zip压缩包加密破解

1、、案情分析：密码破解工具泛滥反黑刀对于这类密码破解问题可以说是了若指掌了， 如今针对各种密码的破解工具泛滥 成灾，而压缩文件包是大家最经常使用的一种文件，因此更是引起了很多“黑客”的关注， 下面看看他们到底有哪些伎俩！二、突击侦破：密码恢复工具也成黑客帮凶其实很多软件最初开发的初衷是好的， 比如各种远程控制软件， 而到了黑客手里就成了 远程盗取的工具，这里要介绍的黑客常用的两款压缩文件密码恢复工具也是如此！1. WINZIP 压缩文件的破解针对 WINZIP压缩文件，黑客最常使用的工具就是Elcomsoft公司的“ Advaneed ZIPPassword Recovery ” （简称AZPR

2、 , AZPR提供了一个图形化的用户界面，黑客经过几个简单的步骤就可以破解 ZIP 压缩文件包的密码。第一步：配置破解工具首先在“ ZIP password -encrypte d file ”打开被加密的 ZIP 压缩文件包，可以利用浏 览按钮或者功能键 F3 来选择将要解密的压缩文件包；在“ Type of attack ”中选择攻击方 式：包括“ Brute - force ” （强力攻击）、“ mask（掩码搜索）、“ Dictionary ” （字典 攻击）等；在“ Brute -force range options ”设定强力攻击法的搜索范围，如果用户了解 口令的组合特点，通过设

3、定以下选择可以大大缩短搜索时间；在“ Start from ”中 ，当用 户知道口令的起始字符序列时， 可以设定该选项。 例如，当用户知道口令全部使用小写字母， 长度是5，并且以字母“ k”开头，那么可以在该项填写“ kaaaa”，AZPR将从这个口令开始依次向后搜索所有的可能密码；在“ Password length ”中可以设定口令长度，这也是一个 决定搜索时间的重要选项；“Auto -save”： 自动存储选项的功能是定期自动保存软件当前设置与当前工作状态，这些关键参数将会定期自动保存在一个名为“ azpr.ini ”，用户可 以自行指定保存参数的文件名、 自动保存的时间间隔等等， 该选

4、项使得用户能够继续上次中 断的解密进程。（图 1）Advanced Zl PKmq呕)W U iOpenSaveStart1u 辔 国 国 &Benchmark Help About QuitEnctypid ZP-fileTvpe of otlackBrute-forceLenglh DictionaryRam-testAuto-saveOptionsAdvari匚記RangeBrute-force range ophonsAll caps latin (A - ZJAll small hdn (a - zAll dgts (0 -印All special mbols !. .)SpaceA

5、ll prinlabieMask：Start from:End at:User 血 fined Status window2004-11-3 B:O6:41 - AZPR version 3.54 build 1 launched, unregistered version, some features disabledCurrent passwordTime hp$ed:Progtess indicatorAverage speed:Time remaining:坨FR verson 3.54 cj 1997-2003 ElcomSoft Co.Ltd第二步：开始破解经过以上几个关键的选项的

6、设置，黑客就可以开始破解你的 ZIP文件了，点击“ Start ”按钮即可进行解密运算，由于AZPR有以上保存参数和状态的功能，用户随时可以中断或者继续运算过程。当密码找到后，用户会在结果窗口中看到密码内容、试探密码总数、破解消耗时间、平均运算速度等信息。如果没有找到密码，也会有相应的提示信息。2.WINRAR压缩文件的破解针对 WINRAR压缩文件，Elcomsoft 公司也推出了“ Adva need RARassword Recovery”， 该软件解密速度很快，可以帮你找回RAR文件的密码，注册后可以解开多达 128位密码。它提供有预估算出密码所需要的时间；可中断计算与恢复继续前次的计

7、算。然而到黑客手里也就变成了一个破解的工具，其具体使用方法与 Advaneed ZIP Password Recovery”大致相同，这里不多介绍了。（图2）-3 ARPR 1- 50QuitOpen Save Start!Benchmark Help AboutEncrypted RAR-JileType of attackG：9月游裁对战我用口悶战平* Briie-JoFceRang | Length | DiGtiony Auto save I Options I AdvancedBrute-JoFce range optionsAH caps I日tin A - Z)All small

8、 latiri a - zAJI digits |0 - 9)All special symbols SpaceAll printableStart from:End at：Mask:User-defined 二| cStatus window2004-1V3 6:35:40 - AR PR version 1.50 build 7 hunched, unregistered version, some features disableCurrent password:Average speet!：Time： elapsed:Time remiiiing:Progress indicateIa

9、RPR 曲恰ion 1.50 即皿 20阳 ElwmSoft 6 Ltd图2-3.当心“多功能密码破解软件”作祟此外，目前还有一款名为“多功能密码破解软件”的工具值得大家注意，也是黑客经常使用的。该软件可以破解Access97/2000/xp 密码，Word/Excel97/2000/xp 、QQ（本地和在线） SQLSERVER本地和远程）、windows98登陆密码、ZIP/RAR文件密码，星号密码察看， 可以察看任何显示为*的密码内容（网页除外）。ZIP/RAR文件密码也难逃该软件一“劫”！下面看看黑客到底是如何利用这个工具兴风作浪的。黑客安装并运行该软件，切换到“ ZIP/RAR选项，

10、如图3:咯功摊毘码破解旅诈网.a你有节天的试珊时何匸I叹週出血关于 帮肋 注fa)MTE5S | VOKD/EICEL 号書乌| QQ觀SQLSERVER虧円 任回腿叮IadSB密诃|进魔文件浏聞型 总在屡上面开転停止保存卽娥幣位敌设負： 巒码撤小抵度b-艳円册大怪度Z005-Z-E?22:34镒規运行在ffT/ZQOO/XTVSOOS下图3-点击“浏览”按钮找到本地硬盘上要破解的ZIP/RAR文件，然后需要进行以下的设置：(1) “破解位数设置”：你可以设置好密码最小长度和密码最大长度。(2) “破解字符设置”：你可以选择是用数字、小写字母、大写字母中一个或者多个，这需要根据设置的压缩包的密

11、码来进行选择，当然，如果都选的话，那么破解的速度肯定更慢，花费的时间也更长。设置完毕后，点击“开始”按钮即可进行破解，经过一段时间的破解后，最后在“进度” 框中显示破解的密码，如图 4:，参功能至玛破解软件诃（1你右丫黃的试用时问国商关于帮助注册舷盘）总在量上面CCKS | 1VRD/1XCIL) 号誓码 | QQ| gVE橋码 ZIP/RAR | T* 碾密码暂停 停止d） 條存您砾犬s3开IW间-22:31:28皓卿fl目:22 31 26彳酉学母侣丄 薮字心啲疋字母典_I 口釜旳n V*vw_匚 2003-2-22WUM系蜿运行在下选择“添加文件到压缩包”菜单选项，如图5:选择“添加文件

12、到压缩包”菜单选项，如图5:三、巧妙设置，让压缩文件无懈可击除了用来压缩文件，我们还常常把Win RAR WINZIP当作一个加密软件来使用，在压缩文件的时候设置一个密码就可以达到保护数据的目的了。正因为如此，专门针对压缩文件密码的破解软件也是遍地开花。 密码的长短对于现在的破解软件来说，已经不是最大的障碍了。那么，怎样才可以让压缩加密的文件牢不可破呢？除了做好日常的安全防范工作外，我们还要巧妙进行以下设置：现在的破解软件在破解加密文件密码的时候总要指定一个Encrypted File（目标文件），然后根据字典使用穷举法来破解密码。但是如果我们将多个需要加密的文件压缩在一起，然后为每一个文件设

13、置不同的密码，那破解软件就无可奈何了，具体操作如下：1. 按照常规的方法把它压缩并且设置一个密码；2. 准备一个其他文件（当然这个文件小一点最好了，因为我们只是利用它来迷惑破解软 件而已）；在Win RAR的工作窗口中打开我们第一步已经压缩好的加密文件，在“命令”菜单中选择“添加文件到压缩包”菜单选项，如图5:忌轻松玩转MP【D实用扯巧十划二虹-*inRAK翳严1 :汞加文伴到牴滞丈件中W瞬理到捋定文件義收） 测试压囲空件（P0讥KLt+T? SI査吞文伴*1计甲刪殊立件龜）Dal董們容丈辞Q0T2L-X丁 _Jnfomo)CtrX+I无咽确认亘接解压遵疋*lt+汞加压S3文粋注祥理）klt+fl鏗护压箱丈件冏止推城U）wt+r幔定伍堀丈眸JtLl+L工貝喘it再电呻？qp精貼期l3C总计1于文件舆3. 在弹出的“请选择要添加的文件”对话框中选择我们准备的“其他文件”，点击“确 定”按钮后回到“压缩文件名字和参数”对话框;4. 在“高级”选