用Python實(shí)現(xiàn)zip密碼破解實(shí)例
原理
原理很簡(jiǎn)單,就是循環(huán)遍歷字典中的每一個(gè)密碼,嘗試破解。除此之外,此腳本用線程提高性能,用腳本選項(xiàng)提高了靈活性
最后腳本運(yùn)行結(jié)果如下,完整代碼在最下面

python的zipfile庫
編寫Zip文件口令破解腳本前,我們要先了解一下python的zipfile庫。
如果沒有安裝庫,需要先用pip安裝庫
在終端中打開python,查看zipfile庫的幫助信息
python
help('zipfile')可以看到如下信息:

這里只展示了部分,還有很多其他說明,大家可以自己看看
我們重點(diǎn)看一下ZipFile類中的extractall()方法,這個(gè)方法對(duì)我們編寫破解有口令保護(hù)的zip文件腳本很有幫助。

其中pwd參數(shù)是zip文件的保護(hù)口令
我們編寫一個(gè)腳本了解一下zipfile庫的使用方法
在python編輯器上創(chuàng)建一個(gè)名為 zip_crack.py 的文件,我用的是pycharm,大家也可以用其他的編輯器
先導(dǎo)入zipfile庫,然后用加密后的zip文件實(shí)例化一個(gè)ZipFile類
若沒有加密的zip文件,可以在kali下用zip命令加密zip文件,具體如下

隨便寫入一些內(nèi)容后:wq保存

然后用zip加密壓縮此文件

我們用此加密的zip文件實(shí)例化ZipFile類
zFile = zipfile.ZipFile("grit.zip")然后使用extractall()方法 解壓這個(gè)zip文件,并在pwd參數(shù)上填入加密此zip的口令
zFile.extractall(pwd=‘12345')

接下來,我們查看當(dāng)前目錄情況并運(yùn)行此腳本

可以看到,成功解壓了zip文件
為了更好的理解,我們用錯(cuò)誤的密碼嘗試一下

運(yùn)行此腳本,看看結(jié)果

可以看到,無法解壓,提示錯(cuò)誤的密碼
暴破zip文件口令
下面,我們嘗試用字典破解有口令保護(hù)的zip文件
大家如果有自己的字典,可以用自己的,如果沒有,可以創(chuàng)建一個(gè)簡(jiǎn)單的字典

寫一個(gè)python腳本嘗試字典中的每一個(gè)口令
實(shí)例化一個(gè)zipfile類后,打開字典文件
zFile = zipfile.ZipFile("grit.zip")passFile = open("dict.txt")遍歷測(cè)試字典中的每一個(gè)單詞,若口令不正確,則拋出異常,若口令正確,則輸出口令
for line in passFile.readlines():
password = line.strip('\n')
try:
zFile.extractall(pwd=password)
print("[+] Found password " +password+ '\n')
except Exception,e:
pass

我們執(zhí)行一下這個(gè)腳本,看看效果

成功破解了zip口令
為了使代碼能重復(fù)使用,我們模塊化此腳本
extractFile(zFile,password)函數(shù)用密碼參數(shù)來嘗試打開加密的zip文件
def extractFile(zFile, password):
try:
zFile.extractall(pwd=password)
print("[+] Found password " + password + '\n')
except:
pass
main()函數(shù)遍歷字典,嘗試密碼
def main():
zFile = zipfile.ZipFile("grit.zip")
passFile = open("dict.txt")
for line in passFile.readlines():
password = line.strip('\n')
extractFile(zFile, password)

利用線程提高性能
這樣能遍歷每一個(gè)單詞,執(zhí)行完一個(gè)才能執(zhí)行下一個(gè),如果字典文件非常大,那需要很長時(shí)間才能讀完字典。為了提高性能,我們可以用線程同時(shí)嘗試多個(gè)口令,這就需要用到python中線程模塊了
我們改進(jìn)一下我們的代碼
首先導(dǎo)入包
from threading import Thread
然后再main()函數(shù)中用線程執(zhí)行extractall()函數(shù)

用戶自定義參數(shù)
用到線程,就提高了性能。但我們對(duì)不同的zip破解時(shí),或想用其他字典時(shí),我們還要改代碼,來修改zip文件和字典文件。
為了提高腳本的靈活性,我們可以用python中的optparse庫來設(shè)置參數(shù)選項(xiàng)
同樣,需要導(dǎo)入模塊
import optparse
若沒有,需要自己安裝,這里就不演示了
在main()函數(shù)中寫入?yún)?shù)配置代碼
parser = optparse.OptionParser("usage%prog" + "-f <zipfile> -d <dictionary>")
parser.add_option('-f', dest='zname', type='string', help='specify zip file')
parser.add_option('-d', dest='dname', type='string', help='specify dictionary file')
(options, args) = parser.parse_args()
if (options.zname == None) | (options.dname == None):
print parser.usage
exit(0)
else:
zname = options.zname
dname = options.dname
并將zFile和 passFile 參數(shù)改為對(duì)應(yīng)的變量

最后,為了能更好的理解代碼運(yùn)行,可以加入一些輸出代碼輸出一些提示信息
腳本完整代碼
下面是腳本的完整代碼
import zipfile
import optparse
from threading import Thread
def extractFile(zFile, password):
try:
zFile.extractall(pwd=password)
print("[+] Found password " +password+ '\n')
except:
print("[-] " + password + " Failed")
def main():
parser = optparse.OptionParser("usage%prog" + "-f <zipfile> -d <dictionary>")
parser.add_option('-f', dest='zname', type='string', help='specify zip file')
parser.add_option('-d', dest='dname', type='string', help='specify dictionary file')
(options, args) = parser.parse_args()
if (options.zname == None) | (options.dname == None):
print parser.usage
exit(0)
else:
zname = options.zname
dname = options.dname
zFile = zipfile.ZipFile(zname)
passFile = open(dname)
for line in passFile.readlines():
password = line.strip('\n')
print("[*] Trying password: "+ password)
t = Thread(target=extractFile, args=(zFile, password))
t.start()
if __name__ == '__main__':
main()
我們?cè)诮K端運(yùn)行腳本,最后成功破解了口令

可以看到,找到了密碼
這里我只是舉了個(gè)簡(jiǎn)單的例子,用的字典很小。在實(shí)際暴破zip口令時(shí),能否成功破解往往取決于字典的好壞,可以在字典中寫入常用密碼,或用社會(huì)工程學(xué)的方法獲取一些有用的信息,添加到字典中,有助于破解密碼。
總結(jié)
到此這篇關(guān)于用Python實(shí)現(xiàn)zip密碼破解實(shí)例的文章就介紹到這了,更多相關(guān)Python zip密碼破解內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Python抓新型冠狀病毒肺炎疫情數(shù)據(jù)并繪制全國疫情分布的代碼實(shí)例
在本篇文章里小編給大家整理了一篇關(guān)于Python抓新型冠狀病毒肺炎疫情數(shù)據(jù)并繪制全國疫情分布的代碼實(shí)例,有興趣的朋友們可以學(xué)習(xí)下。2020-02-02
Python標(biāo)準(zhǔn)庫shutil模塊使用方法解析
這篇文章主要介紹了Python標(biāo)準(zhǔn)庫shutil模塊使用方法解析,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-03-03
python實(shí)現(xiàn)class對(duì)象轉(zhuǎn)換成json/字典的方法
這篇文章主要介紹了python實(shí)現(xiàn)class對(duì)象轉(zhuǎn)換成json/字典的方法,結(jié)合實(shí)例形式分析了Python類型轉(zhuǎn)換的相關(guān)技巧,需要的朋友可以參考下2016-03-03
如何使用selenium和requests組合實(shí)現(xiàn)登錄頁面
這篇文章主要介紹了如何使用selenium和requests組合實(shí)現(xiàn)登錄頁面,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-02-02

