网络安全爱好者的破解之道

相信很多同学和我一样都会有类似的情况，那就是下载的压缩包是受密码保护的。 作为一名网络安全爱好者，看到这种密码保护实在是不忍心，有种想要破解的冲动。 不过，我也知道破解这个东西只是看谁的CPU跑得快的问题。 如果再遇到复杂的密码，几年都破解不了。 无奈又心痒，我就想尝试一下。

我用的是kali自带的，在虚拟机中运行。 第一张图片：

只有两个简单的命令：

zip2john cain.zip >> pswd.txt

此命令将生成原始 zip 文件的哈希值并将其存储在 pswd.txt 中。

john pswd.txt

这个命令就是实际的破解过程。 它会调用kali自带的密码库.lst进行冲突检测。

本来我真的没有抱太大希望。 毕竟破解密码本是小概率事件，所以我就把它放在那里，让它自己跑掉。 第二天我过来一看，果然破解了。 密码是，总共只花了5个小时。 然后去解压，果然有效！

重要的流程图用红色圈出。

额外的

事实上，我之前就已经找到了未加密的cain&abel，而且我这样做只是为了好玩。

之前看过类似的破解教程，很多同学评价没有实际意义，只能破解简单的数字。 但你看，这种密码说简单也不简单。 它是 10 个数字和字母的混合。 大多数普通人都有这种密码。 所以，作为一个爱好者，你必须去实践一下，也许你能成功。 作为普通人，您应该将密码设置得更加个性化。 最好有自己的专用标记文字和符号，以减少碰撞的概率。

好了，这里有一个小注意事项，供大家饭后享用。

如果您有任何疑问，可以联系我。