rar压缩文件暴力破解

1. 简介

rar 压缩文件资源又不少是被加密的，密码通常也比较简单，我们可以通过暴力破解的方式来获取，通常耗时也比较小。

2. 使用说明

2.1 基本语法

rar-bruteforce-crack.py [--start START] [--stop STOP] [--verbose VERBOSE] [--alphabet ALPHABET] [--file FILE]

–start START 设置密码长度位数的最小值；
–stop STOP 设置密码长度位数的最大值；
–verbose VERBOSE 设置是否显示破解的过程；
–alphabet ALPHABET 设置密码的组成集合；
– file FILE 设置待破解的rar压缩文件

2.1 密码长度

可以大致估算一下密码的位数，一般不会很长，绝大部分都是3 ~ 10位的密码，则 --start 4 --stop 10 .

2.2 设置是否显示破解过程

--verbose 设置为 True 时将显示破解的详细过程，默认是不显示的

2.3 设置密码的组成集合

--alphabet 用于设置密码的组成集合，默认的密码是由 0123456789 这些数字组成的。
可以根据需要设置，如设置成数字加小写字母，则 --alphabet 0123456789abcdefghijklmnopqrstuvwxyz .

2.4 设置文件

如要对 rartest.rar 这个rar压缩文件解密即解压需要设置 --file rartest.rar .

3. 例子

加密压缩

my_directory 文件夹下有3个文件 file1.txt、file2.txt、file3.txt，将 my_directory 文件夹下文件全部压缩成 rartest.rar 文件，并且使用密码：

rar a rartest.rar my_directory/* -p

两次输入压缩密码得到压缩文件 rartest.rar.

破解压缩密码

python3 rar-bruteforce-crack.py --start 4 --stop 10 --alphabet 0123456789 --file rartest.rar --verbose True

开始暴力破解

... ...

可以看到得到了压缩密码 “2351”

解压文件

unrar x rartest.rar

成功解压！

4. 代码

from argparse import ArgumentParser
from itertools import chain, product
from os.path import exists
from string import digits, ascii_lowercase, ascii_uppercase, ascii_letters, printable
from subprocess import PIPE, Popen
from time import timechars = (# 默认的密码只来自数字 "0123456789"digits# 若需要更多的组合可加上如下# 若要加上小写英文字母 "abcdefghijklmnopqrstuvwxyz" 的排列组合# digits + ascii_lowercase# 若要加上大小写英文字母 ascii_uppercase# digits + ascii_lowercase + ascii_uppercase# 若要加上标点符号和空白号，直接用string库下的 printable# printable
)
special_chars = "();<>`|~\"&\'}]"parser = ArgumentParser(description='Python combination generator to unrar')
parser.add_argument('--start',help='Number of characters of the initial string [1 -> "a", 2 -> "aa"]',type=int,
)parser.add_argument('--stop',help='Number of characters of the final string [3 -> "aaa"]',type=int,
)parser.add_argument('--verbose', help='Show combintations', default=False, required=False
)parser.add_argument('--alphabet',help='alternative chars to combinations',default=chars,required=False,
)parser.add_argument('--file', help='.rar file [file.rar]', type=str)args = parser.parse_args()def generate_combinations(alphabet, length, start=1):"""Generate combinations using alphabet."""yield from (''.join(string)for string in chain.from_iterable(product(alphabet, repeat=x) for x in range(start, length + 1)))def format(string):"""Format chars to write them in shell."""formated = map(lambda char: char if char not in special_chars else f'\\{char}', string)return ''.join(formated)if __name__ == '__main__':if not exists(args.file):raise FileNotFoundError(args.file)if args.stop < args.start:raise Exception('Stop number is less than start')start_time = time()for combination in generate_combinations(args.alphabet, args.stop, args.start):formated_combination = format(combination)if args.verbose:print(f'Trying: {combination}')cmd = Popen(f'unrar t -p{formated_combination} {args.file}'.split(),stdout=PIPE,stderr=PIPE,)out, err = cmd.communicate()if 'All OK' in out.decode():print(f'Password found: {combination}')print(f'Time: {time() - start_time}')exit()

参考文献

[1] https://github.com/dunossauro/PyRarCrack