使用ARCHPR明文攻击爆破压缩包

给出一个加密的压缩包，纯粹通过暴力攻击明显是不可行的，复杂度太高。
加密的文件内容我们无法查看，但是我们可以看到文件的一些相关信息。

发现其中给出的网站源代码文件和之前的一次文件有部分是相同的：

这样就可以使用明文攻击，明文攻击是利用已知的压缩包中的部分文件来进行碰撞。具体步骤如下：
这里使用工具ARCHPR：

将找到的相同的文件放到一个文件夹中，压缩：
打开ARCHPR，攻击类型和下面都选择明文:
载入需要解密的压缩包和刚刚构造的压缩包：
开始解密，虽然不能够恢复出可打印口令，但是能够得到加密密钥，这样就能够恢复文件了：

加密密钥和口令的关系：
zip默认的加密方式在加密的时候，会用密码生成这三组密钥，然后之后的加密都使用这三组密钥进行。

使用ARCHPR明文攻击爆破压缩包相关推荐

卡里约翰爆破压缩包---kali john
今天做misc时,学到了一种破解压缩包的方式: 一般情况下遇到有压缩包加密的时候,我们会用一些爆破软件去爆破压缩包的密码这次是用kali来解决压缩包密码用john: 先在kali上找到压缩包文件, ...
ARCHPR基础破解压缩包密码-掩码爆破
首先到网上搜索下载ARCHPR buuctf-基础破解.rar.nengen 打开文件选择掩码-这几个题都是四位数字掩码爆破所以选择数字,打四个英文问号,如果知道几位比如知道掩码是meimei后面 ...
ARCHPR(暴力破解压缩包密码软件)
常年是用电脑的小伙伴,应该都有过忘记压缩包密码的情况,那么这个时候该怎么办呢?别慌,不妨来试试ARCHPR吧!该软件不仅支持所有版本的ZIP/PKZip/WinZip.RAR/WinRAR.ARJ/W ...
利用ARCHPR明文攻击对zip口令进行破解以及报错解决
目录实验目的实验过程实验工具准备实验样本构造明文攻击实验应用实验总结实验目的利用已有的部分明文文件,通过APCHPR明文攻击,来破解包含该文件的加密压缩包. 实验过程实验工具准备 ...
利用 ARCHPR 暴力破解压缩包解压密码
当你在互联网辛苦搜索到心仪的稀有资源,并且花了大量时间才下载完成后,欣喜若狂准备解压时→卧了个槽,勒了个去,尼玛,居然要解压密码,压缩包注释里又没有解压密码,此时不用急,来个暴力破解. 首先下载 AR ...
misc 压缩包的那些操作(1)
大家好呀~ 我在目前刷题&比赛的过程中,遇到的压缩包操作有以下几类:伪加密.爆破.明文攻击.压缩包修复.掩码攻击.CRC32爆破.zipbomb 这一篇介绍一些比较基础.简单的操作:伪加密.爆 ...
ctfshow 萌新赛劝退警告
不得不说这题是真的难啊首先binwalk,分离出图片里藏着的压缩包其次是压缩包的伪加密,搜索504B0102 把09改为00即可如果是真加密,把09改为00就会显示错误,无法打开然后打开后有一 ...
Bugku旧平台misc writeup
流量分析 flag被盗打开搜索flag字符串 flag{This_is_a_f10g} 中国菜刀搜索flag发现flag.tar.gz 找到疑似包到处分组字节流保存为1.gz,rar打开看到fla ...
The 4th SMUCTF Office WriteUp
前言 I am honored to witness the four SMUCTF,and I have learned a lot from being a contestant to a que ...

使用ARCHPR明文攻击爆破压缩包

使用ARCHPR明文攻击爆破压缩包相关推荐

最新文章

热门文章