最快破解加密文件(Zip/Rar/Excel/Word/Pdf等)

使用指南

HashCat是世界上最快、最先进、免费的密码恢复工具
可破解文件：压缩包(Zip/Rar)、office文档(Excel/Word/PPT/PDF)、Wifi密码等
通常破解软件基本上是密码字典或撞库等方式，往往安装运行几个小时都未成功，时间一长基本上就放弃了，那么你可以试试下面这种破解方法基本上碾压式的快，一般常规密码都是秒级破解，跟着下面步骤小白也能轻松搞定
示例为破解ZIP文件过程

一、准备破解工具

1.1、下载工具

1、破解工具包

HashCat官网：https://hashcat.net/hashcat/
HashCat安装包：https://hashcat.net/files/hashcat-6.2.6.7z
HashCat官网

2、辅助工具包

John the Ripper官网：https://www.openwall.com/john/
John the Ripper安装包：https://www.openwall.com/john/k/john-1.9.0-jumbo-1-win64.7z
John the Ripper官网

二、加密文件破解步骤

2.1、放置加密文件

加密文件(例：testZIP.zip)放置该目录下：john-1.9.0-jumbo-1-win64\run
PS.改成数字或英文的文件名
在地址栏输入：cmd、然后回车；弹窗命令窗口

2.2、获取加密文件Hash值

命令例：

1	zip2john.exe testZIP.zip

不同的加密文件用不同的提取执行文件，zip用的是：zip2john.exe、空格、后面跟加密文件：testZIP.zip

输入命令提取hash值：复制$之间的一串字符值；鼠标左键选取、鼠标右键复制

2.3、执行hashcat破解加密文件

进入hashcat目录下：HashCat\hashcat-6.2.6
在地址栏输入：cmd、然后回车；弹窗命令窗口

1	hashcat.exe -a 0 -m 17210 $pkzip2$112015940eb277b262f01540eba1b6ceb5ab2188f4978bfb544b297bc55bc3feec7fb46e$/pkzip2$ -o password.txt

回车执行破解，屏幕会刷新状态
hash常用命令解析

-a  指定要使用的破解模式，其值参考后面对参数。“-a 0”字典攻击，“-a 1” 组合攻击；“-a 3”掩码攻击。
-m  指定要破解的hash类型，如果不指定类型，则默认是MD5
-o  指定破解成功后的hash及所对应的明文密码的存放位置,可以用它把破解成功的hash写到指定的文件中
--force 忽略破解过程中的警告信息,跑单条hash可能需要加上此选项
--show  显示已经破解的hash及该hash所对应的明文
--increment  启用增量破解模式,你可以利用此模式让hashcat在指定的密码长度范围内执行破解过程
--increment-min  密码最小长度,后面直接等于一个整数即可,配置increment模式一起使用
--increment-max  密码最大长度,同上
--outfile-format 指定破解结果的输出格式id,默认是3
--username   忽略hash文件中的指定的用户名,在破解linux系统用户密码hash可能会用到
--remove     删除已被破解成功的hash
-r       使用自定义破解规则
按s键可以查看破解的状态，
p键暂停
r键继续破解
q键退出破解

hash类型（-m 17210）
执行报错：“line length exception” ，通常是匹配的hash模式不对；
解决办法：用获得的前半段hash值（$pkzip2$1*1*2*0），找匹配的hash模式（17210） https://hashcat.net/wiki/doku.php?id=example_hashes
破解成功（Status=Cracked），下面时间可以看到大概花了20秒
查看导出password.txt中破解的明文密码（778899）

三、破解其他文件命令

3.1、rar文件

获取WinRar文件Hash值：
rar2john.exe xxxx.rar
破解WinRar文件：
hashcat.exe -m 13000 -w 4 -a 3 $rar5$16$$15$8f0b287c982535c868bbff4 -o password.txt

3.2、office文件

获取Word文件Hash值(需安装python并配置环境变量)
python office2john.py xxxx.docx
破解Word文件：
hashcat.exe -m 9600 -a 3 $office$*2013*100000*256*16*72*e04*ef2c81 -o password.txt

3.3、PDF文件

获取pdf文件Hash值(需安装perl并配置环境变量)
perl pdf2john.pl xxxx.pdf
破解pdf文件：
hashcat.exe -m 10500 -a 3 $pdf$4*4*128*-3904*0*16*43166*32*b75*b -o password.txt