Взлом запароленного архива
UnderPrivateНам потребуется Kali Linux, а именно – одна из его утилит – fcrackzip. Данная программа предназначена для взлома запароленных ZIP-архивов путем перебора паролей по словарю или маске.
Возьмем любой файл (в конкретном случае – это файл flag.txt с содержимым "test") и запакуем его в архив с помощью команды zip с использованием простого словарного пароля. После проверим, не можем ли мы прочитать содержимое файла внутри архива, просто просмотрев "внутренности" архива. Команды:
cat flag.txt
zip --password qwerty1234 flag.zip flag.txt
cat flag.zip
Как видим, прочитать файл не удается. Тогда попробуем распаковать архив и укажем неверный пароль.
После ввода 3 неверных паролей нас выбросит из меню ввода пароля.
Теперь воспользуемся утилитой fcrackzip и попробуем взломать архив путем перебора паролей по достаточно большому словарю "rockyou.txt", который всегда есть в Kali Linux в папке /usr/share/wordlists. Однако сначала нужно будет распаковать архив с этим словарем, так как словарь достаточно большой.
Используем следующую команду:
fcrackzip -D -u -p /usr/share/wordlists/rockyou.txt flag.zip
Где "-D" обозначает указание на то, что будет использован словарь; "-u" указывает на использование утилиты unzip для распаковки архива; "-p" указывает, откуда брать пароли; далее идет путь до словаря и после путь до файла.
Как можно заметить, пароль был найден достаточно быстро.
Спасибо за прочтение!
- ✅Основной канал - https://t.me/under_public
- 🏴☠️ Приватный канал - https://t.me/joinchat/AAAAAEmM-bkL9Pv7KLyL7w
- 🛒HackAli - cамые интересные хакерские товары с Aliexpress!
- 👨💻Termux, please - 100% termux
- 🐧Linux, please - всё о Linux
- 🌐TG-канал форума: https://t.me/darksploit0x41
- Наш форум: https://darksploit.su/
- Чат - https://t.me/UnderChats
Также вы можете присылать ваши статьи в бота (оформляйте в телеграфе), я их просмотрю, если всё ОК - опубликую статью на канале с указанием автора.