关于压缩包密码的问题

• 資深大佬 : disk

  一般来说，压缩包作为一个整体是无法分割的，而且现在默认的加密方式也只能爆破。

• 資深大佬 : imn1

  唉，我就为了防止这事，keepass 连压缩密码都记下了，当然是有了 keepass 后才开始这么做

• 資深大佬 : niubee1

  洗洗睡吧，你的想法是弄死做不到的

• 資深大佬 : drivereden

  不是太复杂的话，自己用软件就能理解吧，我破解过数字加字母的，在复杂的要跑的时间有点长没试过

• 資深大佬 : alect

  我重要密码都用笔记在记事本上。。

• 資深大佬 : eason1874

  只能爆破。如果密码过于复杂，建议还是多想想，太复杂的密码普通电脑得爆破到猴年马月去了。

  我的网站数据备份压缩包密码是根据服务器 MAC 地址生成的，我自己都不知道密码是多少，密码函数代码随便备份，不小心公开也不怕，反正不会暴露 MAC 地址。

• 資深大佬 : 1234rty

  John the Ripper 应该是你想要的，只是你需要问一下卖家支持不支持

• 資深大佬 : 1234rty

  针对问题一，上几位都没答到点子上，问题二无解

• 資深大佬 : geelaw

  如果你的加密算法是 CCA2 安全的，那么除了想起来密钥就没有办法了。

• 資深大佬 : acess

  V2 不让发链接，蛋疼。
  搜索：damoncare zip 密码破解相比 RAR 为什么那么快？
  （貌似百度搜不到，不知道为啥）

• 資深大佬 : acess

  简而言之：ZIP 比 RAR 好破，RAR 里不加密文件名（可以打开看到文件列表）比加密文件名好破。

• 資深大佬 : acess

  我去，还是说反了。
  应该是：RAR 里，加密文件名（打开时直接询问解压密码，不能看到文件列表）比不加密文件名（可以打开看到文件列表）好破。

• 資深大佬 : acess

  从他说的来看，LZ 的需求还是有可能满足的，也就是“截取一部分相对不敏感的数据，发过去破解”。
  不过具体咋做就没说了，我也不清楚。应该需要具体搞懂压缩包的格式——做到这种程度的话，也许可以自己想办法租个云服务什么的了，也不用找什么 X 宝商家了。

• 資深大佬 : ThirdFlame

  “截取一部分相对不敏感的数据，发过去破解” 这个是有可能的。 需要读下 压缩文件的结构，然后写代码来分离。没有现成的工具。

• 資深大佬 : co3site

  自己对自己社工

• 資深大佬 : loading

  主，千万别给商家破，你的东西很可能会被流到黑市。
  万一破解了如果有价值，绝对被卖。

  我猜你的压缩包很大，穷举非常耗时，所以基本爆破很难。

  你说的截取一部分去解，不可能。原因:
  如果可以，那就是不需要完全解压缩就能验证密码。
  既然可以缩短验证密码的时间，那为啥现在的爆破软件不直接用你这个思路呢？全世界就你想到？

  所以，放弃你天真的想法吧。

• 資深大佬 : loading

  买云服务，写脚本，同时起 10 万台机器给你穷举，应该能快很多，但是怕你付不起钱。

• 資深大佬 : yujiang

  1 没有
  2 可以拿有个叫<解压缩全能王>的手机 App 有个云破解功能，本质上是倒算秘钥，不上传内容，可以试试，电脑应该也有类似的

• 資深大佬 : autoxbc

  试了一下，WinRAR 对加密的 rar 和 zip 包，都可以在不询问密码的情况下，直接删除包中的某个文件

  也就是说，对于压缩包，其中的每一个文件都是独立的，前提是没有使用固实压缩特性，固实会把所有文件合并成一个文件流

• 資深大佬 : iamwho

  @loading #16

  加密的包，是可以增减内容的。

• 資深大佬 : acess

  @autoxbc 我感觉即便是固实的，也未必非得完整解完一个文件，只要确定无误地知道数据流的开头是啥，应该也可以。不过想知道这个可能就比较困难了。

• 資深大佬 : acess

  不过，即便是相对较容易破解的情况，穷举破解的难度一般也令人绝望……

• 資深大佬 : webshe11

  搞个 John the ripper，用 rar2john zip2john 等命令提取 hash，编辑成正确的格式，然后交给 hashcat 破解。Kali Linux 自带这些工具。

• 資深大佬 : darlinghsu

  可以看看 猫密网 https://www.catpasswd.com/ （我前不久用过一次

  如果解密成功， $7.49 查看密码 或者 30 天后免费查看

  销毁删除上传的文件需要 $14.99 （但我不确定是否真正删除，写的是销毁记录，不过应该比淘宝靠谱？

• 資深大佬 : darlinghsu

  大于 100M 的文件

  您可以使用特征提取工具为您的文件生成特征文件，然后上传特征文件破解，这可以大大减少上传时间并提高源文件的隐私性。

• 資深大佬 : mengzhuo

  密码长度低于 7 位没有特殊字符可以试试暴力破解，大概 1 小时就好

• 資深大佬 : saytesnake

  虽然上的朋友说了一些办法，不过我个人觉得还是不要浪费时间了。

  想出密码 or 承担重要文件丢失的后果

• 資深大佬 : Canvas26

  搞非常用密码去压缩就很搞笑，要么管理密码，要么只用一个密码的几种变形，暴力破解去破解个性密码本来就很难，如果是随机密码生成器那种就更可怕了，所有可能就是天文数字。

• 資深大佬 : pmispig

  我传到网盘的 ZIP 包加密，生成的随机密码是 32 位的，百度你随便破，破成功了算你狠。
  话说你得说说你的密码是多少位的，8 位一下可以考虑暴力，太多位的话还是放弃吧

• 資深大佬 : linnaea

  如果
  – 是 zip 压缩包
  – 加密算法是 ZipCrypto
  – 压缩包里存在一个有原始未加密版本的文件（长度至少 16 字节）

  那么可以利用一下 ZipCrypto 对已知明文的弱点进行密钥恢复，工具的话我记得叫 PKCrack 来着

  但要是算法是 AES 的话（ WinRAR >= 4.0、WinZip >= 9.0、7-Zip 所有版本）那 GG 了，除了暴力破解没别的路子

• 資深大佬 : tees

  MD5 (“123456”) = e10adc3949ba59abbe56e057f20f883e
  这样你就不用记太长的密码了。

• 資深大佬 : tees

  自己做一个针对自己的密码字典吧。

• 資深大佬 : hundan

  只能回复你 第一点是可以做到的 具体问卖家

• 資深大佬 : Bule

  @eason1874 不好意思，你的路由已被我控制

• 資深大佬 : wangxiaoaer

  1 “切割”或者“分割出” 其中一个文件去发给某宝商家破解 ， 不知各位大佬有没这种技术？

  喵？ 压缩包在未解密的情况下能让你把某个文件切割出来的话，那密码还有何用？

• 資深大佬 : Infinite2K

  我同意#27 的，自己应当有一个自己的默认密码或通用密码，如果设置的是复杂密码就备忘录或者便签一下，我现在的很多不重要的密码统统一样，重要的密码是另外一个，不存在记不住

• 資深大佬 : killeder

  如果是 zip 压缩加密的话可以用已知明文攻击破解

• 資深大佬 : no1xsyzy

  @livid
  @darlinghsu #24 #25 广告

• 資深大佬 : no1xsyzy

  只要没固实就可以抽离。
  压缩包允许加密与未加密混合
  并且多个加密文件可以删除其中的文件
  都刚刚试过，TotalCMD64+自带 zip 压缩。

• 資深大佬 : xiangyuecn

  那篇叫量子霸权啥来着，压缩包存着吧，以后说不定可以送到人家实验室搞搞应该不是什么难事

• 資深大佬 : 8bit

  如果有一部分原文件，可以明文攻击。没有的话只能暴力破解了

• 資深大佬 : no1xsyzy

  @xiangyuecn 在一定程度上，是我眼花看错了……
  然后被那个人感谢了……过于尴尬不敢回应

• 資深大佬 : yfixx

  尽量自己想出密码吧，我之前也是同你一样，一个压缩包的密码起初怎么也想不起来，还去网上找各种方法，但是认识到这东西破解很难，还是后来不经意间又想到了。