*uzantısını zip olarak kaydedip içindeki xml dosyalarını düzenleme gibi bir durum vardı ama her docx sürümünde işlemeyebiliyor.*
Parola korumalı dosyalarda zip extract işe yaramıyor. Hex editörü ile baktığımda XML yapıları test dosyam (parolalı test docx'i) ile benzerlik gösteriyor. Fakat bu incelemeyi göz ile yapıyorum yapısal bir analiz söz konusu değil. Elcomsoft ve Passware endüstri lideri yazılımlar ve dosyanın corrupted olduğunu söylüyor fakat MS Word parola sorgu penceresini getiriyor. Yorumum; brute force yapılamasın diye dosya yapısında değişikliğe gidilmiş öyleki MS Word herhangi bir sorun bildirmiyor, yani parolayı bulabilirsem açacak gibi. docx dosya yapısını hex ediyor ile analiz etmek çok güç. Docx analizi için bir araç var mı acaba. MSDN'de tec.ref'ler haricinde bir araç bulamadım. Merak edenler varsa dosyayı gönderebilirim. Teşekkürler. Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2015-04-13 9:57 GMT+03:00 Zeki Bildirici <zeki.ozguryazi...@gmail.com>: > Merhaba, > 13 Nis 2015 08:36 tarihinde "A t l a n t i S" <onur.atlan...@gmail.com> > yazdı: > > > > uzantısını zip olarak kaydedip içindeki xml dosyalarını düzenleme gibi > bir durum vardı ama her docx sürümünde işlemeyebiliyor. > Docx de bileşenlerine ayrıştırılabiliyor ama şifre olmadan içerikten bilgi > almak imkansız. > > Dosya hem şifreli hem de bozulmuş da olabilir. > > Bozukluğu içindeki xml dosyalarının geçerliliğini denetleyerek > anlayabilirsiniz, ama şifreli belgede buraya erişmek imkansız. > > Farklı yazılımları deneyin. > > Kolay gelsin, > > > Onur ÖZDEMİR > > Truva Linux Geliştiricisi > > ----------------------------------------------- > > Truva Linux > > Türkiye'nin Linux Dağıtımı > > http://www.truvalinux.org.tr > > http://truvalinux.blogspot.com > > http://retromiga.blogspot.com > > http://www.twitter.com/atlantistruva > > 13 Nisan 2015 03:21 tarihinde Özgür KOCA <ozgurk...@gmail.com> yazdı: > >> > >> Merhaba Liste, > >> Elimdeki parola korumalı docx dosyasına Elcomsoft Password Recovery(1) > ve Passware Kit(2) ile saldırmaya çalıştığımda ayrı ayrı File Corrupt(1) ve > Unknown Protection(2) uyarılarını alıyorum ve programlar herhangi bir işlem > yapamıyor. Fakat dosya'nın içeriği hex editoru ile olağan gözükmekte ve MS > Word ile açmaya çalıştığımda da parola sorgu penceresi doğru olarak > gelmekte. > >> Dosya gerçekten bozuk değilse dosyanın brute force'a karşı özel olarak > korunduğunu düşünüyorum. Çeşitli docx tamir (repair) programları ile > dosyayı kontrol ettim ve bir sonuç elde edemedim. > >> Böyle bir durum ile karşılaşan var mı, ne yapmalıyım sizce? > >> Teşekkürler. > >> Özgür Koca > >> [tankado.com][raspberry-pi.tankado.com] > >> > >> > >> > >> _______________________________________________ > >> Linux-sohbet mailing list > >> Linux-sohbet@liste.linux.org.tr > >> https://liste.linux.org.tr/mailman/listinfo/linux-sohbet > >> Liste kurallari: http://liste.linux.org.tr/kurallar.php > >> > > > > > > _______________________________________________ > > Linux-sohbet mailing list > > Linux-sohbet@liste.linux.org.tr > > https://liste.linux.org.tr/mailman/listinfo/linux-sohbet > > Liste kurallari: http://liste.linux.org.tr/kurallar.php > > > > _______________________________________________ > Linux-sohbet mailing list > Linux-sohbet@liste.linux.org.tr > https://liste.linux.org.tr/mailman/listinfo/linux-sohbet > Liste kurallari: http://liste.linux.org.tr/kurallar.php > >
_______________________________________________ Linux-sohbet mailing list Linux-sohbet@liste.linux.org.tr https://liste.linux.org.tr/mailman/listinfo/linux-sohbet Liste kurallari: http://liste.linux.org.tr/kurallar.php
