ZIP-Kennwort freischalten

Vergessenes Passwort

Es ist üblich, Passwörter “teilweise” zu vergessen, d. h. sich an einige Zeichen zu erinnern und andere zu vergessen. Mit Aspose.ZIP API kann man mit solchen halb vergessenen Passwörtern spielen, um das Archiv zu entschlüsseln. Dieser Artikel zeigt, wie man das Entschlüsselungspasswort eines AES-verschlüsselten ZIP-Archivs errät.

Kennwortvorlage identifizieren

Angenommen, Ihr Kennwort beginnt mit den Symbolen “T0p$ecret”, gefolgt von einem englischen Großbuchstaben und zwei Ziffern. Wir können also eine Vorlage wie folgt beschreiben:

String template = "T0p$ecret{0}{1}";

wobei der erste Platzhalter für einen englischen Großbuchstaben und der zweite für eine zweistellige Zahl steht.

Einzelpasswort überprüfen

Dieser einfache Entschlüsselungscode

ArchiveLoadOptions options = new ArchiveLoadOptions();
options.setDecryptionPassword(passwort);
try (Archiv a = new Archiv("verschlüsselt.zip", Optionen))
    a.extractToDirectory(".");

löst eine InvalidDataException aus, wenn ein falsches Passwort angegeben wurde.

Brute-Force-Angriff auf das Archiv

Stellen Sie also die Passwörter zusammen und testen Sie eines nach dem anderen. Im Erfolgsfall gibt das Programm das richtige Passwort auf der Konsole aus.

String template = "T0p$ecret{0}{1}";
for (char c = 'A'; c < 'Z'; c++)
{
    boolean correct = false;
    for (int i = 10; i < 99; i++)
    {
        String password = MessageFormat.format(template, c, i);
        ArchiveLoadOptions options = new ArchiveLoadOptions();
        options.setDecryptionPassword(passwort);
        try (Archive a = new Archive("verschlüsselt.zip", options)) {
            a.extractToDirectory(".");
            richtig = wahr;
        }
        catch (InvalidDataException e)
        {
            richtig = falsch;
        }

        if (correct)
        {
            System.out.println("Proper password: " + password);
            break;
        }
    }

    if (correct)
        break;
}