巧妙清除压缩包文件密码

2011-01-22 11:54

如今针对各种密码的破解工具泛滥成灾,而压缩文件包是大家最常使用恶一种文件,因此更是引起了很多“黑客”的关注,下面看看他们到底有哪些伎俩!

一、压缩文件破解技巧

其实很多软件最初开发的初衷是好的,比如各种远程控制软件,而到了黑客手里就成了远程盗取的工具,这里要介绍的黑客常用的两款压缩文件密码恢复工具也是如此!

1、WinZIP压缩文件的破解
针对WinZIP压缩文件,黑客最常使用的工具就是Elcomsoft公司的“Advanced ZIP Password Recovery”(简称AZPR),AZPR提供了一个图形化的用户界面,黑客只需经过几个简单的步骤就可以破解ZIP压缩文件包的密码。
(1)配置破解工具
首先在“Encrypted ZIP file”打开被加密的ZIP压缩文件包,可以利用浏览按钮或者功能键F3来选择将要解密的压缩包。
在“Type of attack”中选择攻击方式:包括“Brute-force”(强力攻击)、“mask”(掩码搜索)、“Dictionary”(字典攻击)等。
在下面“range”标签中设定强力攻击法的搜索范围。如果用户了解口令的组合特点,通过设定以下选择可以大大缩短搜索时间。
在“Start from”中,当用户知道口令的起始字符序列时,可以设定该选项。例如,当用户知道口令全部使用小写字母,长度是5,并且以字母“k”开头,那你可以在该项填写“kaaaa”,AZPR将从这个口令开始依次向后搜索所有的可能密码。
在“length”标签中可以设定口令长度,这也是一个决定搜索时间的重要选项;“Auto-save”:自动存储选项的功能是定期自动保存软件当前设置与当前工作状态,这些关键参数将会定期自动保存在一个名为“~azpr.ini”,用户可以自行指定保存参数的文件名,自动保存的时间间隔等等,该选项使得用户能够继续上次中断的解密进程。
(2)开始破解
经过以上几个关键选项的设置,这时就可以破解ZIP文件了,单击“Start”按钮即可进行解密运算,由于AZPR有以上保存参数和状态的功能,用户可以随时中断或者继续运算过程。当密码找到后,在结果窗口中看到密码内容、试探密码总数、破解消耗时间、平均运算速度等信息。

2、WinRAR压缩文件的破解
针对WinRAR压缩文件,Elcomsoft公司也推出了“Advanced RAR Password Recovery”,该软件解密速度很快,可以帮你找回RAR文件的密码,注册后可以解开多达128位密码。它提供有预估算出密码所需要的时间;可以中断计算与恢复继续前次的计算。然而到黑客手里也就变成了一个破解的工具,其具体使用方法与“Advanced ZIP Password Recovery”大致相同,这里就不多介绍了。

3、多功能密码破解软件
目前还有一款名为“多功能密码破解软件”的工具值得大家注意,该工具也是黑客经常使用的。它功能强大,能破解Access/Word/Excel、QQ(本地和在线)、SQLSERVER(本地和远程)、Windows、ZIP/RAR等文件密码,并能查看任何显示为“*”的密码内容(网页除外)。下面看看黑客到底是如何利用这个工具兴风作浪的。
步骤1:首先安装并运行该软件,切换到“ZIP/RAR”选项。
步骤2:单击“浏览”按钮找到本地硬盘上要破解的ZIP/RAR文件,然后需要进行以下的设置:
“破解位数设置”:你可以设置好密码最小长度和密码最大长度。
“破解字符设置”:你可以选择是用数字、小写字母、大写字母中一个或多个,这需要根据设置的压缩包的密码来进行选择,当然,如果都选择的话,那么破解的速度肯定更慢,花费的时间也更长。
步骤3:设置完毕后,单击“开始”按钮即可进行破解,经过一段时间的破解后,最后在“进度”框中显示破解的密码。

二、巧设压缩文件提升文件安全
WinRAR、WinZIP通常是作为压缩软件来使用的,不过他们也常被人们当作一个加密软件来使用,在压缩文件的时候设置一个密码就可以达到保护数据的目的了。正因为如此,专门针对压缩文件密码的破解软件也是遍地开花。密码的长短对于现在的破解软件来说,已经不是最大的障碍了。那么,怎样才可以让压缩加密的文件劳不可破呢?除了做好日常的安全防范工作外,我们还要巧妙进行以下设置:
现在的破解软件在破解加密文件密码的时候总要指定一个Encrypted File(目标文件),然后根据字典使用穷举法来破解密码。但是如果我们将多个需要加密的文件压缩在一起,然后为每一个文件设置不同的密码,那破解软件就无可奈何了,具体操作如下:
步骤1:按照常规的方法把它压缩并且设置一个密码;
步骤2:准备一个其他文件(当然这个文件小一点就好了,因为我们只是利用它来迷惑破解软件而已);
步骤3:在WinRAR的工作窗口中打开我们第一步已经压缩好的加密文件,在“命令”菜单中选择“添加文件到压缩文件中”菜单选项。
步骤4:在弹出的“请选择要添加的文件”对话框中选择我们准备的“其他文件”,单击“确定”按钮后回到“压缩文件名字和参数”对话框;
步骤5:在“高级”选项卡标签中单击“设置密码”按钮设置一个不同的密码,然后开始压缩即可。
经过以上步骤,现在两个密码已经设置完成了(如果添加了多个文件,也可以给每个文件设置不同的密码,如果你担心自己会忘记,只设两个密码也可以达到目的)。打开压缩文件可以看到每一个文件名的右上角都有一个表示加密的星号,但是打开不同的文件都需要相对应的密码,使用破解的软件是得不到正确密码的。这种方法对用WinZIP加密的文件同样适用。

 
 

以后会给大家揭秘更多技术,


小菲