教你利用Python破解ZIP或RAR文件密碼
一、破解原理
其實(shí)原理很簡單,一句話概括就是「大力出奇跡」,Python 有兩個壓縮文件庫:zipfile
和 rarfile
,這兩個庫提供的解壓縮方法 extractall()
可以指定密碼,這樣的話首先生成一個密碼字典(手動或用程序),然后依次嘗試其中的密碼,如果能夠正常解壓縮表示密碼正確。
二、實(shí)驗(yàn)環(huán)境
本文采取的虛擬環(huán)境為 Pipenv
.
庫
- zipfile:Python 標(biāo)準(zhǔn)庫,使用時直接導(dǎo)入即可
- rarfile:Python 第三方庫
利用 Pipenv 安裝 rarfile
pipenv install rarfile
最后,再將一個帶有密碼的壓縮包放入實(shí)驗(yàn)環(huán)境中即可。
三、編碼
知道原理后,編碼就會非常簡單了
準(zhǔn)備密碼本
「密碼本」其實(shí)就是一個包含了所有可能密碼的文件,用戶可以手動錄入,也可以用程序錄入。文末還會有一個介紹。
讀取壓縮文件
# 根據(jù)文件擴(kuò)展名,使用不同的庫 if filename.endswith('.zip'): fp = zipfile.ZipFile(filename) elif filename.endswith('.rar'): fp = rarfile.RarFile(filename)
嘗試解壓
先嘗試不用密碼解壓縮,如果成功則表示壓縮文件沒有密碼
fp.extractall(desPath) fp.close() print('No password') return
暴力破解
try: # 讀取密碼本文件 fpPwd = open('pwd.txt') except: print('No dict file pwd.txt in current directory.') return for pwd in fpPwd: pwd = pwd.rstrip() try: fp.extractall(path=desPath, pwd=pwd.encode()) print('Success! ====>'+pwd) fp.close() break except: pass fpPwd.close()
程序入口
if __name__ == '__main__': filename = sys.argv[1] if os.path.isfile(filename) and filename.endswith(('.zip', '.rar')): decryptRarZipFile(filename) else: print('Must be Rar or Zip file')
四、使用
如果想要使用上述代碼,我們只需在命令行執(zhí)行python main.py <filename>
即可。例如python main.py test.zip
運(yùn)行結(jié)果:
$ python main.py test.zip
Success! ====>323126
五、擴(kuò)展
密碼本如何獲???
看到這里,細(xì)心的小伙伴一定會發(fā)現(xiàn),最核心的其實(shí)不是代碼,而是**「密碼本」。理論上只要密碼本中的密碼足夠多,就一定能獲取到壓縮包的密碼,這也就是俗稱的「撞庫」**。
如何加速破解過程?
解決了密碼本的問題,深入思考的小伙伴的一定又會有新的疑問,密碼本既然如此龐大,那如何加速破解的過程呢?這里給出兩個思路
多線程(進(jìn)程)破解
密碼本如果很多且密碼數(shù)量龐大時,我們可以采用多線程(進(jìn)程)的方式讀取密碼,一個進(jìn)程讀一個密碼本,一個線程分段讀密碼。當(dāng)然,如果是在 python 中,建議不要采用多線程,因?yàn)?python 中的線程就是雞肋,有興趣的可以閱讀相關(guān)資料。
利用 GPU 加速
我們以上的代碼都是運(yùn)行在 CPU 上的,即使開啟多線程(進(jìn)程)也只是利用到 CPU 的資源,但如果想要加速破解過程,我們其實(shí)還可以利用閑置的 GPU 資源。
在介紹為什么可以利用 GPU 加速前,我們需要明確一個觀點(diǎn),兩者都為了完成計算任務(wù)而設(shè)計。
那為什么會想到使用 GPU 加速呢?這是就要說到兩者的不同了:CPU 雖然有多核,但總數(shù)沒有超過兩位數(shù),并且每個核的運(yùn)算能力極其強(qiáng)大。而 GPU 的核數(shù)遠(yuǎn)超 CPU,但每個核的運(yùn)算能力與 CPU 的核相比就相差甚遠(yuǎn)了。
我們可以簡單的舉個例子,解一道題,CPU 就是博士生,GPU 就是小學(xué)生,CPU 負(fù)責(zé)理解題目并且整理出解題的步驟以及解法,而 GPU 負(fù)責(zé)其中很簡單但是數(shù)量又很大的簡單運(yùn)算就行了。
因此理論上在破解密碼的過程中,我們完全可以使用 GPU 來加速這一過程。
事實(shí)上,這樣的工具也已經(jīng)出現(xiàn)了,Hashcat 便是最出名的一個,它號稱是世界上最快的密碼恢復(fù)工具,可以基于 CPU/GPU 等工作。
到此這篇關(guān)于教你利用Python破解ZIP或RAR文件密碼的文章就介紹到這了,更多相關(guān)Python破解壓縮包密碼內(nèi)容請搜索本站以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持本站!
版權(quán)聲明:本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學(xué)習(xí)參考,不代表本站立場,如有內(nèi)容涉嫌侵權(quán),請聯(lián)系alex-e#qq.com處理。