Взлом ZIP методом перебора на Python

2022-05-11 19:02

теория программирования, актуальная математика

Продолжим изучать и использовать Python в ИБ. В этой статье мы напишем программу на Python для взлома пароля zip-архива, с помощью брутфорса (перебор пароля).

Еще по теме: Асимметричное шифрование с помощью Python

Иногда попадаются защищенные паролем архивы Zip. Если был использован простой ненадежный пароль, то его легко взломать с помощью атаки брутфорс.

Брутфорс (от англ. brute force — грубая сила) — метод подбора пароля (или ключа, используемого для шифрования), предполагающий систематический перебор всех возможных комбинаций символов. Он может занять много времени, если используется большой словарь, с большим количеством возможных вариантов пароля.

Для перебора будем использовать популярный словарь для брута «rockyou».

Использование Python для взлома пароля ZIP

Сначала импортируйте библиотеку zipfile.
Инициализируйте объект ZipFile, который помогает извлекать содержимое zip-файла.
Подсчитайте количество слов, присутствующих в файле «rockyou.txt», и отобразите его в терминале.
Вызовите функцию «crack_password», которая возвращает true, если пароль найден, иначе возвращает false. Передайте имя текстового файла и объект ZipFile в качестве параметров.
Переменная idx используется для отслеживания номеров строк.
Откройте текстовый файл «rockyou.txt» в режиме « rb», чтобы обрабатывать содержимое файла в двоичной форме. Это связано с тем, что файл содержит некоторые специальные символы, которые не могут быть обработаны, если файл открыт в режиме « r» и будет генерировать UnicodeDecodeError.
После открытия файла извлеките строку из файла, а затем отделите от нее слово.
В блоке try извлеките содержимое zip-файла, указав пароль в поле pwd метода extractall. Метод extractall() извлечет все содержимое zip-файла в текущий рабочий каталог. Вышеупомянутая программа извлекает zip-файл с именем «gfg.zip» в том же каталоге, что и этот скрипт Python.
Если пароль неверный, будет сгенерировано исключение. В блоке exclude продолжите цикл, чтобы проверить другие слова в файле.
Если пароль найден, верните true, или false и отобразите желаемое сообщение.

Ниже приведен полный код:

import zipfile

def crack_password(password_list, obj):

# tracking line no. at which password is found

idx = 0

# open file in read byte mode only as "rockyou.txt"

# file contains some special characters and hence

# UnicodeDecodeError will be generated

with open(password_list, 'rb') as file:

for line in file:

for word in line.split():

try:

idx += 1

obj.extractall(pwd=word)

print("Password found at line", idx)

print("Password is", word.decode())

return True

except:

continue

return False

password_list = "rockyou.txt"

zip_file = "gfg.zip"

# ZipFile object initialised

obj = zipfile.ZipFile(zip_file)

# count of number of words present in file

cnt = len(list(open(password_list, "rb")))

print("There are total", cnt,

"number of passwords to test")

if crack_password(password_list, obj) == False:

print("Password not found in this file")

На этом все. Надеюсь статья была полезна и вы разобрались с кодом.

Источник: spy-soft.net

Взлом ZIP методом перебора на Python

Комментарии: