CTF中Misc类的简单小题

文章简介：

　　　　对加密的zip用kali中的工具进行破解

打开base.zip压缩包，发现需要密码

我们用kali的zip2john工具进行破解

执行命令：zip2john zip压缩包 >> hash.txt

（首先将压缩包上传至kali机器，然后使用zip2john命令爆出hash文件）

 

 

然后执行命令： john hash.txt

(使用john命令，计算hash文件)

得到密码guet

总结：

　　　我们可以用zip2john和john 工具对加密的zip进行破解，刚开始的时候尝试使用frackzip,但即使其使用穷举法遍历到了正确的密码，但是最终也没有显示该正确的密码，即，它把正确的密码也当成了错误的密码，最终导致没有找到密码。且由于是暴力破解的方式，frackzip所花的时间可能要比zip2john长得多，所以往往还要指定密码的长度、字符集等，来缩断破解时间。