Криптоконтейнер своими руками в Windows с помощью WinRAR

Здравствуйте, мои маленькие пользователи даркнета! Сегодня хочу показать вам один интересный способ спрятать свою информацию в надежном месте.

- Инжинегр, ну ведь есть проверенный временем VeraCrypt, программы для создания крипто контейнеров.
- Да, есть. Поэтому хочу сразу оговориться, если вы адепт VeraCrypt, анонимных ОС, то не читайте эту статью дальше. Вот прям сейчас закройте ее. Вы все равно никогда не поймете этот способ, он просто за гранью вашего понимания. И я не смогу с вами не согласиться от части, но обычному пользователю, который хочет надежно хранить свою инфу на винде (коих подавляющее большинство) все эти веры крипт и анонимные ОС скорей всего не упали в принципе. Я всего лишь показываю интересный способ.

Так, разобрались для кого это нужно. Далее небольшая выдержка с сайта Habr по поводу нашего WinRAR:

Единственный способ взлома архива RAR – брутфорс.
Принцип разархирования прост – при вводе пароля, из него 262144 раз вычисляется хеш по алгоритму SHA1, и полученным ключом WinRAR пытается расшифровать (по AES) и разархировать файлы (тут не проверяется правильный пароль или нет). После того как файлы расшифрованы и разархированны, из них вычисляется контрольная сумма по CRC32, и это сумма сравнивается с другой суммой, которая прописана в самом архиве. Если эти суммы совпадают – мы получает расшифрованные файлы, а если не совпадает, то получаем предупреждение что контрольная сумма или пароль неправильны. Нет в RAR других проверок правильности пароля — только вот эта проверка контрольный суммы «готового продукта».
Тут просто нечего ломать. Любые попытки сломать сам WinRAR или архив приведет к тому, что файлы будут открыты неправильно.


Крутые аргументы, не так ли? Ну что же, с теорией наконец покончили, давайте перейдем к самому любимому – практике.

Для начала нам нужно определиться, чего ж мы там будем хранить. Предлагаю джентельменский набор пользователя даркнета – Tor Browser, файлик с паролями от форумов, программку для PGP шифрования. Ну а вообще, по сути, туда можно засунуть все что угодно, желательно выбирать программки, которые умеют в версию portable. Главное, не борщите, от размера архива будет зависеть скорость его архивирования – Инжинегр предупредил, но об этом чуть далее.

И так, создаем папку с любым названием (пока что)
1.JPG

Закидываем в нее наш джентельменский набор, что мы упоминали выше. Перед этим, желательно запустить Tor Browser, прописать туда нужные нам мосты, что бы сразу из коробки все работало
2.JPG

Далее, выделяем нашу созданную папочку, правой кнопкой мыши по ней и кликаем по «Добавить в архив»
3.jpg

В открывшимся окне ничего не трогаем, а лишь клацаем по «Установить пароль»
4.jpg

Далее, в новом окне снимаем первую галочку и ставим ее на второй пункт. В принципе, можете не снимать ее с первого пункта (если уверенны, что за вами не подглядывают), но на второй пункт поставить ее обязательно! Также не забываем задать пароль (h750Q5vgCCwev44). Думаю, не нужно объяснять, что чем длиннее пароль – тем сложнее его взломать. Ведь из теории выше, мы с вами уже знаем, что метод взлома только один – брутфорс. Так что не скупитесь на длину и сложность пароля (любителям спецсимволов привет, можете так же их использовать в пароле). И да, чуть не упустил самое главное – не забудьте записать пароль в надежном месте. Потеряли пароль – потеряли данные в архиве, назад дороги не будет.
После всех действий, нажимаем «ОК»
5.jpg

Нас опять возвращает в первое окно, все что нам нужно нажать – это «Ок» и начнется процесс создания нашего архива
6.jpg
7.jpg

Наш архив готов
8.JPG

Давайте попробуем его открыть, вот что мы увидим
9.jpg

Пока мы не введем правильный пароль, нас не пустит дальше этого окошка.
Казалось бы, на этом можно и закончить. Но Инжинегр не знает пределов совершенства. Давайте наведем парочку завершающих штрихов, мы ведь с вами криптоконтейнер тут создаем как ни как.
Нажимаем сочетание клавиш Win+R, в появившемся окне вводим – control panel и нажимаем Enter
10.jpg

В открывшимся окне кликаем на «Параметры проводника»
11.jpg

В окне «Параметры проводника» переключаемся на вкладку «Вид», спускаемся в самый низ и снимаем галочку с «Скрывать расширения для зарегистрированных типов файлов» и клацаем на «Применить», а после на «Ок».
P.S.У вас уже может быть снята эта галочка, но проверить стоит
12.jpg

Наш созданный с вами архив стал отображать свое расширение
13.JPG

А дальше начинается магия вне Хогвартса. Правой кнопкой мыши по архиву, клацаем на переименовать. Переименуем именно ту часть, которая указывает нам тип расширения файла, а именно - *rar
Задать можно любое расширение - *ini,*sys,*dll,*exe,*pdf и т.п. Все зависит от вашей фантазии, погуглите расширения, экспериментируйте. Единственное, оговорюсь, что не нужно ставить расширение *txt для архива размером 200 мб, палевно выглядеть будет, ну по аналогии конечно же для других расширений.
Для себя я выбрал расширение *dll
Стираем наше расширение rar и пишем dll
14.jpg

Нажимаем на Enter и нас предупредит система, не пугаемся, просто нажимаем на «Да»
15.jpg

И вот наш архив принял такой вид
16.JPG

Далее, этот файл можно закинуть, в папку с игрой, возьму для примера папку с GTA V, для еще более надежного сокрытия, переименуйте файл в похожий на те, которые в папке игры и/или в том месте, куда вы его закидываете
17.JPG

Позаимствуем для примера одно из названий файла, и вот что у нас с вами получилось
18.JPG

Стильно, модно, молодежно – не так ли? Теперь осталось проверить, как у нас все работает и работает ли? Для этого кликаем правой кнопкой мыши по нашему контейнеру и «открыть с помощью» - WinRar

Здесь тоже хочу оговориться, что у кого-то в предложенных программах может не оказаться WinRar. Для этого ищем ее через проводник и не в коем случае не ставим галочку на «Всегда использовать это приложения для открытия файлов» - это действие ассоциирует наш файл с программой, она сменит свой значек с системного на значок архива WinRar и все наши усилия коту под хвост
19.jpg

Все работает. Вводим наш пароль от архива, вы же его еще не забыли, верно?) И нажимаем «Ок»
20.jpg

Попадаем в наш с вами контейнер и проваливаемся в нашу папку
21.jpg
22.jpg

Как видим, все файлы на месте. Ну что, не терпится запустить? Так чего же мы ждем!
Откроем наш текстовый файлик
23.JPG

Запустим Tor
24.JPG

Думаю, поверите на слово, что программка PGP тоже будет работать
25.JPG

Все отлично загружается, все заходит. А теперь поговорим об одном нюансе. Если вы используете контейнер только для просмотра, то переживать не за чем. Если вы работаете в нем с данными, к примеру, вносите дополнительную информацию в текстовый файлик, то каждый раз при его сохранении, не забывайте обновить архив. Сам WinRAR уведомит вас об этом
26.JPG

Тут как раз и играет роль размер архива. WinRAR переупаковывает его полностью, поэтому, чем больше архив – тем больше времени на обновление данных. Но в данном случае все прошло быстро. На этом все. Надеюсь, вы подчерпнули для себя что-то новое из этого, если статья зайдет, выпущу небольшое дополнение по маскировке.
Берегите себя и помните, что ваша безопасность – только в ваших руках. До скорых встреч, ваш Инжинегр!
 
Последнее редактирование:
На днях тут спорили с автором статьи в чате по поводу этого.

Ну, ладно, может это и действительно неплохой способ, хорошая статья, неопытным юзерам будет полезно. :)
 
На днях тут спорили с автором статьи в чате по поводу этого.

Ну, ладно, может это и действительно неплохой способ, хорошая статья, неопытным юзерам будет полезно. :)
Я знал, что тебе понравится хоть чуточку)
 
Уж если и использовать архиватор то 7 zip и то только с целью узнать хеш файла. Не знаю способен ли архива RAR вычислять сумму файла, не пробовал. Но знаю что для шифрования, лучше VeraCrypt или ZuluCrypt я не слышал. А вот архиватор использовать в качестве вычесления Хеш Суммы скаченного файла, очень даже удобно. Если не умели, всё относительно просто
выбираем скаченный файл, тапнув правой кнопкой мыши, выбираем CRC SHA ну и SHA-256. После того как выбор будет сделан, прога 7zip вычислит Хеш Сумму файла и её можно сравнить с исходной суммой на сайте откуда был скачен файл.
 
Уж если и использовать архиватор то 7 zip и то только с целью узнать хеш файла. Не знаю способен ли архива RAR вычислять сумму файла, не пробовал. Но знаю что для шифрования, лучше VeraCrypt или ZuluCrypt я не слышал. А вот архиватор использовать в качестве вычесления Хеш Суммы скаченного файла, очень даже удобно. Если не умели, всё относительно просто
выбираем скаченный файл, тапнув правой кнопкой мыши, выбираем CRC SHA ну и SHA-256. После того как выбор будет сделан, прога 7zip вычислит Хеш Сумму файла и её можно сравнить с исходной суммой на сайте откуда был скачен файл.
Ну мне по крайней мере не известен не один случай взлома такого архива. Да и как бы я сам не пытался его взломать, хоть брутом с помощью видюхи - результат был нулевой.
 
Ну мне по крайней мере не известен не один случай взлома такого архива. Да и как бы я сам не пытался его взломать, хоть брутом с помощью видюхи - результат был нулевой.
паяльник раскроет любой шифр а в вере и зулу есть скрытые тома. То есть контейнер создаётся с двойным дном...Один пароль как способ избежать паяльника, туда можно впихнуть что то менее компрометирующее, а в скрытый том, запихнуть то что необходимо скрыть... Так что всё же способ с шифрованием через специально созданные для этого приложения, на мой взгляд куда интереснее. Да кстати, я тоже не слышал фактов взлома Веры и Зулу
 
паяльник раскроет любой шифр а в вере и зулу есть скрытые тома. То есть контейнер создаётся с двойным дном...Один пароль как способ избежать паяльника, туда можно впихнуть что то менее компрометирующее, а в скрытый том, запихнуть то что необходимо скрыть... Так что всё же способ с шифрованием через специально созданные для этого приложения, на мой взгляд куда интереснее. Да кстати, я тоже не слышал фактов взлома Веры и Зулу
Да я и не говрил про верку ничего даже) Тут я за нее топлю, но, разве эти скрытые тома не могут обнаружится тем же мобильным криминалистом?
 
Вот это прикольно тогда, я просто с веркой не сталкивался пока что, поэтому всех тонкостей не знаю
Стыдно стыдно ниггер.
Ведь это же классика жанра, продолжатель святого дела TrueCrypt.
Такое не знать -- это всё равно что не знать таблицу умножения.
 
Стыдно стыдно ниггер.
Ведь это же классика жанра, продолжатель святого дела TrueCrypt.
Такое не знать -- это всё равно что не знать таблицу умножения.
Не сталкивался, это не значит что я не знал.
 
Описанный вариант - это реально рабочая схема ... но для ленивых колхозанов.
Всё же VeraCrypt -- это наше всё.
 
Преимущество перед VeraCrypt здесь очевидно, такой способ не вызовет никаких подозрений. А наличие VeraCrypt уже может вызвать вопросы. И ещё таким способом можно пользоваться на любом компе, уверен почти на всех стоит WinRar
 
Преимущество перед VeraCrypt здесь очевидно, такой способ не вызовет никаких подозрений. А наличие VeraCrypt уже может вызвать вопросы. И ещё таким способом можно пользоваться на любом компе, уверен почти на всех стоит WinRar
Доброго времечка! Благодарю, что оценили статью!) Уже встречал здесь на форуме пользователей, которые используют данный способ, из этой статьи или где-то еще узнали - не столь важно)
 
Автору огромное спасибо!
 
Не рекомендовал бы связываться с WinRar -.-
 
Сам метод довольно известный, но интересный. Еще в 2010-м баловался с параметрами папок, менял расширения у ратников и прятал их где только можно. Если не изменяет память, архив вроде невозможно взломать помимо брута и hex редактора?
 
Сам метод довольно известный, но интересный. Еще в 2010-м баловался с параметрами папок, менял расширения у ратников и прятал их где только можно. Если не изменяет память, архив вроде невозможно взломать помимо брута и hex редактора?
Только брут, изменение hex приведет к поломке и нечитаемости архива
 
Верх Низ