שיתוף | זיהוי בקליק - פריצת קבצים נעולים לווינדוס
-
@YAHBDK מהירות תלוי מחשב, אפשר ריבוי מעבדים, בדר''כ נראה לי 4,000 לשניה
סיסמה 8 ספרות כולל אותיות וסימונים - באמת יהיה קשה מאוד, הוספתי בתוכנה חישוב של כמה אופציות יש לנתוני הסיסמה שנבחרה לפריצה, ובמהלך הנסיון פריצה עצמו יש זמן משוער שנותר.
הוספתי קובץ עם מליון סיסמאות הנפוצות ביותר - יכול גם להועיל.
אפשר להוסיף מילון אישי עם סיסמאות שיתכן וקשורות והתוכנה יוצרת סיסמאות דומות ומנסה אותן.
אשמח לשמוע רעיונות איך לשפר יותר. -
@YAHBDK מהירות תלוי מחשב, אפשר ריבוי מעבדים, בדר''כ נראה לי 4,000 לשניה
סיסמה 8 ספרות כולל אותיות וסימונים - באמת יהיה קשה מאוד, הוספתי בתוכנה חישוב של כמה אופציות יש לנתוני הסיסמה שנבחרה לפריצה, ובמהלך הנסיון פריצה עצמו יש זמן משוער שנותר.
הוספתי קובץ עם מליון סיסמאות הנפוצות ביותר - יכול גם להועיל.
אפשר להוסיף מילון אישי עם סיסמאות שיתכן וקשורות והתוכנה יוצרת סיסמאות דומות ומנסה אותן.
אשמח לשמוע רעיונות איך לשפר יותר. -
@בינארי-חכם אני חושב לעצמי: "הוא לא ראה שכבר כתבתי?"
ואז אני אוחז שכתבתי GUI
(אני בדיוק מנסה להבין למה לא נפתח לי משהו פתאום
) -
@בינארי-חכם אין לי כרטיס מסך...
-
@בינארי-חכם אין לי כרטיס מסך...
-
תוכנה לפריצת קבצים שנעולים עם סיסמה.
התוכנה להתקנה
להוריד כוכביות, סיסמה לחילוץ 1234
https://drive.google.com/file/d/*****1NnRbA6bPLbj2HLobyX4OceLTAoTkAeu9/view?usp=drive_linkתוכנה ניידת
להוריד כוכביות, סיסמה לחילוץ 1234
https://drive.google.com/file/d/*****1wxy8IYNO19bsEXREMd11Dl0z37VfQkm_/view?usp=drive_link
מבוסס על האפליקציה שה @הישבשר-המלומד היקר יצר 'זיהוי בקליק' לאנדרואיד
מפרט טכני וארכיטקטורה בספויילר:
מפרט טכני וארכיטקטורת המערכת: "זיהוי בקליק - מהדורת ווינדוס Pro"
-
סקירה כללית ומטרות הפרויקט
יישום זיהוי בקליק (מהדורת ווינדוס 2.0) פותח על ידי לב טוב דיגיטל כהסבה, שדרוג והרחבה עמוקה לאפליקציית האנדרואיד המקורית מאת הישבשר המלומד (מקהילת מתמחים טופ).
מטרת המערכת היא לאפשר שחזור ופיצוח סיסמאות מקומי, בלתי מוגבל ומהיר במיוחד לקבצים מוצפנים נפוצים (ZIP, RAR, PDF, Word DOCX), תוך ניצול מלא של כלל ליבות המעבד (CPU Cores), מניעה של זיהויי שווא קריפטוגרפיים, וממשק משתמש אלגנטי, מודרני ואחוד בעברית. -
מפרט טכנולוגי ורכיבי ליבה
רכיב, טכנולוגיה - ספריה, תפקיד במערכת:
סביבת פיתוח C# / .NET 10.0 (WPF) תשתית ביצועים גבוהים, ניהול זיכרון מודרני, ארכיטקטורת x64
ממשק משתמש XAML / WPF RTL Native ממשק משתמש וקטורי בהיר, עיצוב מותאם אישית (Light Modern)
פיענוח ZIP DotNetZip + מודול קריפטו ייעודי תמיכה ב-ZipCrypto מסורתי ו-WinZip AES (128/192/256)
פיענוח RAR SharpCompress (RarArchive) סריקה ופריקה מבוססת זיכרון של ארכיוני RAR 4.x / 5.x
פיענוח PDF UglyToad.PdfPig אימות הרשאות ופתיחת מסמכי PDF מוצפנים בתקן Standard Security
פיענוח Word NPOI (POIFS Decryptor) פענוח מבנה OLE2 / Agile Encryption של קובצי .docx
קריפטוגרפיה מתקדמת BouncyCastle Cryptography גזירת מפתחות PBKDF2 ואימות HMAC-SHA1 מהיר- ארכיטקטורת מנוע הפיצוח וניהול החומרה (Multi-Threading)
א. ביטול תחרות נעילות (Lock-Free Threading)
במערכות מקביליות מסורתיות, עדכון מונה בדיקות גלובלי באמצעותInterlocked.Incrementיוצר צוואר בקבוק חמור (Cache Line Bouncing) בין הליבות.
כדי לפתור זאת, המנוע מיישם מערך מונים עצמאי לכל ליבה:long[] coreCounters = new long[threadCount];כל ליבה כותבת אך ורק לתא הזיכרון המבודד שלה. תהליך ניטור נפרד (Background Monitor Task) דוגם את סכום התאים אחת ל-300 מילי-שניות, מחשב את המהירות המצרפית (
p/s), ומעדכן את ה-UI באופן אסינכרוני דרך ה-Dispatcher.ב. עיבוד בזיכרון בלבד (Zero-Disk I/O)
בעת בחירת הקובץ, המערכת טוענת את המידע הקריפטוגרפי והמטא-דאטה ישירות ל-RAM (byte[]אוMemoryStream).
במהלך מיליוני הבדיקות, אף ליבה אינה מבצעת גישה לדיסק (I/O), מה שמונע שחיקת כוננים ומעניק מהירות בדיקה מקסימלית המוגבלת אך ורק על ידי כוח החישוב של המעבד.- לוגיקות האימות הקריפטוגרפי (Double Verification)
בפיצוח סיסמאות, אחת הבעיות הנפוצות ביותר היא זיהויי שווא (False Positives) הנובעים מאימות חלקי של כותרות הקובץ. המערכת מיישמת אימות כפול וקפדני:
-
קובצי ZIP מסוג WinZip AES-128, AES-256
שלב 1 (גזירת מפתחות): הרצת PBKDF2 עם HMAC-SHA1 ב-1,000 איטרציות מול ה-Salt של הקובץ.
שלב 2 (אימות 2 בתים): בדיקה ראשונית מול שני בתי האימות (Password Verification).
שלב 3 (אימות חתימת HMAC): אימות 2 בתים נותן סיכוי שגוי של 1 ל-65,536 (דבר שגרם בעבר לזיהוי שווא). לכן, המנוע מבצע בנוסף בדיקת שלמות של 10 בתי ה-HMAC-SHA1 Auth Code בסוף הנתונים המוצפנים. רק סיסמה שעוברת את שני השלבים מוכרזת כסיסמה הנכונה. -
קובצי ZIP מסוג ZipCrypto (הצפנה רגילה)
- המנוע מאמת את 12 בתי ה-Encryption Header, ומוודא התאמה מדויקת מול ה-CRC32 או ה-Last Modified Time של הקובץ המוצפן הראשון בארכיון.
- קובצי RAR
- בדיקת פריקה של הבלוק הראשון מתוך הארכיון ישירות ל- MemoryStream(64KB). הצלחה נקבעת רק כאשר מנוע החילוץ השלים את פענוח הבלוק ללא זריקת CryptographicException או שגיאת Checksum פגומה.
- קובצי PDF
- אתחול מסמך ה-PDF עם ה-Password Handler של PdfPig. סיסמה תקפה מחלצת בהצלחה את ה-Document Catalog ומבנה ה-Trailer.
- מסמכי Word (.docx)
- פריסת ה-Package Encryption ב-POIFS של NPOI, גזירת מפתח ה-Verifier, ואימות כנגד ה-Block HMAC של תקן Office Standard/Agile.
- אלגוריתמי החיפוש והלוגיקה המתמטית
א. חיפוש ממצה מקבילי (Distributed Brute Force)
- חלוקת טווחים (Core Sharding): טווח כל אורך נפרס על פי גודל האלפבית הנבחר. אם נבחרו 36 תווים ו-8 ליבות, המרחב מחולק שווה בשווה כך שכל ליבה בודקת פרוסה עצמאית ללא כפילויות.
- ייצור מועמדים (Odometer Algorithm): הסיסמאות מיוצרות ישירות במערכי תווים מקומיים (char[]) ללא הקצאות מחרוזות מרובות ב-Heap, מה שמוריד כמעט לאפס את פעילות ה-Garbage Collector (GC).
ב. חישוב כמות אפשרויות מקסימלית (Combinations Counter)
המערכת מחשבת ומציגה בזמן אמת את גודל מרחב החיפוש:
$$\text{Total} = \sum_{L = \text{Min}}^{\text{Max}} (\text{CharsetSize})^L$$
האלגוריתם מוודא מניעת גלישת מספרים (Overflow protection), ובמספרים אסטרונומיים מציג תצוגה מדעית (> 10¹⁸).ג. חישוב מד התקדמות וזמן משוער (ETA Calculation)
- אחוזים: $\text{Percentage} = \frac{\text{Checked}}{\text{Total}} \times 100%$
- זמן משוער לסיום (ETA):
$$\text{ETA (Seconds)} = \frac{\text{Total} - \text{Checked}}{\text{Current Speed (p/s)}}$$
הזמן מומר בצורה חכמה לתצוגת שעות, דקות ושניות, או מציג "מעל שנה" כאשר מרחב החיפוש עצום.
- מאגרי סיסמאות מובנים (Embedded Wordlists)
בתוך קובץ התוכנה הוטמעו ארבעת מאגרי הסיסמאות המובילים בעולם של פרויקט SecLists ו-NCSC, הזמינים לבחירה בלחיצת כפתור:
- Pwdb Top 1,000: רשימת 1,000 הסיסמאות השכיחות ביותר (סריקה של שבריר שנייה).
- 10k Most Common: 10,000 הסיסמאות הנפוצות ביותר (סריקה ב-2–4 שניות).
- NCSC Top 100,000: המאגר הרשמי של מערך הסייבר הלאומי (כחצי דקה של בדיקה).
- Top 1,000,000: מיליון הסיסמאות המובילות לסריקה עמוקה ומקיפה.
התוכנה מאפשרת שילוב חופשי: בדיקה מתוך המאגר בלבד, הוספת מילים מהזיכרון (עם וריאציות אותיות גדולות/קטנות, שנים ומספרים), או טעינת קובץ מילון חיצוני (
.txt). כלל המקורות ממוזגים ומנופים מכפילויות באופן אוטומטי.-
ארכיטקטורת ממשק המשתמש (UI/UX)
ממשק עמוד יחיד (Single-Page App): ניווט לשוניות חלק בתוך החלון הראשי בין דף המפצח הראשי לדף האודות והקרדיטים.
Light Modern Theme: רקע נקי (#F1F5F9), טיפוגרפיה ברורה (Segoe UI Variable), ואינדיקטורים צבעוניים ברורים.
טלמטריה חיה: 4 כרטיסיות נתונים המציגות את הסיסמה הנבדקת כעת, כמות הסיסמאות שנבדקו מתוך הסך הכל, מהירות הבדיקה הנוכחית (p/s), וזמן ריצה כולל.
התאמה מלאה לעברית (RTL Native): כיווניות טבעית מלאה מימין לשמאל. -
מפרט אריזה והפצה (Deployment & Installer)
מנוע התקנה: Inno Setup 6.7.3.
אלגוריתם דחיסה:LZMA2/Ultra64 Solid Compression.
יחס דחיסה: מכווץ מ-165MB (קובץ בינארי מלא כולל Runtime ומאגרים) ל-49.3MB בלבד.
תאימות: Windows 10 / Windows 11 (ארכיטקטורת 64-bit).
@לב-טוב מה הסיסמה לחילוץ של התוכנה?
-
-
@לב-טוב מה הסיסמה לחילוץ של התוכנה?
מה הסיסמה לחילוץ של התוכנה?
יש תוכנה שפורצת הנה קישור
-
תוכנה לפריצת קבצים שנעולים עם סיסמה.
התוכנה להתקנה
להוריד כוכביות, סיסמה לחילוץ 1234
https://drive.google.com/file/d/*****1NnRbA6bPLbj2HLobyX4OceLTAoTkAeu9/view?usp=drive_linkתוכנה ניידת
להוריד כוכביות, סיסמה לחילוץ 1234
https://drive.google.com/file/d/*****1wxy8IYNO19bsEXREMd11Dl0z37VfQkm_/view?usp=drive_link
מבוסס על האפליקציה שה @הישבשר-המלומד היקר יצר 'זיהוי בקליק' לאנדרואיד
מפרט טכני וארכיטקטורה בספויילר:
מפרט טכני וארכיטקטורת המערכת: "זיהוי בקליק - מהדורת ווינדוס Pro"
-
סקירה כללית ומטרות הפרויקט
יישום זיהוי בקליק (מהדורת ווינדוס 2.0) פותח על ידי לב טוב דיגיטל כהסבה, שדרוג והרחבה עמוקה לאפליקציית האנדרואיד המקורית מאת הישבשר המלומד (מקהילת מתמחים טופ).
מטרת המערכת היא לאפשר שחזור ופיצוח סיסמאות מקומי, בלתי מוגבל ומהיר במיוחד לקבצים מוצפנים נפוצים (ZIP, RAR, PDF, Word DOCX), תוך ניצול מלא של כלל ליבות המעבד (CPU Cores), מניעה של זיהויי שווא קריפטוגרפיים, וממשק משתמש אלגנטי, מודרני ואחוד בעברית. -
מפרט טכנולוגי ורכיבי ליבה
רכיב, טכנולוגיה - ספריה, תפקיד במערכת:
סביבת פיתוח C# / .NET 10.0 (WPF) תשתית ביצועים גבוהים, ניהול זיכרון מודרני, ארכיטקטורת x64
ממשק משתמש XAML / WPF RTL Native ממשק משתמש וקטורי בהיר, עיצוב מותאם אישית (Light Modern)
פיענוח ZIP DotNetZip + מודול קריפטו ייעודי תמיכה ב-ZipCrypto מסורתי ו-WinZip AES (128/192/256)
פיענוח RAR SharpCompress (RarArchive) סריקה ופריקה מבוססת זיכרון של ארכיוני RAR 4.x / 5.x
פיענוח PDF UglyToad.PdfPig אימות הרשאות ופתיחת מסמכי PDF מוצפנים בתקן Standard Security
פיענוח Word NPOI (POIFS Decryptor) פענוח מבנה OLE2 / Agile Encryption של קובצי .docx
קריפטוגרפיה מתקדמת BouncyCastle Cryptography גזירת מפתחות PBKDF2 ואימות HMAC-SHA1 מהיר- ארכיטקטורת מנוע הפיצוח וניהול החומרה (Multi-Threading)
א. ביטול תחרות נעילות (Lock-Free Threading)
במערכות מקביליות מסורתיות, עדכון מונה בדיקות גלובלי באמצעותInterlocked.Incrementיוצר צוואר בקבוק חמור (Cache Line Bouncing) בין הליבות.
כדי לפתור זאת, המנוע מיישם מערך מונים עצמאי לכל ליבה:long[] coreCounters = new long[threadCount];כל ליבה כותבת אך ורק לתא הזיכרון המבודד שלה. תהליך ניטור נפרד (Background Monitor Task) דוגם את סכום התאים אחת ל-300 מילי-שניות, מחשב את המהירות המצרפית (
p/s), ומעדכן את ה-UI באופן אסינכרוני דרך ה-Dispatcher.ב. עיבוד בזיכרון בלבד (Zero-Disk I/O)
בעת בחירת הקובץ, המערכת טוענת את המידע הקריפטוגרפי והמטא-דאטה ישירות ל-RAM (byte[]אוMemoryStream).
במהלך מיליוני הבדיקות, אף ליבה אינה מבצעת גישה לדיסק (I/O), מה שמונע שחיקת כוננים ומעניק מהירות בדיקה מקסימלית המוגבלת אך ורק על ידי כוח החישוב של המעבד.- לוגיקות האימות הקריפטוגרפי (Double Verification)
בפיצוח סיסמאות, אחת הבעיות הנפוצות ביותר היא זיהויי שווא (False Positives) הנובעים מאימות חלקי של כותרות הקובץ. המערכת מיישמת אימות כפול וקפדני:
-
קובצי ZIP מסוג WinZip AES-128, AES-256
שלב 1 (גזירת מפתחות): הרצת PBKDF2 עם HMAC-SHA1 ב-1,000 איטרציות מול ה-Salt של הקובץ.
שלב 2 (אימות 2 בתים): בדיקה ראשונית מול שני בתי האימות (Password Verification).
שלב 3 (אימות חתימת HMAC): אימות 2 בתים נותן סיכוי שגוי של 1 ל-65,536 (דבר שגרם בעבר לזיהוי שווא). לכן, המנוע מבצע בנוסף בדיקת שלמות של 10 בתי ה-HMAC-SHA1 Auth Code בסוף הנתונים המוצפנים. רק סיסמה שעוברת את שני השלבים מוכרזת כסיסמה הנכונה. -
קובצי ZIP מסוג ZipCrypto (הצפנה רגילה)
- המנוע מאמת את 12 בתי ה-Encryption Header, ומוודא התאמה מדויקת מול ה-CRC32 או ה-Last Modified Time של הקובץ המוצפן הראשון בארכיון.
- קובצי RAR
- בדיקת פריקה של הבלוק הראשון מתוך הארכיון ישירות ל- MemoryStream(64KB). הצלחה נקבעת רק כאשר מנוע החילוץ השלים את פענוח הבלוק ללא זריקת CryptographicException או שגיאת Checksum פגומה.
- קובצי PDF
- אתחול מסמך ה-PDF עם ה-Password Handler של PdfPig. סיסמה תקפה מחלצת בהצלחה את ה-Document Catalog ומבנה ה-Trailer.
- מסמכי Word (.docx)
- פריסת ה-Package Encryption ב-POIFS של NPOI, גזירת מפתח ה-Verifier, ואימות כנגד ה-Block HMAC של תקן Office Standard/Agile.
- אלגוריתמי החיפוש והלוגיקה המתמטית
א. חיפוש ממצה מקבילי (Distributed Brute Force)
- חלוקת טווחים (Core Sharding): טווח כל אורך נפרס על פי גודל האלפבית הנבחר. אם נבחרו 36 תווים ו-8 ליבות, המרחב מחולק שווה בשווה כך שכל ליבה בודקת פרוסה עצמאית ללא כפילויות.
- ייצור מועמדים (Odometer Algorithm): הסיסמאות מיוצרות ישירות במערכי תווים מקומיים (char[]) ללא הקצאות מחרוזות מרובות ב-Heap, מה שמוריד כמעט לאפס את פעילות ה-Garbage Collector (GC).
ב. חישוב כמות אפשרויות מקסימלית (Combinations Counter)
המערכת מחשבת ומציגה בזמן אמת את גודל מרחב החיפוש:
$$\text{Total} = \sum_{L = \text{Min}}^{\text{Max}} (\text{CharsetSize})^L$$
האלגוריתם מוודא מניעת גלישת מספרים (Overflow protection), ובמספרים אסטרונומיים מציג תצוגה מדעית (> 10¹⁸).ג. חישוב מד התקדמות וזמן משוער (ETA Calculation)
- אחוזים: $\text{Percentage} = \frac{\text{Checked}}{\text{Total}} \times 100%$
- זמן משוער לסיום (ETA):
$$\text{ETA (Seconds)} = \frac{\text{Total} - \text{Checked}}{\text{Current Speed (p/s)}}$$
הזמן מומר בצורה חכמה לתצוגת שעות, דקות ושניות, או מציג "מעל שנה" כאשר מרחב החיפוש עצום.
- מאגרי סיסמאות מובנים (Embedded Wordlists)
בתוך קובץ התוכנה הוטמעו ארבעת מאגרי הסיסמאות המובילים בעולם של פרויקט SecLists ו-NCSC, הזמינים לבחירה בלחיצת כפתור:
- Pwdb Top 1,000: רשימת 1,000 הסיסמאות השכיחות ביותר (סריקה של שבריר שנייה).
- 10k Most Common: 10,000 הסיסמאות הנפוצות ביותר (סריקה ב-2–4 שניות).
- NCSC Top 100,000: המאגר הרשמי של מערך הסייבר הלאומי (כחצי דקה של בדיקה).
- Top 1,000,000: מיליון הסיסמאות המובילות לסריקה עמוקה ומקיפה.
התוכנה מאפשרת שילוב חופשי: בדיקה מתוך המאגר בלבד, הוספת מילים מהזיכרון (עם וריאציות אותיות גדולות/קטנות, שנים ומספרים), או טעינת קובץ מילון חיצוני (
.txt). כלל המקורות ממוזגים ומנופים מכפילויות באופן אוטומטי.-
ארכיטקטורת ממשק המשתמש (UI/UX)
ממשק עמוד יחיד (Single-Page App): ניווט לשוניות חלק בתוך החלון הראשי בין דף המפצח הראשי לדף האודות והקרדיטים.
Light Modern Theme: רקע נקי (#F1F5F9), טיפוגרפיה ברורה (Segoe UI Variable), ואינדיקטורים צבעוניים ברורים.
טלמטריה חיה: 4 כרטיסיות נתונים המציגות את הסיסמה הנבדקת כעת, כמות הסיסמאות שנבדקו מתוך הסך הכל, מהירות הבדיקה הנוכחית (p/s), וזמן ריצה כולל.
התאמה מלאה לעברית (RTL Native): כיווניות טבעית מלאה מימין לשמאל. -
מפרט אריזה והפצה (Deployment & Installer)
מנוע התקנה: Inno Setup 6.7.3.
אלגוריתם דחיסה:LZMA2/Ultra64 Solid Compression.
יחס דחיסה: מכווץ מ-165MB (קובץ בינארי מלא כולל Runtime ומאגרים) ל-49.3MB בלבד.
תאימות: Windows 10 / Windows 11 (ארכיטקטורת 64-bit).
-
-
@לב-טוב מה הסיסמה לחילוץ של התוכנה?
@123-דג-מלוח 1234
-
@חיים-שנקר נסה את התוכנה הניידת שכוללת בתוכה את כל הרכיבים ולא את תוכנת ההתקנה
-
@חיים-שנקר נסה את התוכנה הניידת שכוללת בתוכה את כל הרכיבים ולא את תוכנת ההתקנה
@לב-טוב ניסיתי את הניידת ולא נפתח לי
-
@לב-טוב ניסיתי את הניידת ולא נפתח לי
@123-דג-מלוח יש שגיאה כלשהי? משהו?
-
@123-דג-מלוח יש שגיאה כלשהי? משהו?
@לב-טוב אין שגיאה נראית, זה פשוט לא נפתח.
ג"כ וינדווס 10 -
@לב-טוב אין שגיאה נראית, זה פשוט לא נפתח.
ג"כ וינדווס 10@123-דג-מלוח כנראה בגלל שזה דורש .NET 10.0 ולא קמפלתי טוב, אני יעלה בהמשך בל''נ גרסה משופרת ומתוקנת שכולל גם שימוש בכרטיס מסך גרפי (שאין לי ולכן לא אוכל באמת לבדוק אם זה עובד)
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות