Déverrouiller le mot de passe ZIP

Mot de passe oublié

Il est courant d’oublier “partiellement” son mot de passe, c’est-à-dire de se souvenir de certains caractères et d’en oublier d’autres. L’API Aspose.ZIP vous permet de jouer avec ces mots de passe à moitié oubliés pour déverrouiller l’archive. Cet article montre comment deviner le mot de passe de décryptage de l’archive zip cryptée AES.

Identification du modèle de mot de passe

Supposons que votre mot de passe commence par les symboles “T0p$ecret” suivis d’une lettre anglaise majuscule et de deux chiffres. Nous pouvons donc décrire un modèle comme suit :

Chaîne template = "T0p$ecret{0}{1}" ;

où le premier caractère de remplacement correspond à une lettre anglaise majuscule et le second à un nombre à deux chiffres.

Vérification d’un mot de passe unique

Ce code de décryptage simple

ArchiveLoadOptions options = new ArchiveLoadOptions() ;
options.setDecryptionPassword(password) ;
try (Archive a = new Archive("encrypted.zip", options))
    a.extractToDirectory(".") ;

lève une InvalidDataException si un mauvais mot de passe a été fourni.

Attaque par force brute de l’archive

Composez et testez les mots de passe un par un. En cas de succès, le programme affiche le bon mot de passe sur la console.

String template = "T0p$ecret{0}{1}" ;
for (char c = 'A' ; c < 'Z' ; c++)
{
    boolean correct = false ;
    for (int i = 10 ; i < 99 ; i++)
    {
        String password = MessageFormat.format(template, c, i) ;
        ArchiveLoadOptions options = new ArchiveLoadOptions() ;
        options.setDecryptionPassword(password) ;
        try (Archive a = new Archive("encrypted.zip", options)) {
            a.extractToDirectory(".") ;
            correct = true ;
        }
        catch (InvalidDataException e)
        {
            correct = false ;
        }

        if (correct)
        {
            System.out.println("Proper password: " + password);
            break;
        }
    }

    if (correct)
        break;
}