Desbloquear contraseña ZIP

**Contraseña olvidada

Es común olvidar la contraseña “parcialmente”, es decir, recordar algunos caracteres y olvidar otros. La API de Aspose.ZIP te permite jugar con esas contraseñas olvidadas a medias para desbloquear el archivo. Este artículo muestra cómo adivinar la contraseña de descifrado del archivo zip cifrado con AES.

Identificar plantilla de contraseña

Digamos que su contraseña empieza por los símbolos “T0p$ecret” seguidos de una letra mayúscula inglesa y dos dígitos. Entonces, podemos describir una plantilla así:

Cadena plantilla = "T0p$ecret{0}{1}";

donde el primer marcador es para una letra mayúscula y el segundo para un número de dos dígitos.

Verificación de una contraseña

Este simple código de descifrado

ArchiveLoadOptions options = new ArchiveLoadOptions();
options.setDecryptionPassword(contraseña);
try (Archive a = new Archive("cifrado.zip", opciones))
    a.extractToDirectory(".");

genera una InvalidDataException si se ha proporcionado una contraseña incorrecta.

Ataque de fuerza bruta al archivo

Así que componga y pruebe las contraseñas una por una. Si hay éxito el programa imprime la contraseña correcta en la consola.

String plantilla = "T0p$secreto{0}{1}";
for (char c = 'A'; c < 'Z'; c++)
{
    boolean correcto = false
    for (int i = 10; i < 99; i++)
    {
        String contraseña = MessageFormat.format(plantilla, c, i);
        ArchiveLoadOptions options = new ArchiveLoadOptions();
        options.setDecryptionPassword(contraseña);
        try (Archive a = new Archive("cifrado.zip", opciones)) {
            a.extractToDirectory(".");
            correcto = true;
        }
        catch (InvalidDataException e)
        {
            correcto = false;
        }

        if (correct)
        {
            System.out.println("Proper password: " + password);
            break;
        }
    }

    if (correct)
        break;
}