Có tệp ZIP mà bạn không thể truy cập vì nó có mật khẩu trên đó? Nếu bạn quên mật khẩu, tùy chọn duy nhất bạn có là thử và khôi phục mật khẩu bằng cách sử dụng các tiện ích của bên thứ ba. Tùy thuộc vào chương trình nào đã tạo tệp ZIP (7-Zip, WinZip, v.v.) và loại mã hóa nào được sử dụng, cơ hội khôi phục mật khẩu của bạn sẽ thay đổi.
Trong bài viết này, tôi sẽ đề cập đến một vài công cụ mà tôi đã sử dụng để khôi phục mật khẩu ZIP trên một số tệp thử nghiệm mà tôi đã tạo. Hy vọng rằng, bạn sẽ có thể truy cập tệp ZIP của mình bằng cách bẻ khóa mật khẩu bằng một trong các công cụ này.
Cần lưu ý rằng nếu tệp ZIP được mã hóa bằng mã hóa AES 128 bit hoặc 256 bit, lựa chọn duy nhất của bạn sẽ là một cuộc tấn công bạo lực. Nếu mật khẩu rất dài, bạn sẽ cần một máy tính thực sự mạnh mẽ để xử lý càng nhiều mật khẩu mỗi giây càng tốt.
Ngoài ra, hãy nhớ xem các bài đăng khác của tôi trên mở các tập tin RAR được bảo vệ bằng mật khẩu, nứt mật khẩu XLS, đặt lại mật khẩu quản trị viên Windows và đặt lại mật khẩu BIOS.
Khôi phục Mật khẩu Lưu trữ Elcomsoft
Trong ý kiến, Khôi phục mật khẩu lưu trữ Elcomsoft là lựa chọn tốt nhất để khôi phục mật khẩu từ kho lưu trữ ZIP, RAR, ACE hoặc ARJ được mã hóa. Phần mềm này có hai loại: Standard và Pro. Phiên bản tiêu chuẩn là $ 49,99 và phiên bản Pro là $ 99.
Sự khác biệt chính giữa hai phiên bản là phiên bản Pro hỗ trợ lưu trữ WinZip sử dụng mã hóa AES nâng cao và đảm bảo phục hồi WinZip với một số hạn chế (phải là WinZip 8.0 hoặc trước đó và lưu trữ phải có ít nhất 5 tệp). Ngoài ra, nó còn có phương pháp khôi phục bổ sung được gọi là Mật khẩu từ khóacó thể được sử dụng ngoài các cuộc tấn công bạo lực, từ điển và văn bản thuần túy.
Điều tôi thích chương trình này là số lượng các phương thức khác nhau mà bạn có thể sử dụng để khôi phục mật khẩu và các tùy chọn khác nhau mà bạn có cho mỗi phương thức. Tình huống khó khăn nhất là khi bạn có mật khẩu và bạn không biết độ dài hoặc loại ký tự nào được bao gồm. Trong những tình huống này, bạn nên bắt đầu với các phương thức nhanh hơn trước khi chuyển sang tấn công sẽ mất nhiều thời gian hơn.
Khi bạn tải xuống và cài đặt phần mềm, bạn sẽ thấy giao diện chính như hình trên. Để bắt đầu, hãy nhấp vào nút Mởvà chọn tệp lưu trữ của bạn. Theo mặc định, Loại tấn côngđược đặt thành Brute-forcevà các tùy chọn được chọn bao gồm tất cả các chữ cái và tất cả các chữ thường.
Trước khi bạn nhấp vào Bắt đầu, bạn nên tiếp tục và nhấp vào nút Điểm chuẩn, sẽ kiểm tra loại mã hóa trên tệp và cung cấp cho bạn ước tính thời gian sử dụng tùy chọn hiện tại sẽ mất bao lâu.
Như bạn có thể thấy, sẽ mất khoảng 11 phút để khôi phục mật khẩu đã được mã hóa bằng AES 256-bit và chỉ nhìn vào chữ thường và chữ hoa các chữ cái có độ dài mật khẩu tối đa chỉ có 4 ký tự. Nếu bạn chọn các ký tự Tất cả có thể in, thời gian đã lên đến 2,5 giờ trong trường hợp của tôi. Một lần nữa, điều này chỉ dành cho mật khẩu có bốn ký tự ngắn. Thời gian tăng lên theo cấp số nhân vì mật khẩu được lâu hơn.
Nếu bạn không chắc chắn mật khẩu của mình dài bao nhiêu, hãy nhấp vào tab Độ dàivà tăng độ dài mật khẩu tối đa lên một cái gì đó cao hơn. Phiên bản dùng thử chỉ hoạt động tối đa bốn ký tự.
Rõ ràng, nếu bạn không biết mật khẩu là gì, hãy kiểm tra Tất cả có thể invà sau đó tăng độ dài lên 10 hoặc cao hơn sẽ đảm bảo bạn thành công hơn, nhưng cũng có thể mất quá nhiều thời gian. Tôi khuyên bạn chỉ nên bắt đầu bằng các chữ cái có số ký tự cao hơn và nếu không hoạt động, sau đó thêm Tất cả chữ sốvà Tất cả ký hiệu đặc biệtcùng một lúc.
Trước khi bạn bắt đầu với một cuộc tấn công brute-force, nó có thể là giá trị cố gắng một cuộc tấn công từ điển đầu tiên vì sẽ mất ít thời gian hơn. Chọn Từ điểntừ trình đơn thả xuống và sau đó nhấp vào tab Từ điển.
Chương trình đi kèm với một từ điển nhỏ nhưng khá được tích hợp sẵn. Điều tuyệt vời là bạn có thể tải xuống từ điển lớn hơn trực tuyến và sử dụng chúng trong chương trình nếu bạn muốn. Tất nhiên, điều này sẽ không hoạt động nếu ai đó sử dụng mật khẩu phức tạp, nhưng nó đáng giá vì nó nhanh hơn nhiều.
Một điều cần lưu ý khác là toàn bộ kho lưu trữ có thể được giải mã nếu bạn có các tệp nằm bên trong tệp lưu trữ. Điều này có thể sẽ không xảy ra trong hầu hết thời gian, nhưng nếu bạn tình cờ có ít nhất một tệp mà bạn biết nằm trong kho lưu trữ, bạn có thể sử dụng tấn công văn bản thuần tuýđể giải mã toàn bộ lưu trữ.
Ngoài ra, nếu bạn biết độ dài của mật khẩu và bất kỳ thứ gì khác về mật khẩu, bạn có thể sử dụng đòn tấn công Mặt nạ. Ví dụ: nếu bạn biết mật khẩu bắt đầu bằng x và dài 7 ký tự, bạn sẽ nhập x ??????vào hộp Mặt nạtrên Phạm vitab.
Nhìn chung, đây là một chương trình tuyệt vời và chắc chắn đáng giá nếu bạn cần đăng nhập vào một tệp ZIP hoặc tệp lưu trữ khác. Trên tập tin thử nghiệm của tôi với mật mã bốn ký tự ngắn và mã hóa AES 256 bit, nó hoạt động hoàn hảo và nhận mật khẩu chỉ trong vài phút.
Điều chính là chạy chương trình trên máy tính nhanh nhất mà bạn có. Bạn có thể thử nhiều mật khẩu hơn mỗi giây, nhanh hơn bạn sẽ đột nhập vào tệp.
Khóa Zip Phần mềm
Chương trình tốt khác mà tôi đề xuất là Passware Zip Key. Chương trình chỉ có $ 39, rẻ hơn một chút so với Elcomsoft. Họ cũng có một phiên bản demo, nhưng nó chỉ chạy mỗi cuộc tấn công trong một phút, vì vậy bạn thực sự không thể kiểm tra xem nó hoạt động, ngay cả trên một mật khẩu ngắn.
Tuy nhiên, tôi đã mua nó để Tôi có thể kiểm tra nó và nó hoạt động tốt. Nó rất giống với Elcomsoft về các cuộc tấn công, vv Khi bạn cài đặt nó, hãy nhấp vào Khôi phục mật khẩu tệpvà sau đó bạn sẽ thấy các tùy chọn bên dưới.
Bạn có thể chọn Trình hướng dẫn chạy, cho phép bạn chọn từ các tùy chọn khác nhau nếu bạn biết bất kỳ điều gì về mật khẩu. Điều này là tốt nếu bạn biết mật khẩu chỉ chứa các chữ cái, v.v.
Nếu bạn nhấp vào Sử dụng Cài đặt được xác định trước, nó sẽ bắt đầu với một số cuộc tấn công đơn giản và sau đó tự động chuyển sang các cuộc tấn công phức tạp hơn. Nếu bạn nhấp vào tab Tấn côngở dưới cùng, bạn sẽ có thể xem tất cả các cuộc tấn công sẽ được thử.
Một số cuộc tấn công sẽ mất nhiều thời gian hơn những người khác, một lần nữa tùy thuộc vào độ dài mật khẩu và loại mã hóa. Lực lượng vũ phu là phương pháp chậm nhất, vì vậy đó là lý do tại sao các chương trình thử các phương thức khác ở giữa.
Cuối cùng, bạn có thể chọn Nâng cao : Cài đặt tùy chỉnhvà về cơ bản cấu hình mọi thứ theo cách thủ công như cách chương trình Elcomsoft được thiết lập theo mặc định.
Bạn chọn một cuộc tấn công từ và sau đó nhấp vào nút mũi tên trái để thêm vào hàng đợi. Bạn có thể thêm một số cuộc tấn công và họ sẽ chạy một sau khi khác. Trong trường hợp của tôi, tôi chọn một cuộc tấn công bạo lực với mật khẩu gồm bốn ký tự có chứa chữ cái, số và ký hiệu. Nó không mất nhiều thời gian cho Zip Key để crack tập tin thử nghiệm của tôi, mà là một trong những tôi đã sử dụng để thử nghiệm Elcomsoft.
Nếu bạn định mua Zip Key, hãy làm điều đó bằng cách sử dụng này liên kết mua. Giá là như nhau, nhưng tôi nhận được một cắt nhỏ để giới thiệu chương trình thay vì công ty nhận được tất cả số tiền. Cảm ơn!
Có rất nhiều chương trình khác ngoài đó để bẻ khóa các tệp ZIP, nhưng đây là hai chương trình mà tôi thực sự thích về tính dễ sử dụng, tính năng và khả năng khôi phục mật khẩu thực tế. Nếu bạn đã sử dụng một cái gì đó khác, cảm thấy tự do để cho chúng tôi biết trong các ý kiến. Hãy tận hưởng!