macos下安装john the ripper并配置zip2john+破解加密zip文件

原创 已于 2023-07-28 11:11:31 修改
· 5k 阅读 · 10 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安装john-jumbo #配置zip2john #zip2john #john-jumbo #macOS安装john

于 2023-07-28 10:04:09 首次发布

为了破解加密的zip文件，需要用到john进行爆破密码。


1、首先使用homebrew安装john，可以安装它的增强版john-jumbo:
brew install john-jumbo
2、安装后可以使用 john 命令验证：
 john

3、配置zip2john的环境——.zshrc下，（因为homebrew的环境变量只到bin目录下，但是zip2john在比较深的目录下，因此需要手工添加环境变量）
export PATH="$PATH:/opt/homebrew/Cellar/john-jumbo/1.9.0_1/share/john/"

配置成功后，如何破解加密的zip文件呢？

4、先获得Hash文件，然后再上John工具

第一步：zip2john 获得中间 Hash 文件

zip2john [options] [zip file] > [output file]

示例代码（加密zip文件名：尸姐全集.zip）： 

获得hash文件：尸姐合集.hash

zip2john desktop/mypro/尸姐合集.zip > zip.hash

 如果执行不成功，可以试试：

zip2john desktop/mypro/尸姐合集.zip > zip.hashes

(获取到了之后本地应该有一个.hash的文件)

第二步：john破解中间Hash文件

john zip.hash

破解文件后显示密码 

john zip.hash --show

密码就是红色下划线这一段：

 破解模式的具体方法      破解的密码长度       所包含的字符
Incremental:all         0-8                  All 95 printable ASCII characters
Incremental:all15       0-5                  All 95 printable ASCII characters
Incremental:all6        6                    All 95 printable ASCII characters
Incremental:all7        7                    All 95 printable ASCII characters
Incremental:all8        8                    All 95 printable ASCII characters
Incremental:alpha       1-8                  A-Z     纯大写字母
Incremental:digits      1-8                  0-9     纯数字
Incremental:lanman      0-7            A-Z, 0-9, and some special characters   大写字母,数字加一些特殊字符

john工具破解密码（Linux、ZIP等）
墨痕诉清风的博客
04-11 1万+
目录 官网 介绍 测试 安装 ubuntu centos 安装完成查看 使用 john.pot 文件 官网 支持Win、Lin、Mac等 https://www.openwall.com/john/ 介绍 john 是一款大受欢迎的、免费的开源软件、基于字典的密码破解工具。用于在已知密文的情况下尝试破解出明文的破解密码软件，支持目前大多数的加密算法，如 DES 、 MD4 、 MD5 等。 John 支持字典破解方式和暴力破解方式。它支持多种不同类型的系统架构，包括
【Kali渗透全方位实战】通过获取到的hash进行密码破解！（Hashcat）
李响
03-20 7096
文章目录1 Hashcat简介2 扫描模式3 常用参数4 实例演示4.1 掩码破解4.2 字典破解4.3 zip 1 Hashcat简介 哈希密码（Password Hash） 对口令进行一次性的加密处理而形成的杂乱字符串。这个加密的过程被认为是不可逆的，也就是说，人们认为从哈希串中是不可能还原出原口令的。 HashCat系列软件在硬件上支持使用CPU、NVIDIA GPU、ATI GPU来进行...
Mac 安装John the Ripper 破解rar(zip)压缩文件
琉璃的博客
05-02 2450
已经放弃了，这个工具破解一些简单的还是可以的 没事自己玩玩。不要作违法乱纪的事情哦。获取到了之后本地应该有一个.hash的文件 可以到本地文件夹下 查看验证 是否有。密码复杂性很高 不是简单的纯数字字母的几位组合，跑了14个小时还没跑出结果。
macos下安装john the ripper并配置zip2john
张麦麦
10-13 4795
研究了下一些Misc的东西，需要用到john进行爆破密码。 首先使用homebrew安装john，可以安装它的增强版john-jumbo: brew install john-jumbo 安装后可以使用john命令验证。 但是根据文章使用zip2john命令时，发现并没有找到命令。 googling（https://superuser.com/questions/1652553/john-the-ripper-zip2john-command-not-found-mac/1670026）后，发现是因为ho
使用JohnTheRipper对有密码加密的ZIP压缩包文件进行暴力破解
热门推荐
编程浅谈
07-09 1万+
背景 对加密的ZIP压缩包进行密码破解的方式有很多，网上也有很多文章，今天只介绍一种——JohnTheRipper。 JohnTheRipper 摘自百度百科： John the Ripper，是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持目前大多数的加密算法。如DES、MD4、MD5等。它支持多种不同类型的系统架构，包括Unix、Linux、...
mac 使用zip2john破解zip压缩包密码
dingdongkk~博客
01-06 853
mac 使用zip2john破解zip压缩包密码
MacOS下使用John打开Zip/Rar相关加密包
chenmingzhi的博客
04-29 2723
MacOS下使用John打开Zip/Rar相关加密包
轻松搞定 RAR、Zip压缩包密码！Hashcat +john the ripper 亲测好用！
officeh的博客
08-11 2010
轻松搞定 RAR、Zip压缩包密码！Hashcat +john the ripper 亲测好用！
新手接触使用Hashcat 破解Office加密文档
BITTER的博客
07-27 5113
1、首先我使用的是在虚拟机上安装的Kali Linux 系统，因为要使用Hashcat这一款自称为世界上最快的密码破解工具，在Kali Linux 系统中就有这个工具，常使用的命令 -m 来指定哈希类型、-a指定破解密码类型、-v 查看版本信息 、-o（output的意思）指定输出结果存储到指定文件、--force来表示忽略警告。 这张图片是-m 后面接的参数，代表针对不同的类型进行破解，例如这次我们要破解office 2013文档的密码，就可以用9500这个参数来代表我们的意思 ​​​​​​说了这..
实验二：网络嗅探与身份认证
yghlqgt的博客
11-26 531
文章目录实验目的实验步骤和内容网络嗅探概念1、网络嗅探概述2、ARP欺骗3、密码（口令，Password）安全网络嗅探部分Wireshark抓包ARP欺骗Wireshark分析文件MD5破解John the Ripper的作用总结 实验目的 1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。 2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏
john-the-ripper
07-02
john-the-ripper 密码破解工具 本人测试过：4位字母和数字组合 大概5分钟不到破译 PS：影响破译速度的最重要因素是 硬件性能
john-1.9.0.zip
07-18
这是安装包，平台为Linux，/etc/shadow文件破解，密码破解，md5，SHA256，SHA512破解。 里面有安装和使用教程。
zip2john 爆破zip工具
菜菜的博客
11-01 7284
zip2john是一个命令行工具，用于将一个加密的ZIP压缩文件的密码哈希转换为John the Ripper可识别的格式，以便于使用John the Ripper这个密码破解工具来破解ZIP文件的密码
ZIP加密文件破解：john简介
ailx10
12-19 1915
John是一款Kali linux自带的密码破解工具，支持密码本破解。John基于密码本破解root用户开机口令如下图所示，当然重点还是你有靠谱的密码本，否则也是白费力气。unshadow /etc/passwd > hash.txt john --user=root --wordlist=passwd hash.txt 这里破解出了我的root密码是h3ll0那么如何破解ZIP加密文件呢？...
john-zip2john工具
菜鸟-宇的个人博客
09-07 1207
如果有许多加密zip文件中的文件，那么这可能是一个选项足够的数据不会出现假阳性。注意：默认情况下，假设每个存档中的所有文件都具有相同的暗语如果不是这样，那么生成的哈希可能是不可破解的。为了避免这种情况，请使用-o选项一次选择一个文件。-a ＜filename＞这是一个“已知”ASCII文件。这可能会更快文件更大，你知道至少有一个文件的开头是“纯”ASCII数据。-m 如果适用，请使用“文件魔法”。-o ＜filename＞仅使用.zip文件中的此文件。
kali中john破解压缩包密码
weixin_55631415的博客
12-29 3549
zip2john [选项] zip文件 > hash。2.john破解中间Hash文件。
Linux笔记——John the Ripper安装
weixin_42638731的博客
01-05 1万+
Linux笔记——John the Ripper安装
Kali linux下使用john破解zip密码
a_15512729997的博客
05-05 3970
Kali linux下使用john破解zip密码
cygwin安装JohnTheRipper 爬坑
不想做数分的码农不是好运营
11-02 2242
cygwin安装JohnTheRipper 爬坑
怎么学leetcode
最新发布
02-22
<think>嗯，用户现在问的是怎么学LeetCode。首先，我需要回想之前的对话历史。用户之前问的是当“奋斗”不再是唯一信仰，如何构建多元化的生存意义，而我的回答比较抽象，涉及哲学和技术层面的分析。现在用户转向了一个非常具体的问题，关于学习LeetCode的方法。这可能意味着用户当前的学习或职业需求，比如准备技术面试，特别是算法和数据结构方面。 接下来，我需要考虑用户可能的背景。用户可能是一个准备求职的学生，或者是希望提升编程能力的开发者。学习LeetCode通常与求职准备密切相关，尤其是针对科技公司的技术面试。因此，用户的需求可能不仅仅是学习LeetCode本身，而是如何高效地通过LeetCode准备面试，提升算法能力。 用户的问题虽然简短，但需要详细的策略和方法。我需要提供一个结构化的学习计划，涵盖从基础到高级的步骤，可能包括如何选择题目、如何分析问题、如何练习以及如何总结。此外，用户可能还需要一些资源推荐和学习技巧，比如时间管理、刷题顺序、以及如何利用社区资源等。 另外，用户可能有不同的学习阶段。有的可能是零基础，需要从数据结构和算法开始学起；有的可能有一定基础，但需要系统化地提升。因此，回答需要兼顾不同层次的学习者，给出分阶段的建议。 还要考虑到用户可能的痛点，比如题目太多无从下手，遇到难题无法解决，或者缺乏坚持的动力。因此，除了具体的学习步骤，可能还需要一些激励方法或工具推荐，比如刷题打卡群、笔记方法、复盘技巧等。 另外，结合之前的对话，用户对抽象概念感兴趣，可能更倾向于结构清晰、逻辑严谨的回答，同时喜欢一些类比或方法论，比如之前提到的生态位意识、时间维度等。因此，在回答中可能需要将学习LeetCode的方法论与系统化的框架结合起来，帮助用户建立全面的学习路径。 最后，需要确保回答的实用性和可操作性，避免过于理论化。需要具体到步骤、资源、技巧，以及如何应对常见问题，比如如何分析时间复杂度和空间复杂度，如何避免常见错误，如何模拟面试环境等。 总结一下，回答需要涵盖以下几个部分： 1. 基础准备：数据结构和算法的基础知识。 2. 分阶段学习：从简单到困难，分阶段练习。 3. 刷题技巧：如何有效刷题，包括分类练习、手写代码、复盘等。 4. 资源推荐：书籍、在线资源、刷题顺序。 5. 时间管理和心态调整：如何制定计划，保持动力。 6. 模拟面试和实战应用：将练习应用到实际面试中。 同时，可能需要提醒用户不要盲目追求数量，而应注重理解和举一反三，培养解决问题的思维方式。此外，结合之前的回答风格，可以使用一些类比或结构化的框架，比如“三步拆解法”、“模块化训练”等，帮助用户更好地理解和记忆学习策略。</think>学习 LeetCode 是一个系统性工程，需要结合**知识积累、思维训练和实战技巧**。以下是经过验证的实践框架，适用于不同基础的学习者： --- ### 一、筑基阶段：构建算法知识树 1. **数据结构与算法核心模块** - **优先级排序**：数组/链表 → 栈/队列 → 哈希表 → 二叉树 → 堆 → 图 - **重点突破**： - 二分查找（理解循环不变量） - 递归与分治（掌握树形分解思维） - 动态规划（从暴力递归到状态转移方程） *推荐资源：《算法导论》关键章节 +《代码随想录》配图解析* 2. **复杂度分析实操** - 用数学归纳法推导递归时间复杂度（如斐波那契数列的指数级复杂度） - 空间换时间案例：哈希表降低查询复杂度（O(n)→O(1)） --- ### 二、模块化训练：建立解题反射弧 1. **分类突破法**（建议按标签刷题） - **滑动窗口**：从「无重复字符的最长子串」体会窗口收缩条件 - **双指针**：通过「盛最多水的容器」理解收敛策略 - **DFS/BFS**：用「岛屿数量」掌握遍历模板的变形 *每日专项练习：同类型题目连续刷3-5道，形成肌肉记忆* 2. **三步拆解法** - **步骤化思考**： 1. 将问题转化为数学模型（如将字符串匹配抽象为状态机） 2. 识别算法范式（贪心/动态规划/回溯等） 3. 设计测试用例（边界值、特殊场景） - **案例**：解「接雨水」时，先画图分析柱状结构，再选择单调栈或双指针策略 --- ### 三、高效刷题策略 1. **结构化笔记法** ```markdown ## 题目：单词拆分（139） - 关键点：字典查询优化 → 哈希表预处理 - 易错点：dp[i]的定义是前i个字符可拆分 - 变式思考：如果要求具体拆分方案？→ 回溯+记忆化 ``` 2. **错题本管理** - 按错误类型分类： - 逻辑漏洞（如循环条件错误） - 知识盲区（如不了解拓扑排序应用场景） - 工程思维缺失（如未做输入校验导致越界） 3. **时间管理矩阵** | 熟练度 | 每日分配 | |---|---| | 新题型 | 2道（深度思考） | | 薄弱点 | 3道（专项突破） | | 已掌握 | 1道（速度训练） | --- ### 四、突破瓶颈期的进阶技巧 1. **降维打击法** - 遇到困难题时： - 先写暴力解法（如全排列用回溯） - 逐步添加剪枝条件 - 对比最优解的时间/空间取舍 2. **模拟面试环境** - 使用白板工具手写代码（如Excalidraw） - 设置45分钟倒计时（含测试用例设计） - 录音回放检查表达逻辑 3. **思维可视化工具** - 绘制递归树（如斐波那契数列的重复计算节点） - 动态规划填表法（用颜色标注状态转移路径） --- ### 五、资源组合拳 1. **经典题库路径** - 新手路线：LeetCode热题HOT 100 →《剑指Offer》 - 进阶路线：每日一题（连续90天） → 周赛复盘 2. **辅助工具包** - 调试神器：Python Tutor可视化执行 - 复杂度计算：Big-O Cheat Sheet - 模式识别：LeetCode Patterns（Github仓库） --- ### 六、认知升级：从解题到工程思维 1. **现实映射训练** - 将算法问题还原到真实场景： - 「会议室安排」→ 实际日程调度系统设计 - 「最短路径」→ 物流配送路径优化 2. **开源项目实战** - 在GitHub找算法密集型项目（如数据库索引实现） - 对比理论解法与实际工程实现的差异 --- **关键提醒**：刷300题不如精刷100题。建议每周做一次「深度复盘」：选择5道旧题，尝试用不同解法重写（如将递归改迭代），并撰写对比分析报告。这种刻意练习比单纯追求数量更有效。当你能向非技术人员清晰解释KMP算法的设计思想时，说明真正掌握了算法本质。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值