Récupérer le mot de passe d’un PDF perdu ou oublié

Bloqueur de pub détectée - Vous bloquez l'affichage des publicités.
Pour soutenir le site, merci de bien vouloir laisser les publicités s'afficher.

Plus d'informations : Comment désactiver les bloqueurs de publicité sur un site internet.

Pour sécuriser les documents, on peut protéger les documents et fichiers par un mot de passe.
Notamment Adobe Reader PDF et d'autres lecteurs PDF permettent de protéger un fichier PDF en AES-128 bit AES-256 bit.
Cela empêche l'accès à ce dernier lorsque l'on ne connaît pas le mot de passe.
Mais on peut oublier ou perdre le mot de passe de son fichier PDF.
Impossible alors d'ouvrir et accéder au contenu du document PDF.

Cet article vous donne une solution pour récupérer le mot de passe perdu ou oublié d'un PDF.
Il s'agit ici de cracker le mot de passe d'un PDF.

Récupérer le mot de passe d'un PDF perdu ou oublié
Récupérer le mot de passe d'un PDF perdu ou oublié

Les logiciels payants pour récupérer ou supprimer un mot de passe perdu ou oublié d'un PDF

En parcourant le net, on trouve toutes sortes de logiciels pour retrouver le mot de passe perdu ou oublié d'un fichier PDF.
Deux types de logiciels :

  • Les logiciels pour cracker le mot de passe du PDF
  • Et les outils pour retirer et supprimer le mot de passe PDF. Mais pour ce faire, vous devez le connaître ...

Par exemple Wondershare PDF Password Remover sans intérêt en cas de perte du mot de passe PDF.

Les logiciels payants pour récupérer ou supprimer un mot de passe perdu ou oublié d'un PDF

ou encore PDF Passowrd Recovery qui permet lui d'effectuer un bruteforce mais il est payant.

Les logiciels payants pour récupérer ou supprimer un mot de passe perdu ou oublié d'un PDFou oublié d'un PDF

Enfin on trouve des services en ligne.
Un site gratuit comme Online2PDF pour supprimer le PDF en ligne mais il faut le mot de passe.

Un site gratuit comme Online2PDF pour supprimer le PDF en ligne

Smallpdf propose de déverrouiller le PDF mais cela ne fonctionne pas, car il faut aussi connaître le mot de passe.

Smallpdf propose de déverrouiller le PDF

Je n'ai pas trouvé non plus de service fiable pour cracker le mot de passe d'un PDF.

Au final, la plupart ne fonctionnent pas ou vous devez payer pour avoir accès à toutes les fonctions.

Mais il existe aussi des solutions gratuits mais pas forcément simple à mettre en place.

Récupérer le mot de passe d'un PDF perdu ou oublié

La méthode consiste à effectuer une attaque par bruteforce.
Il existe pour cela, deux logiciels : John The Ripper et Hashcat.
Enfin il y a aussi des outils dédiés aux mots de passe PDF présentés plus bas.
On parle alors de cracker le mot de passe.

Les étapes pour trouver le mot de passe d'un fichier PDF

  1. Récupérer le hash du mot de passe PDF
  2. Utiliser John the Ripper ou hashcat
  3. Puis tenter de casser le hash afin de retrouver le mot de passe PDF

Il existe plusieurs niveaux de chiffrement selon la version d'Adobe Reader.
Le hachage du mot de passe diffèrent alors selon le niveau.

Version d'Adobe Reader et PDFChiffrementDébut du hash
Acrobat 2 à 4 (PDF 1.1, 1.3)40-bit$pdf$1240*
Acrobat 5 (PDF 1.4)128-bit
Acrobat 5, 7, 8 (PDF 1.4 - 1.6)128-bit AES encryption$pdf$23128*
Acrobat 9 (PDF 1.7)256-bit AES encryption$pdf$55256*
Acrobat 10 - 11 (PDF 2.0)256-bit AES encryption$pdf$56256*
Les algorithmes de chiffrement des mots de passe PDF par version d'Acrobat Reader

Plus la longueur de la clé est importante et le mot de passe complexe, plus la récupération du mot de passe du PDF sera longue et compliquée.
A l'inverse, pour les vieux PDF, c'est facile de trouver son mot de passe.

Les attaques par bruteforce pour cracker un mot de passe nécessite beaucoup de calcul. Si votre processeur (CPU) ou carte graphique (GPU) sont mal ventilés, ils peuvent surchauffer.
Je vous conseille de suivre les températures de votre PC : Mesurer les températures CPU, GPU, SSD et disque dur de votre PC

Retrouver le mot de passe PDF avec John The Ripper

Le premier outil consiste à cracker e mot de passe PDF par une attaque bruteforce avec John The Ripper.
Ce dernier étant un outil en ligne de commandes pour Windows et Linux qui permet de cracker beaucoup de mot de passe.
Le succès de la récupération du mot de passe dépend de sa complexité.
Plus il est fort, plus cela prendra du temps.

Ici j'ai tenté de simplifier au maximum à travers des outils graphiques.

Temps nécessaire : 10 minutes.

Récupérer le mot de passe perdu ou oublié d'un PDF

  1. Télécharger et installer John The Ripper

    Télécharger et installer John The Ripper depuis ce lien.
    C'est un fichier ZIP que vous pouvez décompresser avec 7-zip dans un emplacement spécifique.

  2. Télécharger et installer Johnny

    Puis on installe Johnny qui est un GUI (interface graphique) pour John the Ripper.
    Vous pouvez le télécharger depuis ce lien.Installer Jonny (GUI John the Ripper)

  3. Paramétrer Johnny

    Lancez l'utilitaire Johnny
    Puis cliquez sur Paramètres
    Indiquez le chemin de l'exécutable de John The Ripper soit john.exe
    Il se trouve dans DossierJohnRipper\run\john.exeRécupérer le mot de passe perdu ou oublié d'un PDF avec John the Ripper

  4. Récupérer le hash du mot de passe PDF

    Rendez-vous sur OnlineHashCrack puis uploadez votre fichier PDF à partir du bouton Parcourir

  5. Récupérer le hash du mot de passe PDF

    Le hash du mot de passe PDF apparaît dans Output : $pdf$XXXX
    Gardez le sous la main afin de le copiez/collezExtraire le hash d'un fichier PDF

  6. Enregistrer le hash du mot de passe PDF dans un fichier

    Ensuite ouvrez le bloc-note de Windows
    Puis copiez/collez le hash
    Enregistrez le fichier, par exemple sous le nom pdf-hash.txt.
    Si vous devez récupérer plusieurs mots de passe de PDF, répétez l'opération pour mettre les hashs dans chaque ligne du fichier.Récupérer le mot de passe perdu ou oublié d'un PDF avec John the Ripper

  7. Charge les hashs dans Johnny

    Puis on charge le fichier de hash des mots de passe PDF dans Johnny.
    Pour cela, cliquez sur le menu Fichier puis Open Password
    Enfin sélectionnez le fichier pdf-hash.txt
    Les hashs s'affichent alors en liste.Récupérer le mot de passe perdu ou oublié d'un PDF avec John the Ripper

  8. Lancer l'attaque bruteforce pour récupérer le mot de passe PDF

    Puis il suffit de lancer l'attaque en cliquant sur débuter nouvelle attaque.
    Laissez-tourner afin que l'utilitaire devine le mot de passe PDF.
    Ci-dessous, un mot de passe en 4 caractères est trouvé au bout de 30 secondes.Récupérer le mot de passe perdu ou oublié d'un PDF avec John the Ripper

Le succès et la durée de l'attaque dépend de la complexité du mot de passe du fichier PDF.

Bravo ! vous avez réussi à récupérer le mot de passe d'un PDF perdu ou oublié.

John the ripper en ligne de commandes

L'exemple précédent utilise Johnny une interface graphique pour piloter John The rippter.
Mais ce dernier fonctionne en ligne de commandes, on peut donc très bien l'utiliser de cette manière pour les utilisateurs avertis.

Voici comment récupérer le hash du mot de passe PDF avec JohnTheRipper mais on peut très bien utiliser le site OnlineHashCrack.

Puis on utilise le script PERL pdf2john.pl pour extraire le hash du mot de passe du fichier PDF %USERPROFILE%\Downloads\PDF-verrouille.pdf.
On redirige ici vers un fichier pdf.hash.

cd %USERPROFILE%\Desktop
cd cd john*jumbo*\run
C:\Strawberry\perl\bin\perl pdf2john.pl %USERPROFILE%\Downloads\PDF-verrouille.pdf > %USERPROFILE%\Desktop\pdf.hash
John the Ripper - cracker le mot de passe d'un PDF en ligne de commandes
  • Editer le fichier contenant le hash pour retirer le nom du fichier au début
John the Ripper - cracker le mot de passe d'un PDF en ligne de commandes
  • Ainsi il commence par $pdf
John the Ripper - cracker le mot de passe d'un PDF en ligne de commandes
  • Puis pour lancer l'attaque BruteForce sur le hash du mot de passe PDF :
john %USERPROFILE%\Desktop\pdf.hash

Ensuite on laisse tourner le temps de l'attaque.

Au besoin pour afficher le mot de passe cracké par John :

john --show --format=PDF %USERPROFILE%\Desktop\pdf.hash
John the Ripper - cracker le mot de passe d'un PDF en ligne de commandes
Bravo ! vous avez réussi à récupérer le mot de passe d'un PDF perdu ou oublié.

hashcat

hashcat est un autre utilitaire qui permet d'effectuer des attaques bruteforce pour casser des hashs.

On utilise l'option -m suivi d'un chiffre selon l'algorithme de chiffrement du mot de passe lié à la version du PDF.
Ce tableau récapitule les versions et options -m à utiliser :

Option -mVersion d'Adobe Reader et PDFDébut du hash
10400PDF 1.1 - 1.3 (Acrobat 2 - 4)$pdf$1240*
10410PDF 1.1 - 1.3 (Acrobat 2 - 4)collider #1 - $pdf$1240*
10420PDF 1.1 - 1.3 (Acrobat 2 - 4)collider #2 - $pdf$1240*
10500PDF 1.4 - 1.6 (Acrobat 5 - 8)$pdf$23128* et $pdf$4
10600PDF 1.7 Level 3 (Acrobat 9)$pdf$55256*
10700PDF 1.7 Level 8 (Acrobat 10 - 11)$pdf$56256*
L'algorithme de chiffrement du mot de passe lié à la version du PDF.

Dans notre exemple, le hash du mot de passe PDF débute par $pdf$4.
On peut utiliser l'option -m 10500.
En cas de mauvaise option -m, vous obtenez l'erreur suivante :

Hashfile 'C:\Users\spamh\Desktop\pdf.hash' on line 1 ($pdf$4…d878d100a827e6e9a1b55a2e50420a32): Token length exception
Récupérer le mot de passe d'un PDF perdu ou oublié avec hashcat

Sinon hashcat effectue l'attaque Bruteforce sur le mot de passe du fichier PDF.

Récupérer le mot de passe d'un PDF perdu ou oublié avec hashcat

Si elle réussie, on parvient à casser et trouver le mot de passe.

Récupérer le mot de passe d'un PDF perdu ou oublié avec hashcat

L'outil hashcat, j'en parle dans cet article :

Bravo ! vous avez réussi à récupérer le mot de passe d'un PDF perdu ou oublié.

GuaPDF

GuaPDF est un outil gratuit mais limité, en effet, il n'est pas capable de casser des mots de passe avec des algorithmes AES 128-bit et supérieur.
Il peut quand même dépanner pour trouver le mot de passe de vieux fichier PDF.

Récupérer le mot de passe d'un PDF perdu ou oublié avec GuaPDF

Télécharger GuaPDF

Accent PDF Password Recovery

Accent PDF Password Recovery est un logiciel payant qui propose une version de démo.
Celle-ci donne le début du mot de passe, ce qui peut aider quand on l'a oublié.

Récupérer le mot de passe d'un PDF perdu ou oublié avec Accent PDF Password Recovery
  • Charge le fichier zip pour obtenir des informations sur ce dernier
  • Puis choisissez le type d'attaque, vous pouvez laisser par défaut
Récupérer le mot de passe d'un PDF perdu ou oublié avec Accent PDF Password Recovery
  • Enfin cliquez sur l'icône lecture pour lancer l'attaque
  • Le début du mot de passe s'affiche alors
Récupérer le mot de passe d'un PDF perdu ou oublié avec Accent PDF Password Recovery
Bravo ! vous avez réussi à récupérer le mot de passe d'un PDF perdu ou oublié.

Liens

Dans le même style, on peut aussi récupérer le mot de passe d'un fichier ZIP, 7z ou RAR.

Si le sujet sur les attaques sur les mots de passe vous intéresse, lire :

Ainsi l'utilisation d'un mot de passe fort permet de limiter ce type d'attaque :

Enfin d'autres liens autour de la perte de mot de passe :

Vous avez trouvé cet article utile et interressant, n'hésitez pas à le partager...

Trouver la solution sur le forum d'aide

Vous êtes arrivé au terme de l'article Récupérer le mot de passe d’un PDF perdu ou oublié mais vous n'avez pas trouvé la solution à votre problème...
Suivez ces articles du forum pour trouver une réponse ou demandez à votre tour de l'aide sur le forum