NộI Dung

• Các bước
• Lời khuyên
• Cảnh báo

Đọc bài viết này để tìm hiểu cách truy cập tệp ZIP với mật khẩu không xác định. Điều này chỉ có thể được thực hiện thông qua một chương trình phát hiện ra mật khẩu đang bảo vệ bạn, nhưng bạn cần lưu ý rằng quá trình này có thể mất vài ngày để kết thúc.

Các bước

Phần 1/3: Chuẩn bị tìm mật khẩu

1. 

   .
2. gõ nó dấu nhắc lệnh.
3. Nhấp vào "Command Prompt"

   

   
   
   , ở đầu "Bắt đầu".

4. 

   Thay đổi thư mục thành thư mục "run" cho "John the Ripper". gõ nó máy tính để bàn cd / john / run và hãy nhấn ↵ Nhập.

5. 

   
   
   Nhập lệnh "thực thi". Đi vào zip2john.exe name.zip> name.hash (thay “tên” bằng tên của tệp ZIP) và nhấn ↵ Nhập.
   • Nếu ZIP được gọi là "xin chào", hãy nhập zip2john.exe hello.zip> hello.hash.

6. 

   
   
   Chọn hàm băm của tệp ZIP. Đi vào gõ tên.hash (thay "name" bằng tên của tệp "hash") và nhấn ↵ Nhập. Bây giờ bạn đã sẵn sàng để thử tìm mật khẩu.

7. 

   Bắt đầu crack mật khẩu. gõ nó john.exe -pot = name.pot -wordlist = john / run / password.lst name.hash va đanh ↵ Nhập. “John the Ripper” sẽ bắt đầu so sánh mật khẩu ZIP với cơ sở dữ liệu mật khẩu của nó.
   • Thay thế "name" (trong "nome.pot" và "nome.hash" bằng tên của ZIP)
   • Tệp "password.lst" có một danh sách các mật khẩu và các hoán vị của chúng.

8. 

   Làm cho mật khẩu được phát hiện xuất hiện. Ngay sau khi đoán được mật khẩu, thông báo “Hoàn thành phiên” sẽ xuất hiện ở cuối Lời nhắc. Bây giờ, gõ gõ nome.pot (đừng bao giờ quên thay thế “name” bằng tên của thư mục) và nhấn ↵ Nhập để xem mật khẩu sẽ bỏ bảo vệ tệp ZIP.

Phần 3/3: Sử dụng chương trình trả phí

1. 

   Hiểu cách nó hoạt động. Hầu hết các ứng dụng chuyên nghiệp để khám phá mật khẩu sẽ chỉ cho phép chúng được giải mã nếu chúng chứa ít hơn một số ký tự nhất định. Tuy nhiên, để "đoán" hầu hết chúng, người dùng sẽ phải mua chương trình.
   • Về mặt tích cực, các ứng dụng trả phí nhìn chung có giao diện thiết thực và dễ sử dụng.

2. 

   Biết những gì cần tìm. Chương trình bẻ khóa mật khẩu nên cung cấp một thời gian dùng thử, cũng như sử dụng các kỹ thuật vũ phu để phát hiện ra chúng.

3. 

   Tải xuống và cài đặt một trình bẻ khóa mật khẩu chuyên nghiệp. Các chương trình dưới đây sẽ phải được mua sau một thời gian, nhưng chúng tốt và được khuyến nghị:
   • Khôi phục mật khẩu lưu trữ nâng cao.
   • Zip Password Recovery Professional.
   • ZipKey.

4. 

   Mở chương trình sau khi cài đặt nó. Nhấp đúp vào biểu tượng của nó trên màn hình nền.

5. 

   Chọn ZIP được bảo vệ. Nói chung, bạn sẽ cần nhập “Duyệt”, “Mở” hoặc “Thêm” và tìm mục mong muốn. Nhấp vào "Mở" hoặc "Chọn".
   • Một số "cracker" có thể cung cấp cho bạn tùy chọn nhấp và kéo ZIP vào cửa sổ chương trình.

6. 

   Thay đổi tùy chọn để đoán mật khẩu. Nói chung, “Brute Force” là lựa chọn thay thế tốt nhất, nhưng bạn có thể thử “Từ điển” hoặc thứ gì đó tương tự để kiểm tra danh sách các từ tương tự với từ bạn đã nhập.
   • Phương pháp “Từ điển” hiệu quả nhất khi bạn biết ít nhất một phần mật khẩu hoặc cụm từ bạn đã sử dụng, nhưng không biết chính xác các ký tự hoặc chúng là chữ hoa hay chữ thường.

7. 

   Bắt đầu quá trình đoán mật khẩu ZIP. Nhấp vào "Bắt đầu" hoặc "Chạy" và đợi quá trình tìm mật khẩu kết thúc. Như đã nêu trước đó, quá trình này có thể mất vài ngày.

8. 

   Kiểm tra mật khẩu "đã bẻ khóa". Khi nó được phát hiện, một thông báo sẽ xuất hiện trong chương trình; sử dụng mật khẩu để mở tệp ZIP.

Lời khuyên

• Có một số cách tiếp cận khả thi cho các chương trình khám phá mật khẩu. Để có kết quả tốt nhất, cần phải thử từng cái, đó là:
  • Tấn công từ điển: kiểm tra danh sách các từ. Nó nhanh hơn nhiều so với các tùy chọn khác (nếu nó hoạt động), nhưng nó có khả năng sai rất lớn, vì không phải tất cả mật khẩu đều thuộc loại này.
  • Tấn công bạo lực: cố gắng đoán tất cả các kết hợp có thể. Nó chỉ hoạt động đối với mật khẩu ngắn hoặc bộ xử lý nhanh.
  • Brute force with mask: nếu bạn nhớ bất cứ điều gì về mật khẩu, nó sẽ có thể thông báo cho chương trình trước khi nó tấn công bằng vũ lực. Ví dụ: điều này sẽ hoạt động để bạn chỉ thử các kết hợp sử dụng chữ cái, không sử dụng số.
• Trong một số trường hợp, phải để máy tính hoạt động không sử dụng trong vài ngày để mật khẩu được phát hiện.

Cảnh báo

• Sao chép hoặc tải xuống các chương trình được cấp phép mà không trả tiền cho chúng (hoặc không có sự đồng ý của chủ sở hữu) là bất hợp pháp.
• Các ứng dụng để khám phá mật khẩu có thể được sử dụng hợp pháp, nhưng chỉ để truy cập các tệp có quyền.
• Các cuộc tấn công bạo lực có thể mất nhiều thời gian, tùy thuộc vào tốc độ của bộ xử lý của bạn. Một số máy tính thậm chí gặp sự cố do công việc mà chương trình yêu cầu của bộ xử lý sau nhiều ngày cố gắng tìm ra mật khẩu.