PDF 다운로드
PDF 다운로드
이 글은 비밀번호를 알 수 없는 압축파일 폴더에 접근할 방법을 알려준다. 이를 할 수 있는 유일한 방법은 비밀번호를 깰 수 있는 프로그램을 다운로드 하는 것인데, 이 과정이 완료되는 데 며칠이 걸릴 수 있다.
단계
-
위험하다는 걸 이해하기. 압축파일 폴더의 비밀번호를 추측할 수 있는 프로그램을 다운로드 받아야 한다. 이렇게 하기 전에, 이 방법은 컴퓨터에 바이러스 감염을 시킬 수 있다는 걸 알고 있어야 한다. 안전한 브라우징 방법을 확인하고 안티바이러스 소프트웨어를 설치하고 계속한다.
- 대부분 무료 버전은 짧은 비밀번호만 깰 수 있다. 여기 나와 있는 프로그램이 무료로, 무제한 제공을 한다고 나오면, 악성코드일 수 있으니 다운로드하지 않는 게 좋다.
-
오래 걸릴 수 있다는 걸 알고 있기. 이 프로그램은 간단한 비밀번호라도 몇 시간이 걸릴 수 있다. 현실적으로, 며칠이 걸린다고 생각하면 된다.
- 몇 분 안에 비밀번호를 맞추는 방법은 없다. 이렇게 광고하는 서비스는 대부분 악성코드일 것이다. [1] X 출처 검색하기
-
백그라운드 프로그램 닫기. 컴퓨터 프로세서를 최대한 빨리 해야 하기 때문에, 포토샵, 비디오 게임, 오디오 및 비디오 플레이어 등의 처리가 오래 걸리는 프로그램은 닫는다.
- 가장 빠른 컴퓨터 속도로 만들어도 압축 폴더의 비밀번호를 푸는 데는 여전히 며칠이 걸릴 수 있다.
-
압축 폴더를 바탕화면에 두기. 바탕화면은 컴퓨터에서 가장 쉽게 접근할 수 있는 위치에 있기 때문에, 압축 폴더를 바탕화면에 놓고 비밀번호를 깬다.
- 압축 폴더를 누르고 Ctrl + C (윈도우) 또는 ⌘ Command + C (맥)를 눌러 복사하고, 바탕화면으로 가서 Ctrl + V 또는 ⌘ Command + V 를 눌러 붙여넣기를 해도 된다.
- 만일 압축 폴더가 스마트폰이나 태블릿과 같은 모바일에 있다면, 컴퓨터로 폴더 전송하기를 하고 진행한다.
광고
-
과정 이해하기. John the Ripper는 무료며, 명령 프롬프트를 이용해 비밀번호를 푸는 프로그램이다. 이는 무료지만, 설치하고 사용하는 게 쉽지 않다.
-
John the Ripper 다운로드 받기. 웹 브라우저에 http://www.openwall.com/john/ 을 입력한다. 그리고 페이지 하단 쪽에 있는 "community enhanced version" 부분에 있는 John the Ripper 1.8.0-jumbo-1 (Windows binaries, ZIP, 34 MB) 링크를 누른다.
-
John the Ripper 추출하기. 다운로드된 압축파일을 더블클릭하고, 추출하기 탭을 누르고, 모두 추출하기 를 누르고, 추출하기 를 누른 다음 열릴 때까지 기다린다.
-
John the Ripper 설치하기. John the Ripper 는 일반 프로그램처럼 설치할 수는 없지만, 폴더를 옮기고 이름을 "john"으로 바꿔서 바탕화면에 설치할 수 있다.:
- 압출을 푼 파일이 열리면 "john180j1w" 폴더를 누른다.
- Ctrl + C 를 누른다.
- 바탕화면을 누르고, Ctrl + V 를 누른다.
- 폴더에 대고 마우스 오른쪽 클릭하여 이름 변경 을 누른다.
- john 을 입력하고 ↵ Enter 를 누른다.
-
압축 폴더를 John the Ripper 의 "run"폴더에 넣기. 폴더를 누르고 Ctrl + C 를 눌러 복사한 뒤, "john"폴더를 열고, "run"폴더를 연 다음, 빈칸을 누른 뒤, Ctrl + V 를 누른다.
-
명령 프롬프트 열기. 이는 컴퓨터 명령 프로그램이다.:
- 시작 을 누른다.
- command prompt 를 입력한다.
- 윈도우 시작 메뉴 상단에 명령 프롬프트 를 누른다.
-
John the Ripper의 "run" 폴더로 디렉토리 바꾸기. cd desktop/john/run 을 입력하고 ↵ Enter 를 누른다.
-
명령창에 "run" 을 입력하기. zip2john.exe name.zip > name.hash 를 입력하고("name"을 압축 폴더 이름으로 바꿔야 한다), ↵ Enter 를 누른다.
- 예를 들어, "hello"라는 이름의 압축 폴더라면, zip2john.exe hello.zip > hello.hash 라고 입력한다.
-
압축 폴더의 해시 정의하기. name.hash 를 입력하고("name"부분에는 해시 파일 이름이 들어가야 한다), ↵ Enter 를 누른다. 이제 비밀번호를 풀 준비가 끝났다.
-
비밀번호 풀기 시작하기. john.exe --pot=name.pot --wordlist=john/run/password.lst name.hash 를 입력하고 ↵ Enter 를 누른다. John the Ripper 가 실행되고, 비밀번호 데이터베이스와 압축폴더의 비밀번호를 비교하는 과정이 시작될 것이다. [2] X 출처 검색하기
- "name.pot", "name.hash" 에 있는 "name" 두 개를 압축폴더의 이름으로 바꿔야 한다.
- "password.lst" 파일에는 비밀번호 목록과 비밀번호 순열들이 들어있다.
-
비밀번호가 뜨게 명령하기. 비밀번호가 정해지면, 명령 프롬프트 하단에 "Session complete"이 뜬다. 그러면 type name.pot 를 입력하고 (역시나, "name"을 폴더 이름으로 바꿔야 한다), ↵ Enter 를 눌러 압축 폴더의 비밀번호를 확인한다.광고
-
과정 이해하기. 전문적인 비밀번호 해제 소프트웨어는 비밀번호가 특정 숫자 이하인 경우, 비밀번호를 풀어준다. 하지만 대부분의 경우 파일을 풀려면, 프로그램을 구매해야 한다.
- 이런 프로그램을 이용하는 장점은 대개 사용하기 쉽다는 것이다.
-
무엇을 찾아야 하는지 알기. 비밀번호 해제 프로그램은 무료 체험이 있을 것이며, 무차별 대입 공격 기술이 있어야 한다.
-
비밀번호 해제 프로그램을 다운받아 설치한다. 다음과 같은 프로그램을 추천하지만, 결국 소프트웨어를 구매해야 한다: [3] X 출처 검색하기
- Advanced Archive Password Recovery — https://www.elcomsoft.com/archpr.html
- Zip Password Recovery Professional — http://download.cnet.com/ZIP-Password-Recovery-Professional/3000-18501_4-75031119.html
- ZipKey — https://www.passware.com/kit-standard/freedemo/
-
비밀번호 해제 프로그램 열기. 프로그램을 설치했다면, 프로그램 아이콘을 클릭하거나 더블클릭하여 프로그램을 연다.
-
비밀번호가 걸린 압축 폴더를 고르기. 보통 프로그램에서 Browse , Open , 또는 Add 를 누르고, 비밀번호를 풀고자 하는 압축 폴더를 고른 후, Open 또는 Choose 를 누른다.
- 어떤 프로그램은 프로그램 창에 압출 폴더를 끌어 올 수 있다.
-
패스워드 추측 옵션 선택하기. 대부분의 경우 Brute force (무차별 대입 공격)옵션을 고르겠지만, Dictionary (또는 이와 비슷한)를 골라서 입력한 값과 비슷한 비밀번호를 확인할 수도 있다.
- Dictionary 방법은 비밀번호의 어떤 부분만 아는 경우나, 사용한 단어를 알 때 (대문자나 특수문자가 아닌) 쓰기에 가장 좋다.
-
압축파일의 비밀번호 풀기. 애플리케이션에서 Start 또는 Run 버튼을 누른 뒤 비밀번호가 풀리기를 기다린다. 이전에 언급했던 것처럼, 이 과정은 며칠이 걸릴 수도 있다.
-
압축파일의 비밀번호 보기. 비밀번호가 풀리면 프로그램에 알림이 뜰 것이다. 그 비밀번호로 압축 폴더를 열면 된다.광고
팁
- 프로그램에서 쓸 수 있는 다른 방법들이 몇 가지 있다. 최고의 결과를 위해 각각 시도해본다. 다음과 같다.:
- Dictionary attack(가나다순 공격): 단어 목록을 확인한다. 이걸로 풀 수 있다면 시간이 훨씬 단축되지만, 모든 비밀번호가 여기에 속하진 않기 때문에 실패할 확률이 높다.
- Brute force attack(무차별 대입 공격): 가능한 모든 조합을 추측한다. 짧은 비밀번호나 빠른 프로세서에만 작동한다.
- Brute force with mask(마스크 무차별 대입 공격): 비밀번호에 아는 부분이 있다면, 프로그램이 무차별 공격을 하기 전에 설정하는 것이 있을 것이다. 예를 들어, 숫자가 아닌 글자만으로 조합할 것이다.
- 비밀번호를 풀려면 며칠 동안 컴퓨터를 두어야 할 수도 있다.
광고
경고
- 무차별 대입 공격은 프로세서 속도에 따라 오래 걸릴 수 있으며, 너무 오래 지속된다면, 프로세서 과부하로 컴퓨터가 망가질 수도 있다.
- 비밀번호 해제 프로그램은 합법적으로 이용할 수 있지만, 접근 가능한 파일에만 접근해야 한다.
- 저작권 소프트웨어에 돈을 지불하지 않거나 소유주의 동의 없이 복사하거나 다운로드를 하는 것은 대부분의 국가에서 불법이다.
광고
출처
이 위키하우에 대하여
이 문서는 74,119 번 조회 되었습니다.
광고
