Hallo allen,

Om welicht de discussie van het nut te voorkomen, maar je weet nooit: ik heb het lange (meer dan 10) en complexe (alphanumeriek en leestekens) encryptiewachtwoord van een 7zip Winzip AES formaat .zip bestand verkeerd ingetypt. Ik weet wel een deel van de plaintext van de bestanden erin, maar niet alles.
Ik zou het leuk vinden om de inhoud van het bestand terug te krijgen maar het is niet wereldschokkend als het niet zou lukken.

Om dit zip bestand te kraken lijkt het me onhandig om een brute force of gewone dictionary attack te gebruiken.

Ik heb het volgende gezocht maar niet gevonden (voor Windows, Linux, of OSX):
- een dictionary/wordlist generator
- die een beperkt aantal goede wachtwoordkandidaten neemt en
- die voorziet van typefouten, inclusief shift-vergissingen, misschien ook CAPS-LOCK
- op aflopende statistische waarschijnlijkheid liefst (bijv je hebt meer kans om bij 10vingerig blind typen met je linkerpink de fout in te gaan dan met je rechterwijsvinger - als je rechts en waarschijnlijk ook links bent)
- voor een US English keyboardindeling
- liefst gratis, open source maar hoeft niet

Ik realiseer me dat er bij een lang kandidaatpassword al snel een enorm groot mogelijke variaties gaat ontstaan, maar als de "typo-algoritmes" goed werken, heb je natuurlijk wel veel kans om relatief snel een resutlaat te vinden.
Kan ook natuurlijk per kandidaatwachtwoord een lijst genereren en die op verschillende machines of cores draaien, afhankelijk van het kraakprogramma...

Mijn vragen:
1. Is mijn aanpak de juiste?
2. Is er zo'n tool?