目录

  • 乱码问题

  • 单线程纯数字爆破

  • 单线程数字字母爆破

  • 多线程爆破密码本

  • 单线程爆破3合1版(支持数字,数字+字母

    乱码问题

    破解压缩包时候会存在中文乱码问题!

    1:直接使用Everything搜索出要修改的库文件 zipfile.py ,并用notepad++打开

    2:修改的第一段代码
    大概位置在1374行

    
    if flags & 0x800:# UTF-8 file names extensionfilename = filename.decode('utf-8')
    else:# Historical ZIP filename encodingfilename = filename.decode('gbk') # 把cp437修改为gbk

    3:修改的第2段代码
    大概在1553行
    这里也是与解决办法2的链接中不一致的地方。if语句的内容不一样,可能是zipfile升级的缘故

    if fheader[_FH_GENERAL_PURPOSE_FLAG_BITS] & 0x800:# UTF-8 filenamefname_str = fname.decode("utf-8")
    else:fname_str = fname.decode("gbk")   # 把原来的cp437更改为gbk

    4:保存退出即可

    单线程纯数字爆破

    需要指定一下第6行(压缩包的位置),第20行(密码区间)

    
    import zipfile
    import os
    import time
    import sysos.chdir(r'C:\Users\asuka\Desktop\123')
    start_time = time.time()# 获取zip文件
    def get_zipfile():files = os.listdir()for file in files:if file.endswith('.zip'):return file# 用来提取zip文件
    def extract():file = get_zipfile()zfile = zipfile.ZipFile(file)  # 读取压缩文件for num in range(1, 1000000):  # 设置数字密码区间try:pwd = str(num)zfile.extractall(path='.', pwd=pwd.encode('utf-8'))print('解压密码是:', pwd)end_time = time.time()print('单线程破解压缩包花了%s秒' % (end_time - start_time))sys.exit(0)  # 让程序在得到结果后,就停止运行,正常退出except Exception as e:passif __name__ == "__main__":extract()

    单线程数字字母爆破

    脚本默认工作在脚本所在的路径,如需更改,请手动修改第49

    
    import zipfile
    import time
    import sys
    import random
    import osclass MyIter(object):word = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ"  # 原始的密码本def __init__(self, min_len, max_len):  # 迭代器实现初始方法,传入参数# 下面的if-else是为了解决extract函数中,for循环中传递的密码长度可能前者的值大于后者,这一bugif min_len < max_len:self.min_len = min_lenself.max_len = max_lenelse:self.min_len = max_lenself.max_len = min_lendef __iter__(self):  # 直接返回self实列对象return selfdef __next__(self):  # 通过不断地轮循,生成密码result_word = ''for i in range(0, random.randint(self.min_len, self.max_len)):  # randint取值为[]左右闭区间result_word += random.choice(MyIter.word)  # 从word中随机取选取一个值,并把选取几次的结果拼接成一个字符,即一个密码return result_worddef extract():start_time = time.time()zip_file = zipfile.ZipFile('1.zip', 'r')for password in MyIter(password_min, password_max):  # 随机迭代出1~4位数的密码,在不明确位数的时候做相应的调整if zip_file:try:zip_file.extractall(path='.', pwd=str(password).encode('utf-8'))print("压缩密码为:", password)end_time = time.time()print('破解压缩包花了%s秒' % (end_time - start_time))sys.exit(0)except Exception as e:print('pass密码:', password)passif __name__ == "__main__":password_min = 5    # 设置密码区间长度password_max = 6    # 设置密码区间长度os.chdir(r'C:\Users\asuka\Desktop\123')  # 移动到目标所在文件夹extract()

    多线程爆破密码本

    脚本存在一些缺陷,无法打印出extractfile函数中正确密码
    第38行指定工作路径
    第39行指定密码本

    
    import zipfile
    from threading import Thread
    import sys
    import os'''
    多线程爆破完成
    '''def extractfile(zip_file, password):try:zip_file.extractall(path='.', pwd=str(password).encode('utf-8'))print('[+]' + zip_file + ' 解压密码是:', password)sys.exit(0)except Exception as e:# print('pass错误密码:', password)passdef main(password_file):files = os.listdir()for file in files:  # 遍历当前路径下的所有文件if file.endswith('.zip'):  # 爆破zip文件zip_file = zipfile.ZipFile(file)pass_file = open(password_file)for line in pass_file.readlines():password = line.strip('\n')t = Thread(target=extractfile, args=(zip_file, password))t.start()if __name__ == '__main__':'''脚本默认会对脚本所在文件夹中的zip文件爆破脚本存在一些缺陷,无法打印出extractfile函数中正确密码需要手动去终端复制最后一行,那个才是正确密码,用正确密码手动解压文件即可    '''os.chdir(r'C:\Users\asuka\Desktop\123')password_file = r'C:\Users\asuka\Desktop\123\password.txt'  # 用来指定密码本的路径main(password_file)

    单线程爆破3合1版(支持数字,数字+字母、密码本)

    第213行,可以指定脚本工作路径
    如果删除第213行,脚本会工作在,脚本所在位置

    
    import zipfile
    import os
    import time
    import sys
    import random'''
    源代码描述:
    1:代码中,变量统一使用zip代表压缩包2:关于空密码
    测试发现,当一个压缩包是无密码的时候,给extractall的pwd参数指定密码,依然可以正确提取压缩包
    因此无需写代码检查压缩包时候有密码
    否则,检查有无密码报异常,有密码爆破再爆异常,搞得代码会很复杂3:关于zfile.extractall
    破解密码用到的zfile.extractall中
    extractall要求输入的是字节类型,所以需要手动转4:关于异常,前面的那段注释
    使用try/except时候,pycharm报告Exception太宽泛,我们应该指定异常类型
    如果不确定有可能发生的错误类型
    在 try 语句前加入 # noinspection PyBroadException 即可让pycharm闭嘴
    但是except Exception as e中的e仍然会被pycharm报告说,这个变量没有使用5:关于解压乱码
    我这里是通过修改zipfile的源代码来解决的
    修改源代码时,如果无法找到【if zinfo.flag_bits & 0x800】
    可能是zipfile版本的问题,请试着搜索【if fheader[_FH_GENERAL_PURPOSE_FLAG_BITS] & 0x800】,或者【fname_str = fname.decode("utf-8")】
    定位的方式是多样的,不必拘泥
    详情参见:
    https://secsilm.blog.csdn.net/article/details/79829247
    https://wshuo.blog.csdn.net/article/details/80146766?spm=1001.2014.3001.55066:关于代码运行位置
    由于我的代码往往跟操作的文件不在一个地方,所以在run()函数中使用
    #os.chdir(r'')  # 此路径是测试的时候使用,用来手动设定压缩包路径
    来手动设定脚本工作目录
    '''# 主备前提工作:检查出当前路径中的压缩包,并创建一个同名的文件夹
    def ready_work():files = os.listdir()  # 获取脚本工作路径中的所有文件for file in files:  # 遍历脚本工作路径中的所有文件if file.endswith('.zip'):  # 找出脚本工作路径中的所有zip文件# 开始制造一个新文件夹的路径,用来存放解压结果a = os.path.splitext(file)  # 分离压缩包的名字和后缀new_path = os.path.join(os.path.abspath('.'), str(a[0]))  # 把当前脚本运行的路径和压缩包的文件名拼接成新的路径# 检查新文件夹的路径是否已存在,如果有就直接使用,如果没有就创建它if os.path.exists(new_path):passelse:os.makedirs(new_path)return new_path, file# 纯数字爆破
    def get_zipfile():math_max = 1000000  # 设置数字密码的上限math_min = 1  # 设置数字密码是下限print('默认输入数字下限是1,如需重设请输入,否则请回车键跳过')math_min_input = input('')print('默认数字上限是1000000(1百万),如需重设请输入,否则请回车键跳过')math_max_input = input('')if len(math_max_input):math_max = int(math_max_input)else:passif len(math_min_input):math_min = int(math_min_input)else:passnew_path, file = ready_work()  # 用来接收ready_work()返回的两个变量print('爆破开始')count = 0# 开始解压文件with zipfile.ZipFile(file) as zip_file:  # 读取压缩文件for num in range(math_min, math_max):  # 设置数字密码区间start_time = time.time()# noinspection PyBroadExceptiontry:pwd = str(num)zip_file.extractall(path=new_path, pwd=pwd.encode('utf-8'))print('[+]' + str(file) + ' 解压密码是:', pwd)end_time = time.time()print('[-] 耗时:{}秒'.format(str(end_time - start_time)))count = count + 1  # count最后加1一次,用来算成成功的这次print('[-] 累计尝试{}'.format(count))sys.exit(0)  # 让程序在得到结果后,就停止运行,正常退出except Exception as e:count += 1  # 统计总共失败了多少次pass# 实现数字字母组合爆破
    class MyIter(object):word = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ"  # 原始的密码本def __init__(self, min_len, max_len):  # 迭代器实现初始方法,传入参数# 下面的if-else是为了解决extract函数中,for循环中传递的密码长度可能前者的值大于后者,这一bugif min_len < max_len:self.min_len = min_lenself.max_len = max_lenelse:self.min_len = max_lenself.max_len = min_lendef __iter__(self):  # 直接返回self实列对象return selfdef __next__(self):  # 通过不断地轮循,生成密码result_word = ''for i in range(0, random.randint(self.min_len, self.max_len)):  # randint取值为[]左右闭区间result_word += random.choice(MyIter.word)  # 从word中随机取选取一个值,并把选取几次的结果拼接成一个字符,即一个密码return result_worddef extract():password_min = input('请输入密码长度下限:')  # 设置密码区间长度if password_min.isdecimal():# 上面input输入数字,虽说input接收过来的数字是字符型,但是isdecimal认为它是一个数字,这是isdecimal内部的问题# 但是password_min的值仍然是字符型,还是需要isdecimal判断后,再手动转换为int型password_min = int(password_min)else:print('请输入数字!')password_max = input('请输入密码长度上限:')  # 设置密码区间长度if password_max.isdecimal():password_max = int(password_max)else:print('请输入数字!')new_path, file = ready_work()  # 用来接收ready_work()返回的两个变量print('爆破开始')count = 0with zipfile.ZipFile(file) as zip_file:  # 读取压缩文件for password in MyIter(password_min, password_max):  # 随机迭代出指定长度区间内的密码,在不明确位数的时候做相应的调整start_time = time.time()# noinspection PyBroadExceptiontry:zip_file.extractall(path=new_path, pwd=str(password).encode('utf-8'))print('[+]' + str(file) + ' 解压密码是:' + password)end_time = time.time()print('[-] 耗时:{}秒'.format(str(end_time - start_time)))count = count + 1  # count最后加1一次,用来算成成功的这次print('[-] 累计尝试{}'.format(count))sys.exit(0)except Exception as e:count += 1pass# 实现密码本爆破
    def password_file_baopo():new_path, file = ready_work()  # 用来接收ready_work()返回的两个变量with zipfile.ZipFile(file) as zip_file:# 设置密码本# 用来判断用户是否正正确输入数字1或者0print('使用当前工作路径中的txt文件作为密码本请输入:1')print('手动指定密码本路径请输入:0')while True:user_choice_mode = input()if user_choice_mode == str(1) or user_choice_mode == str(0):breakelse:print("请正确输入数字 1 或者 0!")continueuser_choice_mode = int(user_choice_mode)if user_choice_mode:  # 如果用户选择了模式1all_files = os.listdir()for all_file in all_files:if all_file.endswith('.txt'):password_file = str(all_file)else:password_file = input(r'请输入密码本的路径:')print('爆破开始')count = 0start_time = time.time()try:with open(password_file, 'r', encoding='utf8') as pwdfile:  # 逐行读取密码本word = pwdfile.readlines()for w in word:w = w.replace('\n', '')# 尝试破解zip文件# noinspection PyBroadExceptiontry:zip_file.extractall(path=new_path, pwd=str(w).encode('utf-8'))print('[+]' + str(file) + ' 解压密码是:', str(w))end_time = time.time()print('[-] 耗时:{}秒'.format(str(end_time - start_time)))count = count + 1  # count最后加1一次,用来算成成功的这次print('[-] 累计尝试{}'.format(count))sys.exit(0)except Exception as e:count += 1passexcept Exception as f:print('你输入的路径有问题!请检查,错误信息是:')print(f)# 运行程序
    def run():print('一个ZIP爆破工具')print('需要把脚本和压缩包放在同一个文件夹中,默认对当前路径下所有的压缩包逐个爆破')os.chdir(r'C:\Users\asuka\Desktop\123')  # 测试的时候使用,手动修改脚本工作路径print('[+]输入1:程序自动进行纯数字爆破')print('[+]输入2:程序自动进行字母数字组合爆破,效率低下不推荐')print('[+]输入3:使用密码本进行爆破')print()user_choice = int(input('[-]输入:'))if user_choice == 1:print('纯数字爆破模式--->')get_zipfile()elif user_choice == 2:print('数字字母爆破模式--->')extract()else:print('密码本爆破模式--->')password_file_baopo()if __name__ == '__main__':run()

    模式1:

    模式2:

    模式3:

    模式3的健壮性:

百分之99的人都不知道的Python爆破ZIP文件相关推荐

  1. 【仿乐享微信源码免费分享】99%的人都不知道的微信功能!

    我想,99%的人都知道微营销是趋势也是座金矿!但遗憾的在,大多数人都不知道微信赚钱的商机和盈利模式!还不知道有了微信应该如何落地,如何转换成现金和钞票!! 当你每天早上.晚上一直玩着手机,看着无聊的信 ...

  2. 99%的人都不知道的鸡兔同笼解法!

    鸡兔同笼 "鸡兔同笼问题"是我国古算书<孙子算经>中著名的数学问题,其内容是:"今有雉(鸡)兔同笼,上有三十五头,下有九十四足.问雉兔各几何."   ...

  3. python docx 复制_99%的人都不知道的Python整理文件方法,效率提升100倍

    现在人们经常要去下载或者接收一些文件. 比如说同事传来的文档,自己建立的文件,想看的电影等等,那大家都会怎么处理这些文件呢? 科研工作者.学生们可能需要阅读大量的文献,我们也需要阅读很多的电子书等等, ...

  4. 99%的人都不知道的90个秘密

    1.拉斯维加斯的赌场都没有钟. 2.麦当劳40%的利润来自Happy Meals的销售. 3.1996版的韦伯斯特词典有315处拼写错误. 4.每天平均有12个新生儿被交给错误的父母. 5.巧克力对于 ...

  5. 99%的人都不知道的pandas骚操作(一)

    作者:xiaoyu 微信公众号:Python数据科学 知乎:python数据分析师 pandas有一种功能非常强大的方法,它就是accessor,可以将它理解为一种属性接口,通过它可以获得额外的方法. ...

  6. 99% 的人都不知道的20 个关于谷歌搜索的技巧

    来源 | https://betterhumans.pub/20-googling-tricks-99-of-people-dont-know-about-465ba0477bec 谷歌不再是一家公司 ...

  7. 99%的人都不知道的品牌冷知识

    现在OPPO和VIVO是各自独立发展他们既是同行,也是对手. 农夫山泉和娃哈哈也有一腿? 娃哈哈当年的海南和广西总代理因为跨区域串货跟公司起冲突,该总代离职后,先后创办了养生堂.农夫山泉,做出养生堂龟 ...

  8. 99.99%人都不知道的“##“里用法

    99.99%人都不知道的"##"里用法 转:原文链接<99.99%人都不知道的"##"里用法> 编者荐语: 来来来,学习一些C语言骚气的操作! 以下 ...

  9. php h5支付没有返回app中,很多人都不知道的监听微信、支付宝等移动app及浏览器的返回、后退、上一页按钮的事件方法...

    在实际的应用中,我们常常需要实现在移动app和浏览器中点击返回.后退.上一页等按钮实现自己的关闭页面.调整到指定页面或执行一些其它操作的 需求,那在代码中怎样监听当点击微信.支付宝.百度糯米.百度钱包 ...

  10. 苹果手机小技巧大全计算机,80%的人都不知道的五个iPhone实用小技巧,不知道的话赶紧看看...

    原标题:80%的人都不知道的五个iPhone实用小技巧,不知道的话赶紧看看 现在越来越多的人使用iPhone手机,而且iPhone新机也是出了一段时间了,但是还是有很多人不知道iPhone中的一些隐藏 ...

最新文章

  1. java中大数开方_Java中的大数运算
  2. C++中public,protected,private派生类继承问题和访问权限问题
  3. 【机器学习】自己手写实现线性回归,梯度下降 原理
  4. php 图片合成,PHP中多张图片合成一张图片例子
  5. 网络爬虫中Jsoup请求url
  6. 9篇!悉尼科技大学入选CVPR2021都研究什么?
  7. Unity3D 学习教程 14 C# 旋转镜头
  8. cassandra学习笔记二
  9. 3GPP定义的IMSnbsp;ECT业务与Conf…
  10. 前端程序员也需要知道进程和线程
  11. 接口测试用例设计方法
  12. 一键删除越狱环境方法教程,uncOvre4.0.2发布了
  13. R语言中三线表是什么?使用table1包绘制(生成)三线表实战
  14. Environment 注入service 报错 null
  15. vue获取内外网ip地址
  16. 假冒上市被揭发,这家公司有何来头?
  17. 2021河南高考成绩查询倒计时,距离2021年高考天数 2021高考倒计时
  18. EffectiveC++详解:条款05-了解C++默默编写并调用哪些函数
  19. 万卷书 - 欧洲的门户 [The Gates of Europe]
  20. 论文翻译--[TPAMI 2021]Deep Hough Transform For Semantic Line Detection

热门文章

  1. 内推 | 字节跳动内推
  2. cqyz oj | 【训练题】铲雪车问题
  3. Qt设置应用程序图标、小图标显示+打包发布exe
  4. HW-RTOS 概述
  5. 大数据时代的教育宏观治理体制现代化变革
  6. python-tkinter使用方法——转载(二)
  7. IT江湖之怎样成为IT界的西门吹雪和独孤求败
  8. android高仿苹果计算器,安卓仿苹果计算器(内附完整源码)要点解析.docx
  9. 无线路由器服务器关闭后 如何重新打开,无线路由器怎么重启?
  10. 液晶屏LED背光板可以分为几类?