bkcrack：传统ZIP加密的克星

bkcrack：传统ZIP加密的克星

bkcrackCrack legacy zip encryption with Biham and Kocher's known plaintext attack.项目地址:https://gitcode.com/gh_mirrors/bk/bkcrack

项目介绍

bkcrack 是一个专为破解老旧ZIP文件加密而设计的命令行工具，它利用了Eli Biham与Paul C. Kocher提出的已知明文攻击方法。ZIP文件中的加密条目采用传统PKWARE加密（亦称ZipCrypto），通过一个基于密码初始化的32位整数状态生成器来生成密钥流。然而，这一过程存在安全缺陷，一旦拥有足够长度的明文及其对应的密文（至少12字节），即可恢复密钥流生成器的内部状态，进而实现解密。bkcrack正是基于这一原理，允许用户恢复ZIP档案的内部状态，移除或更改密码，甚至还原原始密码。

项目快速启动

要快速开始使用bkcrack，首先确保你的系统上安装了Homebrew（对于MacOS用户）。如果没有，请访问Homebrew官网进行安装。之后，可以通过以下命令安装bkcrack：

brew install bkcrack

如果你不是MacOS用户，可以从GitHub Release页面下载预编译包或手动编译源码。对于源码编译，你需要先安装CMake：

git clone https://github.com/kimci86/bkcrack.git
cd bkcrack
cmake .
make
sudo make install

示例：解密ZIP文件

假设我们有一个名为encrypted.zip的加密ZIP文件，且我们知道一部分文件内容。我们可以使用bkcrack来尝试解密：

bkcrack -C encrypted.zip -k 12345678 23456789 34567890 -U recovered.zip

这里的-k参数提供的是解密过程中用到的内部密钥片段的猜测值，实际使用时需替换为正确的密钥片段或者通过已知的明文数据推算出的值。成功运行后，将会生成一个新的未加密的ZIP文件recovered.zip。

应用案例和最佳实践

bkcrack非常适合于处理存档中因为遗忘密码而导致的数据锁定情况。在安全研究、数据恢复及逆向工程场景中，bkcrack展现了它的价值，特别是对于那些仍使用脆弱ZipCrypto加密的老文件。最佳实践中，始终记得这种方法仅适用于不安全的ZIP加密，对于现代标准如AES加密，bkcrack无能为力。同时，使用bkcrack时应尊重隐私法律，不得用于非法用途。

典型生态项目

虽然bkcrack专注于其特定任务，没有直接的“生态项目”概念，但其在数字取证、安全审计和老数据恢复领域内扮演着重要角色。它可以与其他安全工具结合使用，比如在分析恶意软件的压缩附件时，或是作为自动化脚本的一部分，用于批量处理遗忘了密码的旧ZIP文件。此外，对于教育目的而言，bkcrack是个极佳的示例，用以展示已知明文攻击的概念和实际应用。

在使用bkcrack的过程中，遵守开源许可协议（本项目遵循Zlib License），并随时关注项目在GitHub上的更新，以便获取最新的功能和安全性改进。

bkcrackCrack legacy zip encryption with Biham and Kocher's known plaintext attack.项目地址:https://gitcode.com/gh_mirrors/bk/bkcrack