XUT_ / COURSES / CYBER SECURITY 101

Cracking Password-Protected RAR Archives

Podemos usar un proceso similar para obtener la contraseña de archivos RAR.


Rar2John

Prácticamente idéntico a la herramienta zip2john, usaremos la herramienta rar2john para convertir los archivos RAR en formato de hash que John pueda entender. La sintáxis básica es:

rar2john [archivo rar] > [archivo de salida]

  • rar2john: Herramienta para convertir el RAR.
  • [archivo rar]: Ruta al archivo RAR.
  • >: Redireccionador.
  • [archivo de salida]: Nombre del archivo que contendrá el hash.

Por ejemplo:

/opt/john/rar2john rarfile.rar > rar_hash.txt


Crackeo

Para obtener la contraseña del archivo usaremos el hash que hemos obtenido y un diccionario:

john --wordlist=/usr/share/wordlists/rockyou.txt rar_hash.txt