使用JohnTheRipper对有密码加密的ZIP压缩包文件进行暴力破解
背景
对加密的ZIP压缩包进行密码破解的方式有很多，网上也有很多文章，今天只介绍一种——JohnTheRipper。
JohnTheRipper
摘自百度百科：
John the Ripper，是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持目前大多数的加密算法。如DES、MD4、MD5等。它支持多种不同类型的系统架构，包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS，主要目的是破解不够牢固的Unix/Linux系统密码。
其实JohnTheRipper的主要功能是破解经过加密的密码，这里简单的举个例子。
比如你在某网站的账户名是：abc123，密码是：password123。
| 用户名 | 密码 |
|---|---|
| abc123 | password123 |
网站是不可能明文保存你的密码password123的，它会对你的这个密码进行加密，比如储存password123的md5值（实际中不会这么简单，这里涉及到很多加密的知识，不做展开）。
实际储存的是：
| 用户名 | 密码 |
|---|---|
| abc123 | 7576f3a00f6de47b0c72c5baf2d505b0 |
这样即使该网站的数据库被黑了，黑客也不能反向推测出你的密码。
但是不可逆不代表不可破解，简单理解就是JohnTheRipper是一款可以通过你储存的这组hash值能够反向算出你的密码的软件。
ZIP破解
但是我们今天用到的是JohnTheRipper的另一个功能，破解ZIP文件。
fcrackzip
在介绍JohnTheRipper的使用前，顺便提一下fcrackzip，也是一款对ZIP文件进行暴力破解的软件，用法简单，但是早已不维护，而且效率远低于JohnTheRipper。不过我当时正是由fcrackzip才发现JohnTheRipper的，感谢这些真正牛逼的人为开源世界作出的贡献~~~
下面言归正传…
源码下载
下载地址：https://github.com/magnumripper/JohnTheRipper
git clone https://github.com/magnumripper/JohnTheRipper.git安装依赖
编译前需要先安装依赖的库，我们可以先看官方安装说明：
The Jumbo versions requires OpenSSL 0.9.7 or later. To get all functionality
you need 1.0.1. For building, not only the run-time libs are needed but also
“devel” stuff like header files. This is often a separate package, so, e.g.,
for Ubuntu you need “libssl-dev” as well as “libssl”
A few helper tools need C++. Some helper tools are written in Python. A couple
helper tools (vncpcap2john and SIPdump) need libpcap. A couple of formats need
extra libraries in order to get included:
mozilla libnss
krb5-18/23 libkrb5
wowsrp libgmp (will build without it, but is slower then)
Again, you also need e.g. libnss-dev, libkrb5-dev and libgmp-dev in order to
build.
这里因为我需要的库都已经安装，就不另外写安装说明了，没有的库可以自行安装 。
ubuntu安装库的命令一般是：
apt-get install libxxx-dev这样同时包含链接库和需要的头文件。
编译
这里演示的是最基本功能的编译，还有很多可配置项，具体可以阅读INSTALL文件。
cd JohnTheRipper-bleeding-jumbo
cd src
./configure && make -sj4不出意外的话，很快就能编译完成，下面就是破解阶段了！
暴力破解
我们首先自己先创建一个有密码的zip压缩包，命名为target.zip
将target.zip拷贝至JohnTheRipper-bleeding-jumbo目录
这时候运行下面的代码：
./run/zip2john target.zip > hash
./run/john hash
下面就静静地等待密码破解即可！
比如我这次设的密码是shang
JohnTheRipper破解后显示的信息是：
0g 0:00:00:07 3/3 0g/s 21199p/s 21199c/s 21199C/s 123456
shang (target.zip)
1g 0:00:00:08 DONE 3/3 (2018-01-01 21:35) 0.1206g/s 23319p/s 23319c/s 23319C/s 123456..013355需要注意的是，纯暴力破解的话8位以内的密码相对快一点，8位以上的话就基本很难了。
软件还有很多其他选项，比如使用字典，知道密码长度，给出密码的部分字符串加速等待。感兴趣的可以深入研究，毕竟JohnTheRipper功能非常强大，今天介绍的只是它很小的一个功能。