Товарищи, по своей глупости столкнулся с такой проблемой:

Поставил на вордовский документ два пароля - на редактировние поставить и на открытие.
На открытие ставил "http://srumandmass.com/", а на редактирование что-то типа: "лпаек0-54оме09865оавлоа096рлдр0-43ое43" - короче бессмысленный набор символов, как рука легла.

Но оказалось, поля перепутал - теперь пароль на открытие я не знаю, а пароль на редактирование ничем помочь не может.
Я конечно знаю, что существуют взломщики паролей, ктороые работают перебором, но в моем пароле около 30 (плюс-минус) символов. На подбор времени уйдет больше года. По крайней мере мне так Accent Office Passware Recover сообщил.

Есть ли какой-нибудь другой способ извлечь, хотябы частично, информацию из этого файла? Может существуют программы для редактирования файлов *.doc на программном уровне и можно просто вырезать строку с паролем?

Если существует решение - пожалуйста, скажите.
ICQ & mail: 223765408 и firedemon@bk.ru

| Сообщение посчитали полезным:

firedemon пишет:
можно просто вырезать строку с паролем?
Можно было в старых версиях офиса. Теперь скорее всего содержимое зашифровано, т.ч. только брут.
Ну и можно рекаверилками поискать старую версию файла на харде.

| Сообщение посчитали полезным:

firedemon пишет:
Поставил на вордовский документ два пароля - на редактировние поставить и на открытие.
На открытие ставил "http://srumandmass.com/", а на редактирование что-то типа: "лпаек0-54оме09865оавлоа096рлдр0-43ое43" - короче бессмысленный набор символов, как рука легла.

Очень странная проблема у firedemon. Непонятно зачем было пароль задавать?.Юзай быстрый комп и брутфорси.

| Сообщение посчитали полезным:

А нельзя, допустим, просмотреть прошлое содержимое буфера? Я пароль же копировал. Может где-то храниться это все?

| Сообщение посчитали полезным:

Надо же было такой пароль придумать... Не делаешь что ли резервных копий важных документов? Только брут, ибо ИМХО, но было так сделать можно, то смысла бы во всех этих паролях не было бы. Там видимо просто шифрование с открытым ключом и только брут тебя спасет.

зы.: Что за версия офиса вообще?

| Сообщение посчитали полезным:

Ничего странного. Я создал документ, чтоб отправить кой-куда. Но чтоб ничего в файле не смогли исправить, я поставил пароль на редактирование. И заодно на чтение.
Только редактировать я и сам его не собирался, потому на редактирование поставил такую многосимвольную бредятину - чтоб никто не взломал. Ирония судьбы, блин.
Что такое брутфорси?

| Сообщение посчитали полезным:

Версия 2003

| Сообщение посчитали полезным:

firedemon пишет:
Что такое брутфорси?

Используй проги, которые подбирают пароль.Это и есть брутфорсить. Задай правильно условия брутфорса и время перебора сократится.

| Сообщение посчитали полезным:

Думается мне проще будет заново набрать документ (;

| Сообщение посчитали полезным:

Возможно идея бредовая, но:
возможно ли что у тебя когда-то был этот фаел с другим именем(с любым пересохранением)?
тогда попробуй заюзай проги для восстановления данных с винта, вдруг найдёт редакцию файла без пароля))

| Сообщение посчитали полезным:

нА файл екселя стоял пароль после открытия его опенофисом, пароль пропал,
но я не помню просил ли он его ввести или...

| Сообщение посчитали полезным:

TretS пишет:
но я не помню просил ли он его ввести или...
просил, 100%

| Сообщение посчитали полезным:

Сложная ситуация. Можно, конечно, попробовать Advanced Office Password Recovery, но толк будет если есть сетка компов так в пару сотен. Тогда реально брутфорсить.
Но если често, проще набрать еще раз.

| Сообщение посчитали полезным:

Брутфорсь по любому (займет не много времени), там в worde насколько я помню какой-то баг с этими паролями, так что результатом будет даже не твой пароль, но все равно подойдет

-----
Nulla aetas ad discendum sera

| Сообщение посчитали полезным:

на всякий случай попробуй все-таки скормить его проге. раньше не раз выручала.

-----
Ни одно доброе дело не должно остаться безнаказанным !!!

| Сообщение посчитали полезным:

в настройках параметров безопасности посмотри, какой используется криптопровайдер для шифрования.
Если base или любой другой, но с длиной ключа 40 бит, то делается гарантировано. Если чего-нибудь со 128 битами (strong, enhanced), то можно сделать только если сможешь сузить количество вариантов пароля до реальных цифр, т.е. опишешь понятные правила, из которых ты исходил, формируя пароль...

| Сообщение посчитали полезным:

Flint пишет:
там в worde насколько я помню какой-то баг с этими паролями, так что результатом будет даже не твой пароль, но все равно подойдет
Насколько мне известно, в 2003 офисе этот косяк был исправлен....

-----
бессмысленные манипуляции не становятся более разумными если их повторять

| Сообщение посчитали полезным:

Мне на некоторых файлах помогала Advanced Office Password Broker

-----
ring 0

| Сообщение посчитали полезным:

firedemon пишет:
Только редактировать я и сам его не собирался, потому на редактирование поставил такую многосимвольную бредятину - чтоб никто не взломал.
Может ты удивишься но пароль на редактирование файла можно сломать секунд за 30.

Засовываешь файл в HIEW дальше F4->HEX , по адресу 20B находится 1A ,меняешь на 12 .
Сохраняешь - F9. После этого пароль спрашиваться не будет и файл можно редактировать.

-----
Что один человек сделал , другой всегда сломать может...

| Сообщение посчитали полезным:

firedemon
Есть очень хорошая прога Office Password Remover, у китайчегов на сайте www.pediy.com, где-то в тулзах лежит. Ломает через инет за пару секунд любой пароль

ЗЫ: архив с прогой зовется opremovba.rar

-----
SaNX

| Сообщение посчитали полезным:

Интересно это:
MACKLIA пишет:
Может ты удивишься но пароль на редактирование файла можно сломать секунд за 30.

Засовываешь файл в HIEW дальше F4->HEX , по адресу 20B находится 1A ,меняешь на 12 .
Сохраняешь - F9. После этого пароль спрашиваться не будет и файл можно редактировать.
помогло?

| Сообщение посчитали полезным:

была прога, она просто сносила пароль, я ее узал год назад. ни брутфорс не нужен, ни че другое, но мож под Office 2003 она и не поканает, да еще надо название ее вспомнить...

| Сообщение посчитали полезным:

firedemon пишет:
А нельзя, допустим, просмотреть прошлое содержимое буфера? Я пароль же копировал. Может где-то храниться это все?
Тут только машина времени поможет. Содержимое буфера хранится до его следующего использования или до перезагрузки системы.
А вот файл, если на диске много свободного места, можно найти много-много раз, если конечно его редактировали не очень давно. Все-таки проще подредактировать старую версию, чем набивать сначала.
Правда тут есть свои тонкости, если не делаешь дефрагментацию и активно работаешь с диском, то файл может быть разбит на кусочки.

| Сообщение посчитали полезным:

gegter пишет:
была прога, она просто сносила пароль, я ее узал год назад. ни брутфорс не нужен, ни че другое, но мож под Office 2003 она и не поканает
Пароль можно снять только на редактирование файла но никак не на его открытие(во всяком случае не в Office 2003 ).Гдето на WASM.RU бала статья ,правда там про EXEL ,но хоть какоето представление будет.


firedemon пишет:
а на редактирование что-то типа: "лпаек0-54оме09865оавлоа096рлдр0-43ое43" - короче бессмысленный набор символов, как рука легла.
Интересно ,а как ты смог тогда повторить такуюже последовательность при подтверждение пароля? ведь просто скопировать введенный пароль и перенести неполучится

-----
Что один человек сделал , другой всегда сломать может...

| Сообщение посчитали полезным:

MACKLIA там про брут, но можно и так убрать ;)

| Сообщение посчитали полезным:

100% брутфорс поможет, пароль на оффис ищется за секунды, там вроде баг алгоритма-> коллизия, что ли(?)
А еще я читал, что какой-то линуховский офисный пакет не просит пароля. Не знаю, может, бред это, но было что-то такое.

-----
Харе курить веники и нюхать клей, к вам едет из Америки бог Шива, и он еврей.

| Сообщение посчитали полезным:

LazzY пишет:
там про брут, но можно и так убрать ;)
Потому что кроме брута ничего нисканает,если у тебя другое мнение то пожалуйста пример в студию.

P.S. Чтото мне эта тема всё больше напоминает один из вопросов рядового юзера, а именно как взломать архив RAR ?

-----
Что один человек сделал , другой всегда сломать может...

| Сообщение посчитали полезным:

firedemon пишет: о в моем пароле около 30 (плюс-минус) символов
бред пишем, однако, ворд обрежет твой пароль до 15 - не больше, хоть 100 вводи.

firedemon SaNX писал про тузлу - она работает, но только с шифрованием "Совместимое с Office 97/2000". Все остальные - посылает. Причем делает это сразу. Возможно данная тузла наживка, т.к. кричит она о несовместимом шифровании сразу (до отправки на сервер чего-либо). Надо будет ее ковырнуть. Возможно, расшифровывает она документ сама, а подключение к серверу ей нужно, чтобы отправить doc на исследование, ну, или еще что-то отправить
Если юзал шифрование "Совместимое с Office 97/2000", то вперед к китайчегам - она все твои пароли нах снесет, конечно если у тебя в doc не пароли к пентагону.
Если другое шифрование, то юзай Office.XP.Password.Recovery (у меня перебирает 600 000 пасов в секунду при любом шифровании - ей это до фени). Если использовал простое шифрование (xor) или слабое, то она может снести пароль без перебора (хотя у меня со спецзнаками она не дружит и отказывается вообще перебирать, т.к. говорит, что пасс взломан, но разобрать она его не может)

Вывод такой: суем doc в китайческую тузлу - если канает, то он тебе сотрет пароль на открытие и на исправление.
если не канает, то длину паса знаем = 15 символов. думай какие буквы/цифры/спец знаки ты точно не вводил, удаляй их из массива и юзай брутфорсом Office.XP.Password.Recovery

| Сообщение посчитали полезным:

Crawler
Ты про Open Office.. не знаю может и проканает
firedemon
Положи те файлы.. может получится.. просто у меня Микрософтового офиса нету..

-----
Researcher

| Сообщение посчитали полезным:

Crawler пишет:
100% брутфорс поможет, пароль на оффис ищется за секунды, там вроде баг алгоритма-> коллизия, что ли(?)
А еще я читал, что какой-то линуховский офисный пакет не просит пароля. Не знаю, может, бред это, но было что-то такое.
Нет там коллизии, это только в 97 офисе работало

Как он пароль не будет просить, если там данные пошифрованны????
Ес-но он тебе мусор(влучшем) случае покажет. На открытие нет вариантов, кроме брутфорса

-----
Подписи - ЗЛО! Нужно убирать!

| Сообщение посчитали полезным: