mmmm... creo que si simplemente haceis esto como un ejercicio, vale... porque si lo haceis con intención de aceder a algún router, creo que os va a salir costoso.

De entrada, no importa las constraseñas, si vienen de fábrica, es fijo que se generan aleatoriamente, bien que a tal o cual modelo los precedan y/o sigan con un prefijo/sufijo.

Que se generen aleatoriamnente, quiere decir, que no hay que perder tiempo en 'inentar' adivinar como el el algoritmo... y salvo que sea una mala implementación de aleatoriedad, no va a ser posible sacar nada en claro y será una pérdida de tiempo.

En cualquier caso, para descubrir si el algoritmo de aleatoriedad no es bueno, se necesitan muchas, pero muchas contraseñas tal que tras analizarlas, pueda deducirse o al menos teorizar algo concreto y luego probar si es así.

En cualquier caso, solo funcionaría para aquellos equipos donde los usuarios dejan la contraseña de fábrica sin cambiar (o si teneis acceso físico y podeis resetearlo y pasa el tiempo suficiente que podais probar antes que se den cuenta que el rouer está desconfigurado (por ejemplo que no lo usan durante el fin de semana, tiempo que uno aprovecha en ello)). Al caso Shodan podría seros de ayuda.

Tampoco, olvideis que una actualización del firmware podría dar al traste con vuestros logros... así que si es sólo como ejercicio, vale, sino, no merece la pena que perdais el tiempo.

Interesante tema de debate. Lástima que no tenga más tiempo libre del que tengo.
Sobre el tema seré breve: Cuando la CIA (o fue el FBI, no recuerdo ahora, pero da igual) pidió una cabeza de un ejemplo de terrorista y al final salió en la foto, la del político de izquierdas Julio Anguita, que ni es terrorista ni musulmán ni siquiera 'africano'... dejaron patente la imbecilidad con que operan y el copypaste del que hacne gala en todo siguiendo siempre patrones fáciles de reconocer (sino, decidme que no sois capaz de 'adivinar' que pasará en la mitad de las pelis que sacan en la siguiente escena). Entonces esto deja en evidencia dos cosas (contrarias entre sí).

Que hay patrones repetidos en los atentados donde podría reconocerse cierta mano, ajena al terrorismo y si ligada a la cultura 'USAsense'.
Que en ciertas cuestiones son tan inútiles que no pueden ocultarse nunca lo suficientemente bien, como para no descubrirse su 'made in...'

Ahora para mi el 11-S fue un atentado en toda regla, y dejo aparte que hubiera o no un plan alternativo del gobienro ya planeado de tiempo atrás y que tuvieran que precipitar las cosas o que aprovecharan la situación para alguna otra cosa... Si es cierto que a mi, como a muchos, no me convence que las torres se cayeran (junto también a un tercer edificio en su inmediaciones), tras el impacto, pero sobretodo la forma en que se cayó... que pareció más una implosión controlada.

No tengo mucho tiempo libre, para debatir sobre el tema, pero si quería dejar mi impresión "frío-calor" sobre el tema.

Claro que hay material al respecto...

Tienes que buscar por 'Metrología'.

Descarga del pdf, data del 2008: International Vocabulary of Metrology – Basic and General Concepts and Associated Terms
http://www.bipm.org/utils/common/documents/jcgm/JCGM_200_2008.pdf

-----------------------------------
Y si, también está perfectamente definido incluso a nivel legal, y si no mira el BOE. Data del 2010, y es una actualizaión en parte por la unificación de medidas a nivel europeo y en parte por seguir las recomendaciones científicas al respecto: BOE-A-2010-927; Real Decreto 2032/2009, de 30 de diciembre, por el que se establecen las unidades legales de medida.. Emitido por el Ministerio de Industria, Turismo y Comercio
https://www.boe.es/diario_boe/txt.php?id=BOE-A-2010-927

-----------------------------------
Respecto de la cuestión sobre Mes y Semana:
En la tabla 6, de dicho pdf, aparece los nombres de las medidas de tiempo: Minuto, Hora y Día: min, h, d ...aparte del segundo (s), descrito más arriba. No hay mención a semana ni a mes (en dicho pdf).

-----------------------------------
También tienes el Centro Español de Metrología (CEM, (dependiente del Ministerio de economía e indsutria)). Por ejemplo para registrar un instrumento de medida, debes hacerlo en esa web (por ejemplo si fabricas contadores de agua). Aquí su web:
http://www.cem.es/

Y, respondiendo a programatrix, cuando dice: "Todas las demás unidades no tienen que ver con un evento de la naturaleza.", parece que ahora quieren llevarle la contraria... por ejemplo (basta uno sólo, pero hay más y caminan en esa orientación):

-----------------------------------
...y para terminar, en lo que nos afecta, me asquea bastante que las unidades de medida de memoria informática se basen en potencias de 10, siguiendo las "directrices de los fabricantes". Cuando es claro, que jamás nos va a ser util 1.000bytes ni 1.000.000 de bytes, sino siempre 1.024bytes y 1.048.576bytes.
...en fin, si usamos como Kilobyte, 1024, nos dejan fuera del Sistema Internacional... HUY que miedito... así que ya sabeis eneis que usar Kibibytes = 1024. ...No es para abofetearlos  ????

Curiosamente encontré que el VBTeam (el equipo de visual Basic), en su página han hablado de esto (hace apenas una semana), parece como si nos hubieran leído...

Aportan algunas soluciones más, que aunque óptimas, creo que son más complicadas para usuarios noveles. Vale la pena hecharles un vistazo:
https://blogs.msdn.microsoft.com/vbteam/2017/04/10/easy-async-and-await-for-vbs-part-1-or/

...es la parte 1, o sea que posiblemente vuelvan en otro momento a retomar el tema...

Imagina un coche... pués la misma diferencia que entre el prototipo creado en la sección de diseño de la fábrica y los modelos de calle.

El objeto sería lo mismo que el prototipo en el catálogo que tú eliges.
La instancia sería el coche que te entregan cuando lo compras.

: NO POR DIOS, NO... BUCLES ANIDADOS aquí NO.              
          
No se te ocurra hacer una mala implementación como la antepuesta.
- Usa en dos ocasiones un bucle anidado... lo que implica que el tiempo es n² + ... + x^2 + ..., siendo x el número de repetidos más de una vez (ni siquiera el de únicos, omite los que sólo aparecen una vez.)
- Lo que yo te propuse requiere: n + 3m.
Siendo n el tamaño del array de entrada y 'm' el array generado (entre el valor min y max).

Claramente si tienes un array de 100 elementos, donde el valor menor es 10 y el mayor 200:
-- Bien implementado conlleva: 100 + 3*190 ciclos. = 670ciclos.
-- Con la implementación pésima conlleva: 100² + 100 + x² + 100= 20.200ciclos.
Para pequeños arrays (de hata 20 ítems, da igual), pero consideremos ahora un array de bytes de un tamaño de 1millón de ítems.
- Bien implementado: 1.000.000 + 3*256 = 1.000.784 ciclos.(1millón)
- Mal implementado: 1.000.000² + 256 + 256² + 256 = 1.000.000.066.048 de ciclos (1billón)

Si el array tiene límites muy distantes entre sí, es preferible usar otro método de ordenar (no uno de burbuja, por supuesto), pero una vez ordenado, el resto sigue siendo lo mismo, tal como comentaba en un mensaje previo.
Aquí el usuario cunian, sigue el esquema parecido al que muestro pero procediendo básicamente con el algoritmo de burbuja (de forma subyacente), que como todo quisque que sepa algo de programar sabe que no debe usar nunca, salvo para aprendizaje... aparte realiza mucho trasiego de cadenas innecesario...

Ni punto de comparación...

Qué difícil resulta veces entender a alguien...

Si está dentro del zip Y NO TIENE contraseña el Zip... EXTRAE el pdf. Y entonces ahora ya puedes olvidarte DEFINITIVAMENTE del zip (y no hablar nunca más de él, para no inducir a equí vocos) y centrarte solo en el PDF.

Con el pdf, ya extraído del zip... haz lo que quieras con él. Pero extráelo del zip, si no tiene contraseña el zip. El zip, es como una caja de zapatos, la abres y extraes los zapatos, luego puedes tirar la caja a la basura, tu te quedas con los zapatos...

Y por último: Has visitado la página donde te indiqué?: allí se señalan programas para intentar todo tipo de contraseñas... para pdf también...

p.d.: Y fíjate que digo EXTRAER el pdf del zip, no EJECUTAR el pdf desde el zip. La extracción no comporta que el pdf, reclame contraseña (como si la exigiría el zip, si la llevara). La ejecución si, porque lo extrae a disco (o puede que a memoria), y luego se lo envía al 'explorer' de windows, que se lo envía al programa encargado de visualizarlo (asociado al pdf), qien si encuentra que está cifrado, reclamará la contraseña.

Lo primeor de todo es adquirir conocimientos independientes de todo lenguaje.

Sólo cuando tenga un conocimiento relativo es cuando conviene optar por algún lenguaje. Si ya de entrada te tiras por un lenguaje en particular, siempre tendrás lagunas grandes en muchos temas. Cuanto más logres independizar tus conocimientos de los lenguajes, tanto más fácil te será luego adaptarte a cualquiera de ellos e incluso a más de uno con bastante mejor éxito que si te centras al comienzo en éste o áquel.

De hecho, piensa en psudocódigo... ya lo traducirás al lenguaje que elijas.
Trataba de mirarte algún libro de iniciación a la programación, mirando en wikilibros, pero el que hay es bastante malo. empieza hablando de algoritmos... cuando habla de los tipos de datos, ya asume demasiadas cosas... es malo.

Lo primero para iniciarse en la programación es repasar los aspectos matemáticos primitivos en que se basa la programación. Esto es el sistema binario junto con las bases numéricas de 8 (octal), 16 (hexadeciamal)... nociones básicas de operaciones matemáticas, aparte de suma, resta multipklicación y división, módulo y las operaciones buleanas. Números con signo y sin signo, decimales, etc...

Después que se tenga claro ese tema, lo siguiente es adentrarse un poco en cómo es un ordenador, de qué partes se compone y como cooperan entre si:  La electrónica del procesador, la electrónica digital, comprender las puertas and, or, xor (ya claras las operaciones buleanas), luego la memoria (que son y como funcionan  los biestables), los puertos de entrada y salida, las señales de interconexión y sincronización: 'Chip Enabled', señales de reloj, etc...

Lo siguiente son los datos prmitivos comunes a todos los lenguajes: bit, byte... string.
Luego los datos semicomplejos: arrays, estructuras, colas, pilas y lista, árboles y grafos (esto de un modo somero, debe haber más adelante otra vuelta a lo mismo a un nivel más profundo).

Lo siguiente sería la teoría de compiladores y lenguajes, desde el ensamblador a los lenguajes de alto nivel: cómo son, qué les diferencia, etc... cómo se organiza un programa, cómo se pasa d ela edición del código al ejecutable... etc.

y así poco a poco te vas adentrando más y más...
Finalmente tras estudiar la programación orientada a objetos, y entenderlo aunque sea someramente es cuando puedes darte un baño sobre varios lenguajes, estudiar sus características y sería el momento propicio, para elegir uno y dar tus primeros pinitos programando...

Si el pdf está dentro de un zip, entonces está comrpimido/empaquetado dento del zip.
Entonces antes que nada debes extraerlo y para ello debes introducir la contraseña, pués según dices el archivo zip está cifrado.

Después que lo extraigas ya verás si el pdf, tiene o no también contraseña (probablemente no).

Qué cómo se puede abrir?: La idea de cifrar contenido y poner una contraseña es que nadie pueda abrirlo sin poner la contraseña correcta.

Aún así, puedes intentarlo con algún programa (sin garantías de éxito). En este hilo hay multitud de ellos, busca uno que se refiera a los zip...
https://foro.elhacker.net/hacking_basico/necesitas_una_contrasena-t164061.0.html

Que duro es, que una empresa tenga que competir entre sí con dos productos. El que ellos apuestn a futuro y otro pasado por el que apuesta el público.

En fin, deben darse cuenta que algo deben estar haciendo muy mal para que esto suceda. La verdad es que ya llevan mas de 25 años escuchando las mismas quejas de los usuarios y nunca han hecho caso. ¿De qué sirve la compatibilidad entre procesadores hacia atrás, si luego quien rompe la compatibilidad es siempre el S.O.?...
Debería ser factible con cualquier windows, poder ejecutar programas (aún hoy día), programas de 8, 16 bits por lo menos la de aquellos que no tuvieren dependencias de librerías y de 32 bits (sobre los sistemas de 64bits), cuando las dependencias sean del propio S.O. (de las dependencias externas es lógico que no se hagan cargo, sería cosa del usuario).

Cambiar de S.O. sólo porque MS quiera seguir manteniendo sus cifras de beneficio, no tiene mucho sentido.
Tiene que haber una razón poderosa para el usuario para migrar... por ejemplo mejoras sustanciales en diferentes terrenos. ...para mi sería suficiente que no vinieran chorrocientos servicios sobrecargando la memoria, servicios que además nunca necesitas (en un entorno doméstico). Creo que deberían simplificar el S.O. pero con cada versión ENGORDA... Más Gb. en disco, más Mb. en memoria, más procesos en ejecución y luego en la ejecución de tareas no se aprecian mejoras sustanciales a pesar de que los procesadores no cesan de incrementar su potencia de procesamiento.

La simplicidad de uso brilla por su ausencia con sus constantes cambios en la interfaz, de modo que con cada versión de Win2, pareces de nuevo un novato y tienes que perder muuuuucho tiempo, para ver donde está algo que antes encontrabas fácil o que sabías donde estaba, tienes que perde rmuuuuucho tiempo en ver cómo de diferente es luego un programa, como han cambiado sus menús y dónde se encuentra tal o cual característica... Ya lo dice el dicho, "si algo funciona es mejor no tocarlo"... peor si lo tocas, que sea para mejorarlo, sea que resulte más sencillo o más potente conservando la misma complejidad.

Si MS quiere mejorar sus cifras, debe ENTENDER de una vez, que los usuarios TAMBIÉN deben ver una notoria mejora en el uso del S.O.