dateien packen und mit Passwort versehen“ geschrieben. In Sachen Sicherheit lässt sich das Archiv sogar mit einem Passwort versehen. Nur wer dieses kennt, kann das Archiv entpacken und hat vollen Zugriff auf den Inhalt. Jetzt kann es natürlich passieren, dass das Winrar-Passwort vergessen wird. In dem Fall gibt es einige Möglichkeiten das Winrar Passwort zu entfernen, zu knacken bzw. zu umgehen.

Hinweis: Dies soll sicher nicht als Anleitung verstanden werden, um fremde Passwörter aufzuspüren und soll auch nur angewandt werden, wenn die Rechte an der Datei vorhanden sind! In dem Fall kann mit etwas Glück ein vergessenes Passwort mit Hilfe von Tools gefunden werden.

Inhalt:

• 1. Allgemeines zu gepackten Winrar-Dateien
• 2. Methoden zum Umgehen vom Winrar-Passwort
• 3. Winrar-Passwort umgehen mit Tools

1. Allgemeines zu gepackten Winrar-Dateien

Grundsätzlich können gepackte Winrar-Dateien nicht geknackt werden, wenn ein sicheres Passwort gewählt wird. Das gewählte Kennwort wird zwar in der Winrar-Datei gespeichert, kann aber nicht mit z.B. einem Hexeditor ausgelesen werden, da das gesamte Archiv verschlüsselt ist. Gute Chancen hat man bei einem nicht sicheren Passwort aus z.B. einem Wörterbuch, wenn es sehr einfach ist oder aus wenigen Zeichen besteht. Hilfreich ist es auch, wenn etwas zum Passwort bekannt ist (z.B. die Zeichenlänge oder ob nur Ziffern verwendet wurden). Die Dauer zum Umgehen des Winrar-Passworts kann dadurch erheblich gesenkt werden. Zum Entschlüsseln des Passworts ist es immer gut schnelle und neue Hardware zu haben.

[ Zur Übersicht ]

2. Methoden zum Umgehen vom Winrar-Passwort

Manuelles Probieren: Von Hand Passwörter zu einzutippen ist die einfachste Möglichkeit. Wer ein Passwort vergibt, wird sich vielleicht zum Teil daran erinnern. In dem Fall sollten oft genutzte Passwörter durchprobiert werden. Ein gänzlich unbekanntes Passwort auf diese Weise zu entschlüsseln ist unsinnig.

Brute-Force-Angriff: Beim Brute-Force-Angriff versucht ein Tool alle möglichen Kombinationen nacheinander aus. Je nach Passwortlänge und -komplexität kann der Entschlüsselungsvorgang ewig dauern. Bei kurzem oder einfachem Winrar-Passwort sollte man aber Erfolg haben. Passwörter bis zu 5 Stellen lassen sich auf diese Weise innerhalb von Tagen per Brute-Force knacken. Bereits bei 6 Stellen wird es deutlich schwieriger. Ab 7 Stellen dauert es schon sehr lange. Bei 8 Stellen gibt es z.B. bei 102 unterschiedlichen Zeichen (groß-/klein, Umlaute und ß) rund 11.716.593.810.022.700 Möglichkeiten.

Dictionary-Methode: Bei der Dictionary-Methode werden aus einem Wörterbuch unterschiedliche Passwörter durchprobiert. Auch zusammengesetzte Passwörter werden als Winrar-Passwort getestet. Daher ist es ratsam Zeichenketten ohne Logik und mit Sonderzeichen für ein Winrar-Passwort zu nutzen. Praktisch gesehen wird dem Tool eine (Text-)Datei gegeben, die viele verschiedene Passwörter enthält (mehrere Millionen). Das Tool testet sie nacheinander durch.

[ Zur Übersicht ]

3. Winrar-Passwort umgehen mit Tools

Unrarit: Unrarit kann mit Hilfe eines Wörterbuchs (Text-File) diverse Passwörter durchprobieren. Das Passwort-Wörterbuch ist allerdings nicht im Download enthalten.

Passware Kit: Das Programm spielt seine Stärken aus, wenn Fragmente des Passworts bekannt sind. Bei mehr als 8 Zeichen dauert das Ausprobieren aber bereits Jahre.

Advanced Archive Password Recovery: Kann per Brute-Force-Angriff oder per Dictionary-Methode auf das gewählte Passwort kommen.

RAR Password Recovery: Das Tool beherrscht ebenfalls Brute-Force-Attacken. Es können Passwortlänge und zu verwendende Zeichen festgelegt werden. Auch ein Wörterbuch kann genutzt werden.

Im folgenden Video wird gezeigt, wie es mit Unrarit funktioniert:

[ Zur Übersicht ]