un PEID pour fichier pdf ??

Sur tous les programmes qui servent à cracker.

un PEID pour fichier pdf ??

Messagepar HappyMan » 13 Août 2012, 12:58

Bonjour à tous,

J'ai en pocession un fichier pdf protégé. A l'ouverture j'ai un message d'erreur qui me dit que la machine sur laquelle j'ouvre le pdf n'est pas autorisée à le faire.
J'ai regardé la protection que l'on pouvait appliquer aux fichiers pdf mais les info doivent se perdre au milieu des milliers de liens sur la protection par mot de passe.
Résultat je ne peux pas trouver une méthode pour débloquer mon fichier ne sachant pas comment il est protégé.

Avez vous déjà un tool qui scanne un pdf pour te dire comment il est protégé ?

Avez vous des sources de documentation sur la protection des pdf ?

Merci pour votre aide

HM
Qui rira n'amasse pas mousse.
A la saint Barnabé on fait la chasse au boulet.
A la saint Alban la misère s'abat sur le gland.
Avatar de l’utilisateur
HappyMan
Mega Crackeur !
Mega Crackeur !
 
Messages: 296
Inscription: 21 Novembre 2006, 11:43
Localisation: Paris

Re: un PEID pour fichier pdf ??

Messagepar Jiwan » 13 Août 2012, 15:16

Plop,

Je n'ai jamais regardé la manière dont un pdf était protégé par mot de passe mais de manière générale je doute que tu puisse y arriver facilement.
Pour ce genre de document la technique est plus ou moins la suivante : le mot de passe (ou identifiant de ton pc) est hashé d'une quelconque manière, puis le hash résultat est utilisé pour crypter l'ensemble du document. Le mot de passe (ou le hash déjà généré) est ensuite rehashé par une seconde méthode pour générer une seconde empreinte qui sera stockée dans un endroit précis du document. C'est cette empreinte qui servira de test pour savoir si tu a le droit d'ouvrir le document.

Bref, en gros si les gars de Adobe ne sont pas trop stupides le mot de passe n'est pas stocké en clair dans le document et le document est rendu illisible.
A priori la seule méthode reste le brute-force, car comme tu le sais il est (quasi-)impossible de retrouver une donnée à partir de son hash.

Bon encore une fois, je ne suis pas un expert du pdf et ça ne reste qu'une intuition de ma part.
Jiwan
Visiteur
Visiteur
 
Messages: 10
Inscription: 13 Août 2012, 12:35

Re: un PEID pour fichier pdf ??

Messagepar etherlord » 13 Août 2012, 16:01

Cherche PDF unprotect ou PDF deprotect sur Google, tu devrais trouver ton bonheur.

Il y a pour autant que je me souvienne 3 types de protections différentes sur ces documents.

La plus courante étant prise ne charge par les softs que tu trouvera.

@jiwan : j'imagine que tu fait référence à un document chiffré, je ne suis pas sûr que cela soit le cas de figure....

etherlord
etherlord
Triumvirat
Triumvirat
 
Messages: 2490
Inscription: 22 Mars 2004, 16:12

Re: un PEID pour fichier pdf ??

Messagepar HappyMan » 14 Août 2012, 08:06

Bonjour et merci à vous deux.

Mon problème n'a toujours pas trouvé de solution. J'ai essayé tous les softs ou les outils en ligne rien ne fonctionne.
A chaque fois j'ai le même message: "le fichier semble corrompu bla bla ..." Mais le document s'ouvre normalement sur la machine qui a le droit, pas sur les autres ;) :evil:
C'est relou, on achète des trucs à prix d'or on peut pas en faire de copie, l'imprimer ou se le passer entre collègue.
Qui rira n'amasse pas mousse.
A la saint Barnabé on fait la chasse au boulet.
A la saint Alban la misère s'abat sur le gland.
Avatar de l’utilisateur
HappyMan
Mega Crackeur !
Mega Crackeur !
 
Messages: 296
Inscription: 21 Novembre 2006, 11:43
Localisation: Paris

Re: un PEID pour fichier pdf ??

Messagepar etherlord » 14 Août 2012, 13:09

HappyMan a écrit:C'est relou, on achète des trucs à prix d'or on peut pas en faire de copie, l'imprimer ou se le passer entre collègue.


Fallait lire le contrat avant de signer.

Balance ton truc en mp, je suis curieux de voir.

etherlord
etherlord
Triumvirat
Triumvirat
 
Messages: 2490
Inscription: 22 Mars 2004, 16:12

Re: un PEID pour fichier pdf ??

Messagepar baboon » 14 Août 2012, 13:23

pareil
Newbie mais ayant soif d'apprendre et étant motivé
Avatar de l’utilisateur
baboon
Modérateur
Modérateur
 
Messages: 3285
Inscription: 08 Juillet 2005, 17:49

Re: un PEID pour fichier pdf ??

Messagepar etherlord » 15 Août 2012, 09:28

Le document est protegé par : FileOpen WebPublisher FOPN-foweb) 40bit security v.1 encryption handler

etherlord
etherlord
Triumvirat
Triumvirat
 
Messages: 2490
Inscription: 22 Mars 2004, 16:12

Re: un PEID pour fichier pdf ??

Messagepar HappyMan » 16 Août 2012, 08:08

Merci etherlord. J'ai commencé à regarder comment était protégé les fichiers pdf, c'est pas mal fait.
Merci pour l'info ca pourra mettre utile ;)
Mais je me demande bien, comment par Jupiter et ses roubignoles, tu as trouvé le nom de la protection !
Qui rira n'amasse pas mousse.
A la saint Barnabé on fait la chasse au boulet.
A la saint Alban la misère s'abat sur le gland.
Avatar de l’utilisateur
HappyMan
Mega Crackeur !
Mega Crackeur !
 
Messages: 296
Inscription: 21 Novembre 2006, 11:43
Localisation: Paris

Re: un PEID pour fichier pdf ??

Messagepar etherlord » 16 Août 2012, 16:10

pas hasard :P

J'ai essayé d'ouvrir le pdf avec plusieurs soft, et il y en a un qui s'est plaint qu'il ne supportait pas cette protection, et j'ai confirmé
en le passant dans un soft de BF

A priori, c'est à l'objet suivant qui donne l'info:

000251A0 30 32 37 31 30 35 35 38 38 30 34 30 35 29 2F 46 0271055880405)/F
000251B0 69 6C 74 65 72 2F 46 4F 50 4E 5F 66 6F 77 65 62 ilter/FOPN_foweb
000251C0 2F 49 4E 46 4F 28 48 67 52 35 30 47 53 49 68 39 /INFO(HgR50GSIh9
000251D0 47 38 69 47 44 6D 30 4E 37 56 6A 6C 37 6A 45 46 G8iGDm0N7Vjl7jEF
000251E0 70 47 2F 78 33 30 4A 77 42 4F 44 66 55 63 2F 78 pG/x30JwBODfUc/x
000251F0 2B 57 58 6E 6E 51 33 69 48 44 39 48 52 32 47 45 +WXnnQ3iHD9HR2GE
00025200 61 4E 38 79 44 4A 2B 79 54 69 78 68 73 44 78 36 aN8yDJ+yTixhsDx6
00025210 68 70 43 59 73 5A 67 45 42 78 73 47 4B 4C 69 42 hpCYsZgEBxsGKLiB
00025220 77 47 61 4A 67 72 50 71 63 4A 6E 56 32 31 32 66 wGaJgrPqcJnV212f
00025230 31 55 75 72 31 70 53 31 4B 4B 34 6B 5A 52 44 50 1Uur1pS1KK4kZRDP
00025240 51 61 6A 35 57 67 48 74 78 76 57 44 6A 74 43 46 Qaj5WgHtxvWDjtCF
00025250 4E 7A 69 53 4F 70 53 70 50 56 69 61 70 58 31 38 NziSOpSpPViapX18
00025260 58 47 49 67 76 4B 6D 6B 2F 31 34 34 74 6C 56 4A XGIgvKmk/144tlVJ
00025270 6E 35 6B 6F 37 6E 4D 58 45 67 6A 53 33 42 6B 5A n5ko7nMXEgjS3BkZ
00025280 47 6D 5A 6D 2F 43 53 37 2B 31 61 46 78 31 62 57 GmZm/CS7+1aFx1bW
00025290 5A 51 77 53 75 6B 6F 71 31 4A 67 52 77 47 75 67 ZQwSukoq1JgRwGug
000252A0 72 4B 43 4F 31 6B 49 6A 74 78 33 71 77 67 59 56 rKCO1kIjtx3qwgYV
000252B0 63 4C 6E 44 76 50 6C 63 4E 4E 36 4C 34 68 65 57 cLnDvPlcNN6L4heW
000252C0 50 31 5A 2F 73 5C 0D 35 43 31 33 31 36 76 41 34 P1Z/s\ 5C1316vA4
000252D0 6E 56 77 4C 31 36 6C 6B 6D 38 6E 32 61 78 45 52 nVwL16lkm8n2axER
000252E0 51 78 6F 65 38 56 63 48 54 69 4B 72 36 74 43 32 Qxoe8VcHTiKr6tC2
000252F0 4B 75 5A 34 35 32 68 33 34 44 51 51 62 51 46 70 KuZ452h34DQQbQFp
00025300 53 53 79 41 36 46 72 32 4F 55 56 68 2F 71 76 64 SSyA6Fr2OUVh/qvd
00025310 69 63 46 37 2B 76 34 53 66 32 33 32 34 31 35 36 icF7+v4Sf2324156
00025320 79 6E 65 6B 51 62 31 73 71 73 61 4A 44 49 57 7A ynekQb1sqsaJDIWz
00025330 42 4A 2B 75 50 5A 35 72 38 38 79 69 48 56 6B 58 BJ+uPZ5r88yiHVkX
00025340 47 41 5A 34 43 79 35 4D 65 75 6A 70 64 37 73 6F GAZ4Cy5Meujpd7so
00025350 71 6D 6A 32 6C 36 66 31 6C 38 69 6D 65 65 68 75 qmj2l6f1l8imeehu
00025360 36 66 53 6D 50 55 52 61 34 69 44 2F 61 57 62 65 6fSmPURa4iD/aWbe
00025370 45 48 4A 72 75 2B 4C 45 51 65 63 54 52 30 54 6A EHJru+LEQecTR0Tj
00025380 34 33 45 2F 53 4E 34 46 68 72 31 44 63 4E 45 41 43E/SN4Fhr1DcNEA
00025390 64 7A 2B 66 68 50 71 4D 43 71 38 42 50 61 4A 50 dz+fhPqMCq8BPaJP
000253A0 38 49 4D 79 4E 58 76 36 47 33 58 6F 64 74 77 47 8IMyNXv6G3XodtwG
000253B0 31 73 51 6B 72 45 49 45 69 45 6F 73 29 2F 53 56 1sQkrEIEiEos)/SV



etherlord
etherlord
Triumvirat
Triumvirat
 
Messages: 2490
Inscription: 22 Mars 2004, 16:12

Re: un PEID pour fichier pdf ??

Messagepar baboon » 16 Août 2012, 18:56

Si la clé ne fait que 40bit c'est tout à fait bruteforcable tout ca :)
Après reste à trouver l'algo :D
Newbie mais ayant soif d'apprendre et étant motivé
Avatar de l’utilisateur
baboon
Modérateur
Modérateur
 
Messages: 3285
Inscription: 08 Juillet 2005, 17:49

Re: un PEID pour fichier pdf ??

Messagepar HappyMan » 17 Août 2012, 10:00

j'ai avancé un peu...j'ai essayé, ca devrait te faire plaisir Baboon, un script en python, malheuresement sans remporter de succès. Ca paraissait prometteur ce enept pdf mais bon rien n'est perdu, je peux toujours aller me faire élever dans le larzac...je suis une vraie chèvre.

J'ai pas dis mon dernier mot Jean Pierre.
Qui rira n'amasse pas mousse.
A la saint Barnabé on fait la chasse au boulet.
A la saint Alban la misère s'abat sur le gland.
Avatar de l’utilisateur
HappyMan
Mega Crackeur !
Mega Crackeur !
 
Messages: 296
Inscription: 21 Novembre 2006, 11:43
Localisation: Paris

Re: un PEID pour fichier pdf ??

Messagepar Martinooooo » 17 Août 2012, 12:25

Acme::Don't
Acme::Bleach
Acme::Pony
Lingua::Romana::Perligata
The Lingua::Romana::Perligata makes it makes it possible to write Perl programs in Latin. (If you have to ask "Why?", then the answer probably won't make any sense to you either.)
Avatar de l’utilisateur
Martinooooo
Maître des ténèbres
Maître des ténèbres
 
Messages: 577
Inscription: 19 Août 2008, 08:20
Localisation: DR8, le + utile DRx

Re: un PEID pour fichier pdf ??

Messagepar baboon » 17 Août 2012, 12:34

Bon j'arrête mon reverse alors :)
Newbie mais ayant soif d'apprendre et étant motivé
Avatar de l’utilisateur
baboon
Modérateur
Modérateur
 
Messages: 3285
Inscription: 08 Juillet 2005, 17:49

Re: un PEID pour fichier pdf ??

Messagepar HappyMan » 17 Août 2012, 13:51

Merci Matinooooo, c'est bien de ce sript là dont je parlais. Mais pour le moment rien de concluant, je continu...
Qui rira n'amasse pas mousse.
A la saint Barnabé on fait la chasse au boulet.
A la saint Alban la misère s'abat sur le gland.
Avatar de l’utilisateur
HappyMan
Mega Crackeur !
Mega Crackeur !
 
Messages: 296
Inscription: 21 Novembre 2006, 11:43
Localisation: Paris

Re: un PEID pour fichier pdf ??

Messagepar baboon » 17 Août 2012, 14:22

Si je pouvais travailler sur la machine sur laquelle le PDF a été ouvert avec succes je pourrai surement faire quelque chose mais là avec juste le pdf chiffré je pense que ca risque d'être compliqué...
C'est pas mal le bordel dans les fonctions de check / déchiffrement.
Newbie mais ayant soif d'apprendre et étant motivé
Avatar de l’utilisateur
baboon
Modérateur
Modérateur
 
Messages: 3285
Inscription: 08 Juillet 2005, 17:49

Suivante

Retourner vers Outils

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 2 invités