用Python實(shí)現(xiàn)zip密碼破解實(shí)例
原理
原理很簡(jiǎn)單,就是循環(huán)遍歷字典中的每一個(gè)密碼,嘗試破解。除此之外,此腳本用線程提高性能,用腳本選項(xiàng)提高了靈活性
最后腳本運(yùn)行結(jié)果如下,完整代碼在最下面
python的zipfile庫(kù)
編寫Zip文件口令破解腳本前,我們要先了解一下python的zipfile庫(kù)。
如果沒有安裝庫(kù),需要先用pip安裝庫(kù)
在終端中打開python,查看zipfile庫(kù)的幫助信息
python
help('zipfile')
可以看到如下信息:
這里只展示了部分,還有很多其他說明,大家可以自己看看
我們重點(diǎn)看一下ZipFile類中的extractall()方法,這個(gè)方法對(duì)我們編寫破解有口令保護(hù)的zip文件腳本很有幫助。
其中pwd參數(shù)是zip文件的保護(hù)口令
我們編寫一個(gè)腳本了解一下zipfile庫(kù)的使用方法
在python編輯器上創(chuàng)建一個(gè)名為 zip_crack.py 的文件,我用的是pycharm,大家也可以用其他的編輯器
先導(dǎo)入zipfile庫(kù),然后用加密后的zip文件實(shí)例化一個(gè)ZipFile類
若沒有加密的zip文件,可以在kali下用zip命令加密zip文件,具體如下
隨便寫入一些內(nèi)容后:wq保存
然后用zip加密壓縮此文件
我們用此加密的zip文件實(shí)例化ZipFile類
zFile = zipfile.ZipFile("grit.zip")
然后使用extractall()方法 解壓這個(gè)zip文件,并在pwd參數(shù)上填入加密此zip的口令
zFile.extractall(pwd=‘12345')
接下來,我們查看當(dāng)前目錄情況并運(yùn)行此腳本
可以看到,成功解壓了zip文件
為了更好的理解,我們用錯(cuò)誤的密碼嘗試一下
運(yùn)行此腳本,看看結(jié)果
可以看到,無法解壓,提示錯(cuò)誤的密碼
暴破zip文件口令
下面,我們嘗試用字典破解有口令保護(hù)的zip文件
大家如果有自己的字典,可以用自己的,如果沒有,可以創(chuàng)建一個(gè)簡(jiǎn)單的字典
寫一個(gè)python腳本嘗試字典中的每一個(gè)口令
實(shí)例化一個(gè)zipfile類后,打開字典文件
zFile = zipfile.ZipFile("grit.zip")
passFile = open("dict.txt")
遍歷測(cè)試字典中的每一個(gè)單詞,若口令不正確,則拋出異常,若口令正確,則輸出口令
for line in passFile.readlines(): password = line.strip('\n') try: zFile.extractall(pwd=password) print("[+] Found password " +password+ '\n') except Exception,e: pass
我們執(zhí)行一下這個(gè)腳本,看看效果
成功破解了zip口令
為了使代碼能重復(fù)使用,我們模塊化此腳本
extractFile(zFile,password)函數(shù)用密碼參數(shù)來嘗試打開加密的zip文件
def extractFile(zFile, password): try: zFile.extractall(pwd=password) print("[+] Found password " + password + '\n') except: pass
main()函數(shù)遍歷字典,嘗試密碼
def main(): zFile = zipfile.ZipFile("grit.zip") passFile = open("dict.txt") for line in passFile.readlines(): password = line.strip('\n') extractFile(zFile, password)
利用線程提高性能
這樣能遍歷每一個(gè)單詞,執(zhí)行完一個(gè)才能執(zhí)行下一個(gè),如果字典文件非常大,那需要很長(zhǎng)時(shí)間才能讀完字典。為了提高性能,我們可以用線程同時(shí)嘗試多個(gè)口令,這就需要用到python中線程模塊了
我們改進(jìn)一下我們的代碼
首先導(dǎo)入包
from threading import Thread
然后再main()函數(shù)中用線程執(zhí)行extractall()函數(shù)
用戶自定義參數(shù)
用到線程,就提高了性能。但我們對(duì)不同的zip破解時(shí),或想用其他字典時(shí),我們還要改代碼,來修改zip文件和字典文件。
為了提高腳本的靈活性,我們可以用python中的optparse庫(kù)來設(shè)置參數(shù)選項(xiàng)
同樣,需要導(dǎo)入模塊
import optparse
若沒有,需要自己安裝,這里就不演示了
在main()函數(shù)中寫入?yún)?shù)配置代碼
parser = optparse.OptionParser("usage%prog" + "-f <zipfile> -d <dictionary>") parser.add_option('-f', dest='zname', type='string', help='specify zip file') parser.add_option('-d', dest='dname', type='string', help='specify dictionary file') (options, args) = parser.parse_args() if (options.zname == None) | (options.dname == None): print parser.usage exit(0) else: zname = options.zname dname = options.dname
并將zFile和 passFile 參數(shù)改為對(duì)應(yīng)的變量
最后,為了能更好的理解代碼運(yùn)行,可以加入一些輸出代碼輸出一些提示信息
腳本完整代碼
下面是腳本的完整代碼
import zipfile import optparse from threading import Thread def extractFile(zFile, password): try: zFile.extractall(pwd=password) print("[+] Found password " +password+ '\n') except: print("[-] " + password + " Failed") def main(): parser = optparse.OptionParser("usage%prog" + "-f <zipfile> -d <dictionary>") parser.add_option('-f', dest='zname', type='string', help='specify zip file') parser.add_option('-d', dest='dname', type='string', help='specify dictionary file') (options, args) = parser.parse_args() if (options.zname == None) | (options.dname == None): print parser.usage exit(0) else: zname = options.zname dname = options.dname zFile = zipfile.ZipFile(zname) passFile = open(dname) for line in passFile.readlines(): password = line.strip('\n') print("[*] Trying password: "+ password) t = Thread(target=extractFile, args=(zFile, password)) t.start() if __name__ == '__main__': main()
我們?cè)诮K端運(yùn)行腳本,最后成功破解了口令
可以看到,找到了密碼
這里我只是舉了個(gè)簡(jiǎn)單的例子,用的字典很小。在實(shí)際暴破zip口令時(shí),能否成功破解往往取決于字典的好壞,可以在字典中寫入常用密碼,或用社會(huì)工程學(xué)的方法獲取一些有用的信息,添加到字典中,有助于破解密碼。
總結(jié)
到此這篇關(guān)于用Python實(shí)現(xiàn)zip密碼破解實(shí)例的文章就介紹到這了,更多相關(guān)Python zip密碼破解內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Python抓新型冠狀病毒肺炎疫情數(shù)據(jù)并繪制全國(guó)疫情分布的代碼實(shí)例
在本篇文章里小編給大家整理了一篇關(guān)于Python抓新型冠狀病毒肺炎疫情數(shù)據(jù)并繪制全國(guó)疫情分布的代碼實(shí)例,有興趣的朋友們可以學(xué)習(xí)下。2020-02-02Python標(biāo)準(zhǔn)庫(kù)shutil模塊使用方法解析
這篇文章主要介紹了Python標(biāo)準(zhǔn)庫(kù)shutil模塊使用方法解析,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-03-03python實(shí)現(xiàn)class對(duì)象轉(zhuǎn)換成json/字典的方法
這篇文章主要介紹了python實(shí)現(xiàn)class對(duì)象轉(zhuǎn)換成json/字典的方法,結(jié)合實(shí)例形式分析了Python類型轉(zhuǎn)換的相關(guān)技巧,需要的朋友可以參考下2016-03-03如何使用selenium和requests組合實(shí)現(xiàn)登錄頁(yè)面
這篇文章主要介紹了如何使用selenium和requests組合實(shí)現(xiàn)登錄頁(yè)面,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-02-02