MISC：zip压缩包伪加密破解及其结构解析

最新推荐文章于 2024-03-29 22:10:12 发布
最新推荐文章于 2024-03-29 22:10:12 发布
阅读量537 收藏 1
点赞数 2
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55038440/article/details/136991463
版权

一.前言

        遇到zip压缩包是被加密的，但加密有时侯是伪加密，需要我们进行破解。

二.压缩包解析

1. 压缩源文件数据区

zip文件头标记

文件头：504B0304

解压文件所需的pkware版本

全局方式位标记

如果四位中的第二位为奇数则表示有加密，偶数则表示无加密。

 压缩方式

 2.压缩源文件目录区

文件头标记

 压缩和解压所需pkware版本

全局方式标记位

如果四位中的第二位为奇数则表示有加密，偶数则表示无加密。

压缩方式

三.破解伪加密

方法一：通过WinRAR修复来破解伪加密

方法二：kali的binwalk无视伪加密，kali也能直接打开

时之彼岸Φ
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
zip伪加密.zip
11-25
需要java环境 使用教程java -jar ZipCenOp.jar r xxx.zip 双击打开破解后伪加密的压缩包即可
my_misc:随机零碎，直到创建库结构
07-22
我使用的代码的随机位。 这是在创建好的库结构之前的转储 使用任何你想要的东西，无需保证它会按照你想要的方式工作或根本不会 :)
伪加密超具体破解办法，直击原理底层，细致演示！！！
ntrybw的博客
04-01 6813
由于我自己目前在misc和取证工作中，也遇到很多压缩包的问题，我个人非常喜欢做压缩包的题目，但也会遇到伪加密问题难以破解，全网ctf教程我都看完了，但是都觉得不够具体，所以我写一篇博客，希望以最具体的，实操演示的方式，向大家说明伪加密的原理，希望与大家一起进步！
Zip伪加密破解神器——ZipCracker
asaotomo的博客
07-30 8529
ZipCracker是一款由Hx0战队开发的高性能多并发破解工具，专为破解密码保护的Zip文件而设计。它采用CRC32碰撞和字典攻击方式猜测Zip文件的明文或密码，并能成功提取其中的内容。这款工具具备识别"伪加密"Zip文件的能力，并能自动进行修复。因此，它非常适合在CTF比赛中使用。1.程序会自动检查加密压缩包中的文件大小，若小于6字节，会主动询问用户是否使用CRC32进行Hash碰撞。2.程序自带6000个常用的爆破字典，同时还会生成0-6位的纯数字字典。
压缩包伪加密相关知识
mashuai2512的博客
09-08 1431
三、识别一个zip文件是否加密主要是看压缩源文件 （数据区） 的全局方式位标记和压缩源文件 （目录区） 的全局方式位标记，关键操作在其中的全局方式标记的第一字节数字的奇偶上，其它的不管为何值，都不影响它的加密属性。3、伪加密：伪加密的zip压缩包压缩源文件数据区的全局加密为 00 00，且压缩源文件目录区的全局方式位标记为09 00或者01 00。1、无加密：无加密的zip压缩包压缩源文件数据区的全局加密应当为00 00，且压缩源文件目录区的全局方式位标记也为 00 00。目录结束：这个位置无加密位。
CTF——zip伪加密
jennycisp的博客
08-22 3667
zip伪加密的知识点非常简单，一般来说在winhex中修修改改就能解决问题，但在准确度上，还是用工具ZipCenOp.jar这一方法更胜一筹。
压缩包详解及伪加密
weixin_43211186的博客
05-18 4027
0x01 压缩包详解及分类归纳 压缩包被官方认为是一个计算机软件，可以减小文件中的比特和字节总数，达到节省磁盘空间等作用 ZIP基本原理 查找文件内的重复字节，并建立一个相同字节的“词典”文件，并用一个代码表示，比如在文件里有几处有一个相同的词“中华人民共和国”，用一个代码表示并写入“词典”文件，这样就可以达到缩小文件的目的 压缩包作用 节省磁盘空间 可以把多个文件压缩成一个压缩包 可以把一个大文件分解压缩成多个小压缩包 此外部分软件如WinRAR可以实现对文件的压缩保密保护，就..
宁波市赛misc2.zip
01-23
宁波市赛misc2.zip
misc04-压缩包分析
04-21
## MISC-压缩包 - 简介： 压缩包分析在CTF-MISC中也是常见的题型，压缩包是一个电脑应用软件，可以减小文件中的比特和字节总数，达到节省磁盘空间等作用。其基本原理是查找文件内的重复字节，并建立一个相同字节...
misc-流量分析+解析.zip
10-10
里面很多学习的数据包 也有答案 过程 都是很值得学习的
MISC：压缩包隐写的破解方法.
网络安全领域___专研者.
05-14 2821
Misc即杂项，是信息隐藏又称信息伪装，就是通过减少载体的某种冗余，如空间冗余、数据冗余等，来隐藏敏感信息，达到某种特殊的目的。 信息隐藏打破了传统密码学的思维范畴，从一个全新的视角审视信息安全。与传统的加密相比，信息隐藏的隐蔽性更强，在信息隐藏中，可以把这两项技术结合起来，先将秘密信息进行加密预处理，然后再进行信息隐藏，则秘密信息的保密性和不可觉察性的效果更佳。
ZIP压缩算法详细分析及解压实例
YiRong
10-29 5696
少女系列：菅谷梨沙子写真。 查看大图 查看大图 查看大图 查看大图 查看大图 查看大图 查看大图 查看大图 查看大图 查看大图 查看大图 查
压缩包加密破解常见方法总结 CTF中Misc必备
热门推荐
闵行小鱼塘
11-23 2万+
对ctf中出现的压缩包加密破解方式做个总结：属性隐藏、看二进制、ZIP伪加密、暴力遍历、明文攻击、CRC32碰撞、进制转换隐藏信息、图片中隐藏压缩包
渗透测试CTF-图片隐写的详细教程（干货）
保持微笑的博客
11-02 6435
图片隐写详细教程
二、压缩包隐写[伪加密、CRC32碰撞、已知明文攻击、RAR压缩包修复]
最新发布
黑日里不灭的light
03-29 1129
原理：ZIP压缩包的头固定为，其中还有一个叫压缩源文件目录区的固定头为，其中对于正常压缩而言，压缩包的头，压缩源文件目录区的头为;加密压缩的为缩包的头，压缩源文件目录区的固定头为，它们关键就在于里面0000为正常压缩;0100为加密压缩；，这时就能发现，压缩包头和压缩源文件目录区的头最后四位不一致，此时就产生了伪加密。
zip格式文件伪加密
博天下之客
10-07 1万+
zip格式文件伪加密 实践是检验真理的唯一标准(转载请注明出处) 简介 zip文件是一种压缩文件，可进行加密，也可不加密。而伪加密是在未加密的zip文件基础上修改了它的压缩源文件目录区里的全局方式位标记的比特值，使得压缩软件打开它的时候识别为加密文件，提示输入密码， 而在这个时候，不管你用什么软件对其进行密码破解，都无法打开它！这就是它存在的意义！ zip官方文档 zip中文详解
zip文件格式及伪加密解题思路
m0_58030673的博客
02-01 5146
ctf杂项中关于zip文件格式以及伪加密的解题思路
MISC：压缩包取证（zip爆破、明文攻击、伪加密、CRC32碰撞）
小哈里的博客
09-19 1万+
在爆破时我们所枚举的所有可能字符串的 CRC32 值是要与压缩源文件数据区中的 CRC32 值所对应。即使有时没有恢复密码，也可以使用明文攻击，最后点保存还是能得到压缩包里内容的。爆破：逐个尝试选定集合中的可以组成的所有密码，直到遇到正确的密码。我们去计算文件的 CRC32 值发现和上图中的 CRC32 值吻合。以及一个包含测试1的伪加密的压缩包（CRC32相同，>12字节），导入字典文件用字典中的密码进行破解（取决你的字典）推荐一个好用的6位的CRC32爆破工具。暴力枚举，跑字典，明文攻击，应有尽有。
buuctf misc zip1
05-19
这道题目是一个 zip 压缩包，但是密码被加密了，需要破解密码才能解压缩文件。首先，我们可以使用 `fcrackzip` 工具来破解 zip 文件的密码。命令如下： ``` fcrackzip -u -D -p rockyou.txt zipfile.zip ``` 其中，`rockyou.txt` 是一个常用密码字典文件，`zipfile.zip` 是要破解的 zip 文件。执行上述命令后，程序会自动使用字典中的密码进行破解，直到找到正确的密码为止。 如果使用 `rockyou.txt` 字典破解不成功，可以自己编写脚本来进行暴力破解。具体思路是，对于每个可能的密码，都尝试解压缩文件，如果解压缩成功，则说明找到了正确的密码。这个过程可以使用 Python 的 `zipfile` 模块来实现。代码如下： ```python import zipfile zip_file = zipfile.ZipFile('zipfile.zip') passwords = ['password1', 'password2', ...] # 自己定义密码列表 for password in passwords: try: zip_file.extractall(pwd=password.encode()) print('Success! Password is:', password) break except: pass ``` 这段代码会依次尝试密码列表中的每个密码，直到找到正确的密码为止。 解压缩成功后，会得到一个图片文件，打开图片文件即可看到 flag。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值