使用python暴力破解ZIP、7Z 、RAR格式压缩包密码教程

使用python暴力破解ZIP、7Z 、RAR格式压缩包密码教程

一、摘要

本文展现了使用python代码暴力破解ZIP、7Z 、RAR格式压缩包密码的方法,其中破解ZIP、7Z格式压缩包密码使用了zipfile包,破解RAR格式压缩包密码使用了unrar包。其中zipfile为python内置包无需安装;unrar为第三方包,需要使用pip安装并修改系统环境变量,详情查看文末参考资料。此外,使用本文的暴力破解方法的前提是已知密码的位数以及构成,例如,已经知道密码是六位数且已经知道密码由数字和字母构成,否则无法使用本文展现的方法暴力破解压缩包密码。本文使用了多线程进行加速破解,此外,还可以使用GPU加速。

二、 使用zipfile包暴力破解ZIP、7Z格式压缩包密码

import zipfile
import itertools
from concurrent.futures import ThreadPoolExecutor
import queue
def extract(file, password):
    if not flag: return
    file.extractall(path='.', pwd=''.join(password).encode('utf-8'))
 def result(f):
   exception = f.exception()
   if not exception:
       # 如果获取不到异常说明破解成功
       print('密码为:', f.pwd)
       global flag
       flag = False
class BoundedThreadPoolExecutor(ThreadPoolExecutor):
    def __init__(self, max_workers=None, thread_name_prefix=''):
        super().__init__(max_workers, thread_name_prefix)
        self._work_queue = queue.Queue(self._max_workers * 2) # 设置队列大小
# 20220619-1956
flag = True
# 创建一个线程池
pool = ThreadPoolExecutor(100)

#密码构成,字母或数字;若含有其他符号,则需修改
nums = [str(i) for i in range(10)]
chrs = [chr(i) for i in range(65, 91)]

# 生成数字+字母的6位数密码
password_lst = itertools.permutations(nums + chrs, 6)#此处数字6可换为其他所知道的密码位数

# 创建文件句柄
zfile = zipfile.ZipFile("test.zip", 'r')# 此处压缩包名称可换,格式可为zip或7z格式,不可为rar格式,其他格式未测试
for pwd in password_lst:
    if not flag: break
    f = pool.submit(extract, zfile, pwd)
    f.pwd = pwd
    f.pool = pool
    f.add_done_callback(result)

结果示意图:
在这里插入图片描述

三、 使用unrar包暴力破解RAR格式压缩包密码

from unrar import rarfile
import itertools
from concurrent.futures import ThreadPoolExecutor
import queue
def extract(file, password):
    if not flag: return
    # file.extractall(path='.', pwd=''.join(password).encode('utf-8'))
    file.extractall(path='.', pwd=''.join(password)) # 加.encode('utf-8')会报错
def result(f):
    exception = f.exception()
    if not exception:
        # 如果获取不到异常说明破解成功
        print('密码为:', f.pwd)
        global flag
        flag = False
class BoundedThreadPoolExecutor(ThreadPoolExecutor):
    def __init__(self, max_workers=None, thread_name_prefix=''):
        super().__init__(max_workers, thread_name_prefix)
        self._work_queue = queue.Queue(self._max_workers * 2) # 设置队列大小
        # self._work_queue = queue.Queue(self._max_workers )
flag = True
#创建一个线程池
pool = ThreadPoolExecutor(100)
nums = [str(i) for i in range(10)]
chrs = [chr(i) for i in range(65, 91)]

#生成数字+字母的6位数密码
password_lst = itertools.permutations(nums + chrs, 6)

#创建文件句柄
rarfile = rarfile.RarFile('test_012345.rar')
for pwd in password_lst:
    if not flag: break
    f = pool.submit(extract, rarfile, pwd)
    f.pwd = pwd
    f.pool = pool
    f.add_done_callback(result)

结果示意图
在这里插入图片描述

四、参考资料

链接: https://blog.csdn.net/DragonL915/article/details/124418866
链接: https://blog.csdn.net/aaahtml/article/details/117249121
链接: https://blog.csdn.net/Lilygjy/article/details/118514265

### 如何解压带有密码的加密压缩包 对于解压带密码的加密压缩包,具体方法取决于使用的编程语言以及工具环境。以下是几种常见的方式。 #### 使用Python解压RAR加密压缩包 当处理RAR格式的加密压缩包时,在Python环境中可以借助`rarfile`库来完成这一任务。如果遇到提示缺少密码的情况,则表明该压缩包确实设置了提取密码[^3]。下面是一个简单的例子: ```python import rarfile def extract_rar_with_password(rar_path, output_folder, password='123'): with rarfile.RarFile(rar_path) as rf: rf.extractall(path=output_folder, pwd=password) extract_rar_with_password('example.rar', './output') ``` 此代码片段展示了如何通过提供正确的密码参数来解压一个名为`example.rar`的文件至当前目录下的`./output`文件夹内。 #### Java环境下解压ZIP加密压缩包 在Java开发场景下,针对ZIP类型的加密压缩文档,可以通过第三方库如TrueZip或Apache Commons Compress实现解压功能。值得注意的是,只有真正被设置过密码保护的ZIP档案才能利用此类API成功打开;而对于未加锁的ZIP,默认情况下不应尝试应用这些专门用于破解受保护资源的方法以免引发不必要的错误[^2]。 ```java public class ZipUtil { public static void unzipWithPassword(String zipFilePath, String destDir, char[] password){ try (ZipInputStream zis = new ZipInputStream(new FileInputStream(zipFilePath),password)){ File dir = new File(destDir); if (!dir.exists()) dir.mkdirs(); byte[] buffer = new byte[1024]; ZipEntry zipEntry; while((zipEntry=zis.getNextEntry())!=null){ File newFile=new File(dir,zipEntry.getName()); FileOutputStream fos=null; try{ fos= new FileOutputStream(newFile); int len; while ((len=zis.read(buffer))>0){ fos.write(buffer,0,len); } }finally{ if(fos!=null)fos.close(); } zis.closeEntry(); } } catch(Exception e){ System.out.println(e.getMessage()); } } } ``` 这段程序定义了一个静态方法`unzipWithPassword()`接收三个参数——待解压ZIP路径、目标输出位置以及字符数组形式表示的密码,并实现了基本的功能逻辑。 #### Kali Linux平台上的命令行操作 假如是在Kali Linux操作系统上执行这项工作,除了上述编程手段外还可以考虑采用预安装的安全测试软件集中的实用工具来进行快速便捷的操作。例如,假设已经准备好了一个含正确密码条目的字典文件,那么就可以运用`fcrackzip`命令配合暴力破解技术找到匹配项进而顺利读取内容[^1]。 ```bash fcrackzip -u -D -p ./dictionary.txt example.zip ``` 这条指令将会遍历整个词表直至发现能够解锁指定ZIP存档的有效口令组合为止。
评论 9
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值