ABS Pass Cracker

CodeName: ABS Pass Cracker
Objetivo: Encontrar el Password de los archivos de Absolute Data Base (*.abs).
Programador: Zapper Corpus.
Fecha de Iniciacion del Proyecto: Sabado 27 de Junio del 2009, 12:30am...
Fecha de Finalizacion del Proyecto: Desconocida.
Fecha de 1a Release: Sabado 27 de Junio del 2009, 11:30am...

-----------------
Update: Por fin una beta publica, sigue leyendo.....
-----------------

Bueno, hace unos meses, salio en los post de CrackSLatinos, que necesitaban encontrar la contraseña de un archivo .abs, GuanCLS, finalmente dio con la clave usando el olly y estando a la caza del password como si se tratase de un serial mas....

Usando el archivo que me envio (config.abs) y el pass encontrado, me puse a investigar como podia obtener su password, claro no hay programas free o comerciales que lo hagan, asi que tendria que hacerlo yo...

Encontre el "ABC Amber Absolute Converter v1.03", gratuito y del cual hize su respectivo portable :P pero al abrir el archivo, pedia la contraseña y no hacia nada mas....

Pense que seria un buen candidato para meterle fuerza bruta e ir probando distintas contraseñas, un metodo lento, por que no se como funciona el programa, ademas comparado con lo que logre hacer... ya veran a lo que me refiero...

Absoulte Data Base, es un manejador de Base de Datos (al menos se esta acercando), que es Free para uso personal, programable en Delphi/C++Builder, te dan los componentes (precompilados por supuesto), algunos ejemplos y entre ellos, esta uno que permite abrir un archivo .abs encriptado...

No necesito decir que pude haber ocupado este codigo e ir creando el Abs Pass Cracker a partir de ahi, indudablemente es un metodo mas rapido que usar una aplicacion de terceros, pero en base a analisis de codigo que ya hize para un proyecto similar (TrueCrypt Pass Cracker), se de antemano que en el code se hacen muchas llamadas incesarias antes de llegar al corazon las funciones que realmente verifican la validez de la contraseña.

Asi que lo que hize finalmente fue utilizar el codigo fuente que encontre por ahi y que corresponde a la v5.17 (la version actual es la v6.02), y esperaba que fueran compatibles, por lo que pude notar, almenos en las funciones que necesite, si lo son...

Tarde media hora en encontrar la rutina de validacion (no es facil navegar entre codigo fuente de aplicaciones inmensas :<), y tarde 4 horas en hacer una funcion (mas bien una clase) que solamente checara la validacion de la contraseña.... Esto es porque, para el uso que yo le doy al code, tiene mucha basura y llamadas innesarias que solamente alentarian la busqueda de una contraseña, una llamada de mas, un for de mas, solo serian unos milisegundos, pero cuando lo multiplicamos por 16 millones de passwords (como en las Screen Shots que les pongo)... entonces ya empieza a pesar ese code no-necesario. Despues de reahcer el codigo 4 veces (y volver a empezar desde cero), quede satisfecho y les pongo la v1.0b Nop, no les dejare los binarios por ahora.... ¿Porque? La razon principal, es que estos proyectos, se basan en un componente de genracion de Passwords Lineales, es decir te generan todas las contraseñas posibles a partir de un "Alfabeto" de entrada... Le estoy haciendo muchas mejoras al componente y hasta que no quede satisfecho, entonces publicare los binarios que genero con ese componente...

--------------------------------------------------------------------------

Aqui pueden ver, la ventana principal, una logitud fijada de 4 caracteres, el cero en donde dice "No Passwords a Generar", significa que es infinito o mas bien, que genere todos los passwords posibles de 4 caracteres cada uno.

El Alfabeto de entrada fueron las letras mayusculas, las minusculas (incluidas la Ñ y la ñ) y los numeros, los cuales dieron un total de...

Casi 17 Millones de Passwords, en el Screen Shot se puede ver que en solo 2 hrs, probo poco mas de 15 Millones...

Segun recuerdo, tardo algo asi como 2:30 minutos en recorrer todos los passwords... claro para este caso use un archivo .abs de contraseña desconocida, para que pudiera recorrer todas las permutaciones posibles.

---------------------------------------------------------------------

En estos momentos, ya no se parece a los Screen Shots, ya tiene el control de tiempo dentro del componente, incluye ahora un reloj y el tiempo transcurrido desde que lo pusieron a funcionar, funcionan la pausa y el stop.

Y estoy en la parte de mejorar el cmponente para que vaya generando un password desde un caracter hasta el limite de los caracteres, (usando el ejemplo del screenshot, generaria los passwords con 1, 2, 3 y 4 caracteres).

Tambien le estoy metiendo rango de caracteres un minimo y el maximo, digo ¿quien le podria una contraseña menor a 3 caracteres?.

Actualizacion: Sabado 27 de Junio del 2009, 09:09pm..


APOKLIPTIKO Pregunta:
Disculpa la ignorancia Zapper pero ¿password de barrido lineal?

Respuesta: Bueno, con esto quiero decir que la generacion de Passwords es Lineal y no Aleatoria, es decir en el ScreenShot anterior, genera Passwords de 4 caracteres, en modo lineal, se generarian desde la AAAA hasta 9999, pasando por todas las mayusculas, minusculas y finalizando con los numeros.

El datalle es que no lo quize ser aleatorio porque:
1.- No abarcaria todo el rango de passwords y si fuera asi, tendria que tener un algoritmo de busqueda para no repetir, lo cual haria lento el programa.
2.- Es mas seguro que si abarcas todo el rango de passwords, encuentres el password que buscas y ademas de que esposible pausar y continuar donde te quedaste...

Bueno, despues de esta pequeña explicación, les anuncio que ya esta la segunda beta, ahora ya genera passwors de la forma A hasta la 9999, (pasando por cada letra y subiendo de longitud el password), es decir, ahora le puedes dar un rango de caracteres que debe formar el password

Tambien he mejorado el chequeo del tiempo, ahora esto se hace dentro del componente de generacion de passwords.

Aqui les pongo los screen shots:


Acabo de dejar unas horas en funcionamiento y estos son los resultados:
----------------------------
Archivo= Acupuncture.abs
Alfabeto= ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789
LonMin= 3
LonMax= 5
Time Enlapsed= 5:49:56
Stop On= 45,339,371 ->CDO0K
Numero Total de Passwords= 931,147,496
----------------------------
Nada mal verdad, aunque le tuve que dar "Stop", porque ya es hora de seguir trabajando.....

Actualizacion: Lunes 29 de Junio del 2009, 11:02am..

Bueno por fin una Beta Publica, pero antes les explico lo ultimo:

1. - Cambio de nombre de la pestaña "Config" a "Password", ahora sera mas explicita.
2. - Añadi la pestaña Config, si bien es poca cosa y aun no guardo la configuracion global en un archivo .ini....
3. - Log a archivo, se creara en la misma carpeta donde este el archivo .abs y tendra la opcion .log.
4. - "Estar casi-tiempo real".... mas bien debio ser "Estar en casi-tiempo-real". Por default esta activada. El programa ocupa todo el procesador para generar y testear los passwords, pero es mas rapida que si esta desactivada. Si esta desactivada, no ocupa tanto del procesador, pero es mas lento todo el proceso.

Ahora, aqui les dejo unas captura...




Link de Descarga

Ultima Actualizacion: Lunes 29 de Junio del 2009, 07:40pm..

Sorry, ya correji el link de descarga, Thkns AgumlCLS...
Upss, aveces olvido que algunos no saben el pass que uso en mis archivos, dado que es el mismo de siempre.... Bueno, el pass siempre sera "Zapper", sin las comillas, a menos que sea algo personal o algo que me haya pedido alguien de manera especial...