搜索

[21008] 2020-05-05_破解压缩包的几种方式(zip伪加密爆破CRC32碰撞已知明文攻击)

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-05-05_破解压缩包的几种方式(zip伪加密爆破CRC32碰撞已知明文攻击) 破 解 压 缩 包 的 几 种 方 式 ( z i p 伪 加 密   爆 破   C R C 3 2 碰 撞   已 知 明 文 攻 击 ) L e m o n S e c   2 0 2 0 - 0 5 - 0 5 z i p 伪 加 密 伪 加 密   z i p 文 件 是 由 3 部 分 组 成 压 缩 源 文 件 数 据 区 + 压 缩 源 文 件 目 录 区 + 压 缩 源 文 件 目 录 结 束 标 志 在 压 缩 源 文 件 数 据 区 有 个 2 字 节 的   全 局 方 式 位 标 记   , 在 压 缩 源 文 件 目 录 区 也 有 个 2 字 节 的   全 局 方 式 位 标 记   , 都 用 以 标 记 是 否 加 密 , 如 下 图 :   若 是 没 有 加 密 的 z i p , 两 处 标 记 都 是 0 0   0 0
  加 密 的 z i p 两 次 都 不 是 0 0   0 0 , 好 像 不 同 版 本 的 压 缩 软 件 或 是 算 法 , 这 里 的 值 会 不 同 , 我 看 之 前 网 上 多 见 的 是 0 9   0 0   若 把 未 加 密 的 z i p 压 缩 源 文 件 目 录 区 的 全 局 方 式 位 标 记 改 为   0 1   0 0   ( 或 者   0 9   0 0 ) , 就 会 被 压 缩 软 件 认 为 是 已 加 密 , 即 所 谓 的 伪 加 密   破 解 伪 加 密 的 z i p , 只 要 把 压 缩 源 文 件 目 录 区 的 全 局 方 式 位 标 记 改 为   0 0   0 0   即 可 解 压 。 爆 破 爆 破 详 分 有 暴 力 , 掩 码 , 字 典 1 . 暴 力 : 选 择 密 码 范 围 , 长 度 等 , 由 软 件 组 合 生 成 密 码 进 行 爆 破 2 . 掩 码 : 知 道 密 码 中 的 一 部 分 , 只 需 按 规 则 构 造 其 余 部 分 3 . 字 典 : 通 常 是 多 数 用 户 常 用 的 一 些 密 码 集 合 , 导 入 字 典 文 件 用 其 中 的 密 码 进 行 爆 破 推 荐 一 款 w i n d o w s 下 的 软 件   a d v a n c e d   z i p   p a s s w o r d   r e c o v e r y 用 法 的 话 ， 百 度 就 很 多 了
  我 写 过 一 个 简 单 的 通 过 字 典 爆 破 z i p 的 p y t h o n 脚 本 # ! / u s r / b i n / p y t h o n #   - * -   c o d i n g :   U T F - 8   - * - i m p o r t   z i p f i l e i m p o r t   o s d e f   e x t r a c t F i l e ( z F i l e , p a s s w o r d ) :         t r y :                 z F i l e . e x t r a c t a l l ( p a t h = o s . g e t c w d ( ) , p w d = p a s s w o r d )         e x c e p t :                 r e t u r n   F a l s e         e l s e :                 r e t u r n   p a s s w o r d d e f   m a i n ( ) :         z F i l e = z i p f i l e . Z i p F i l e ( r a w _ i n p u t ( ' z i p   f i l e : ' ) )         p a s s F i l e = o p e n ( r a w _ i n p u t ( ' p a s s w o r d   f i l e : ' ) )         f o r   p a s s w o r d   i n   p a s s F i l e . r e a d l i n e s ( ) :                 p r i n t   p a s s w o r d                 p a s s w o r d = p a s s w o r d . s t r i p ( ' n ' )                 r e s u l t = e x t r a c t F i l e ( z F i l e , p a s s w o r d )                 i f   r e s u l t :                         p r i n t   ' s u c c e s s : ' + r e s u l t                         b r e a k i f   _ _ n a m e _ _ = = ' _ _ m a i n _ _ ' :         m a i n ( ) r a w _ i n p u t ( ' p r e s s   a n y   k e y   t o   e x i t ' ) C R C 3 2 碰 撞 碰 撞 C R C 校 验 实 用 程 序 库   在 数 据 存 储 和 数 据 通 讯 领 域 ， 为 了 保 证 数 据 的 正 确 ， 就 不 得 不 采 用 检 错 的 手 段 。 在 诸 多 检 错 手 段
中 ， C R C 是 最 著 名 的 一 种 。 C R C 的 全 称 是 循 环 冗 余 校 验 。 总 之 每 个 文 件 都 有 唯 一 的 C R C 3 2 值 ， 即 便 数 据 中 一 个 b i t 发 生 变 化 ， 也 会 导 致 C R C 3 2 值 不 同 。 若 是 知 道 一 段 数 据 的 长 度 和 C R C 3 2 值 ， 便 可 穷 举 数 据 ， 与 其 C R C 3 2 对 照 ， 以 此 达 到 暴 力 猜 解 的 目 的 。 但 通 常 只 适 用 于 较 小 文 本 文 件 。 比 如 这 里 有 一 个 加 密 的 r a r ， 直 接 双 击 就 可 以 看 见 其 中 信 息 ， 而 且 我 知 道 其 中 全 是 数 字 ， 便 可 写 脚 本 爆 破 ，     f r o m   z l i b   i m p o r t   c r c 3 2   i m p o r t   r a n d o m     c h a r = ' 0 1 2 3 4 5 6 7 8 9 '     d e f   c r c 3 2 _ f ( d a t a ) :           r e t u r n   h e x ( c r c 3 2 ( d a t a ) & 0 x f f f f f f f f ) [ 2 : 1 0 ]     l e n g t h = i n p u t ( ' l e n g t h : ' )   c r c 3 2 _ = r a w _ i n p u t ( ' c r c 3 2 : ' ) . l o w e r ( )     w h i l e   T r u e :           t e x t = ' '           f o r   i   i n   r a n g e ( l e n g t h ) :                   t e x t + = c h a r [ r a n d o m . r a n d i n t ( 0 , l e n ( c h a r ) - 1 ) ]           i f   c r c 3 2 _ f ( t e x t ) = = c r c 3 2 _ :                   r a w _ i n p u t ( ' f i n d   i t : ' + t e x t )                   e x i t p y t h o n 2 中 的 c r c 3 2 ( ) 计 算 的 c r c 3 2 值 是 有 符 号 的 ， 所 以 & 0 x f f f f f f f f 转 换 成 无 符 号 数 值   由 于 全 是 数 字 ， 7 位 也 不 算 太 高 ， 跑 了 3 分 钟 左 右 便 出 结 果 了
  已 知 明 文 攻 击 已 知 明 文 攻 击   如 果 得 到 了 加 密 压 缩 包 中 的 某 个 文 件 ， 那 么 就 可 以 通 过 明 文 攻 击 来 获 取 压 缩 密 码   这 里 得 到 了 1 6 3 2 6 4 . t x t 文 件 ， 以 及 一 个 加 密 的 m i s c 2 . z i p ， m i s c 2 . z i p 中 的 文 件 即 是 我 们 得 到 的 这 个 文 件 ， 先 将 已 知 的 文 件 压 缩 ， 从 C R C 3 2 也 可 以 看 出 两 个 文 件 是 一 样 的
  然 后 在 软 件 中 选 择 明 文 （ p l a i n - t e x t ） ， 填 入 路 径 点 击 开 始   我 跑 了 大 约 一 两 分 钟
  如 果 出 现 以 下 错 误 ， 那 么 一 般 就 是 你 使 用 的 压 缩 软 件 或 是 压 缩 算 法 和 待 破 解 的 压 缩 包 所 使 用 的 软 件 不 同 ， 可 以 用 W i n R A R ， 7 z ， 2 3 4 5 好 压 等 都 试 一 下
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理