萌新 隐写23

题目内容: 文件的主人喜欢用生日做密码,而且还是个90后。

一、已知条件

在这个题目中,我们有以下已知条件:

  1. 文件的主人喜欢用生日做密码 - 这个条件告诉我们,密码可能是一个八位的纯数字密码,因为大多数人的生日在公历中都可以用八位数字表示(例如,19901231表示1990年12月31日)。

  2. 文件主人是90后 - 这个条件限定了密码的范围在19900000到19999999之间。这相对于全数字密码来说,大大缩小了搜索范围。

  3. 密码保护的文件是ZIP压缩包 - 这就意味着我们可以使用一些特定的ZIP密码破解工具来尝试破解密码。

二、解题思路

既然我们知道密码可能是个由生日组成的八位数,并且还有可能的数字范围,那么解题思路就比较明确了:我们可以尝试使用一些工具或者脚本,将19900000到19999999的所有数字作为可能的密码尝试解压ZIP压缩包。

三、实践操作

对于ZIP文件的密码破解,有很多的工具可以使用,比如ARCHPR(Advanced Archive Password Recovery)就是其中之一。ARCHPR是一款功能强大的压缩包密码恢复软件,支持各种格式的压缩包密码恢复,包括ZIP、RAR、ARJ、ACE等。

ARCHPR破解工具

使用这款工具,我们可以设置指定的数字范围,并进行暴力破解。一般情况下,对于这个范围的数字,破解速度是非常快的。

只要几十毫秒就破解成功了!!!

但是其实开始我也有想过,是不是这个密码会是一个6位数的密码,比如说900101991231,然后尝试过破解,但是其实没有一个结果,然后就选择了8位的这个

四、总结与感想

通过这个挑战,我们了解了如何根据提示信息有效地缩小密码破解的范围

同时,我们也学习了如何使用特定的工具进行密码破解。虽然这个挑战相对比较简单,但是其中的思维方式和技术方法对于其他更复杂的挑战也是非常有帮助的。

CTF-Show密码学:ZIP文件密码破解【暴力破解】相关推荐

  1. Python 暴力破解zip文件密码(相对简单的密码)

               Python 暴力破解zip文件密码(相对简单的密码) 密码的使用范围很广,首先,我们要明确密码的作用,其次要明白密码的类型. 密码的作用是进行权限的限制,判断用户的合法性,(不 ...

  2. 如何防止自己的云服务器被暴力破解密码(限制暴力破解并发送邮件到自己的邮箱)

    如何防止自己的云服务器被暴力破解密码(限制暴力破解并发送邮件到自己的邮箱) 今天看到自己的阿里云服务器被别有用心的人gank一波,于是才想到得设置一套完美的防火墙策略了 首先黑客登录失败的日志为/va ...

  3. 前女友闺蜜给我发了一个压缩包,居然还带密码?暴力破解ZIP加密文件的密码!

    前言 今晚下班后微信收到一跳消息!是前女友的闺蜜发过来的,然后让我自己去猜密码,本来我是不打算理她的!但是她后面说里面有你想不到的福利!这句话对于一枚(lsp)不对一枚宅男程序员没有抵抗力,毕竟我对她 ...

  4. 暴力破解zip文件密码

    先是用python写了一个,原理网上都有,我加了个界面,方便使用,同目录下放个pwd.txt,里面是密码列表,可以网上下载一些,或自己生成一个. import zipfile from threadi ...

  5. 【Python黑帽子】——简易的ZIP文件密码破解器

    作者名:Demo不是emo  主页面链接:主页传送门 创作初心:一切为了她 座右铭:不要让时代的悲哀成为你的悲哀 专研方向:网络安全,数据结构 每日emo:突然感觉也没什么好emo的了,仿佛时间已经将 ...

  6. python暴力破解压缩包密码(python暴力破解zip压缩包)

    python暴力破解压缩包密码 简介 简介: ZIP文件格式是一种数据压缩和文档储存的文件格式,原名Deflate,发明者为菲尔·卡茨(Phil Katz),他于1989年1月公布了该格式的资料.ZI ...

  7. linux下zip文件密码破解Fcrackzip

    fcrackzip暴力破解的速度很快, 我是在ubuntu上安装的,用命令sudo apt-get install fcrackzip 安装之后就可以开始破解了 首先用fcrackzip --help ...

  8. pikachu上的密码口令暴力破解

    文章目录 (1)暴力破解是什么 (2)暴力破解的一般防范方法 (3)前后端常见的漏洞 <0>无防护下的暴力破解 <1>前端防护的漏洞 <2>后端防护的漏洞 < ...

  9. 安全测试(三) 服务器安全 渗透测试 常规服务器安全漏洞 高危端口暴露、弱口令密码、暴力破解、服务器提权、Mysql数据库提权等 浅谈《社会工程学》实战案例

    文章目录 一.前言 二.服务器安全 高危端口 2.1 端口号(Port number) 2.2 常见端口后及其用途表 2.3 端口号 扫描工具介绍 2.4 端口号 端口说明 攻击技巧 2.5 安全警示 ...

最新文章

  1. javascript json对象转字符串形式
  2. Docker Swarm Beta 发布,Docker 集群管理
  3. HDU3440(差分约束+SPFA算法)
  4. 散布矩阵与相关系数的实践应用
  5. asp mysql datetime_ASP中SQL和Access数据库中时间/日期字段内容查询的方法说明
  6. 关闭不安全端口的脚步
  7. 第十节课-RNN介绍
  8. selenium的三种等待时间
  9. Moon.Orm性能报告
  10. Java内部类是什么?
  11. java string类型详解_Java字符串类型详解
  12. 二级缓存使用步骤_Mybatis的一级缓存和二级缓存的理解以及用法
  13. Bailian4150 上机【DP】
  14. LinkedList遍历方式区别
  15. CDA第九届认证考试数据报告重磅发布!
  16. AutoRunner不能录制脚本的解决办法
  17. 京东618自动浏览叠蛋糕app
  18. day 86 Vue学习之五DIY脚手架、webpack使用、vue-cli的使用、element-ui
  19. 拜占庭将军问题 原文翻译
  20. input函数以及while处理列表和字典

热门文章

  1. Spring Batch 批处理框架
  2. poj2031 Building a Space Station
  3. 2019年秋招提前批面筋
  4. iPhone XS 能否经受的起寒冬的考验
  5. 基于javaweb+SSM的实现进销存系统(java+SSM+BootStrap+jsp+mysql)
  6. AutoCAD 2022 (cad2022) 中文版 Mac下载
  7. ie如何导入html收藏夹,xp系统下怎样将360浏览器收藏夹导入IE浏览器
  8. 3D建模软件快捷键操作:3DMAX篇(第四期)
  9. C/C++string头文件使用方法——PAT常用知识点(一)
  10. CentOS - 添加删除用户