Пароль для розблокування ZIP

Забули пароль

Часто забувати пароль «частково», тобто. д. запам’ятовувати деякі персонажі, забуваючи інших. Aspose.ZIP API дозволяє грати з такими напівзабутими паролями, щоб розблокувати архів. У цій статті показано вгадування пароля розшифровки zip-архіву, зашифрованого AES.

Ідентифікаційний шаблон пароля

Скажімо, ваш пароль починається з символів “T0p$ecret”, за якими йде велика англійська літера та дві цифри. Отже, ми можемо описати шаблон так:

string template = "T0p$ecret{0}{1}";

де попередній заповнювач призначений для великої англійської літери, останній для двозначного числа.

Підтвердження єдиного пароля

Цей простий код розшифровки

 using (var a = new Archive("encrypted.zip", new ArchiveLoadOptions() {DecryptionPassword = password}))
    a.ExtractToDirectory(".");

викликає InvalidDataException, якщо було вказано неправильний пароль.

Атака грубою силою на архів

Тому складіть і перевірте паролі один за іншим. У разі успіху програма друкує відповідний пароль на консоль.

    string template = "T0p$ecret{0}{1}";
    for (char c = 'A'; c < 'Z'; c++)
    {
        bool correct = false;
        for (int i = 10; i < 99; i++)
        {
            string password = string.Format(template, c, i);
            try
            {
                using (Archive a = new Archive("encrypted.zip", new ArchiveLoadOptions() {DecryptionPassword = password}))
                a.ExtractToDirectory(".");
                correct = true;
            }
            catch (System.IO.InvalidDataException e)
            {
                correct = false;
            }
    
            if (correct)
            {
                Console.WriteLine($"Proper password: {password}");
                break;
            }
        }

        if (correct)
            break;
    }