D�verrouiller le mot de passe ZIP

Mot de passe oubli�

Il est courant d’oublier “partiellement” son mot de passe, c’est-�-dire de se souvenir de certains caract�res et d’en oublier d’autres. L’API Aspose.ZIP vous permet de jouer avec ces mots de passe � moiti� oubli�s pour d�verrouiller l’archive. Cet article montre comment deviner le mot de passe de d�cryptage de l’archive zip crypt�e AES.

Identification du mod�le de mot de passe

Supposons que votre mot de passe commence par les symboles “T0p$ecret” suivis d’une lettre anglaise majuscule et de deux chiffres. Nous pouvons donc d�crire un mod�le comme suit :

Cha�ne template = "T0p$ecret{0}{1}" ;

o� le premier caract�re de remplacement correspond � une lettre anglaise majuscule et le second � un nombre � deux chiffres.

V�rification d’un mot de passe unique

Ce code de d�cryptage simple

ArchiveLoadOptions options = new ArchiveLoadOptions() ;
options.setDecryptionPassword(password) ;
try (Archive a = new Archive("encrypted.zip", options))
    a.extractToDirectory(".") ;

l�ve une InvalidDataException si un mauvais mot de passe a �t� fourni.

Attaque par force brute de l’archive

Composez et testez les mots de passe un par un. En cas de succ�s, le programme affiche le bon mot de passe sur la console.

String template = "T0p$ecret{0}{1}" ;
for (char c = 'A' ; c < 'Z' ; c++)
{
    boolean correct = false ;
    for (int i = 10 ; i < 99 ; i++)
    {
        String password = MessageFormat.format(template, c, i) ;
        ArchiveLoadOptions options = new ArchiveLoadOptions() ;
        options.setDecryptionPassword(password) ;
        try (Archive a = new Archive("encrypted.zip", options)) {
            a.extractToDirectory(".") ;
            correct = true ;
        }
        catch (InvalidDataException e)
        {
            correct = false ;
        }

        if (correct)
        {
            System.out.println("Proper password: " + password);
            break;
        }
    }

    if (correct)
        break;
}