CentOS7でインストールしてた記事がなかったので
ゴール
- パスワード付きzipのパスワードを突き止める
準備
frackzipをインストール
マニュアルはここ
https://centos.pkgs.org/7/forensics-x86_64/fcrackzip-1.0-1.el7.x86_64.rpm.html
$ wget https://forensics.cert.org/cert-forensics-tools-release-el7.rpm
$ sudo rpm -Uvh cert-forensics-tools-release*rpm
$ yum --enablerepo=forensics install fcrackzip
$ fcrackzip --version
デモ用パスワード付きzipを作成
- 「hello」と書いた
himitsu.txtを用意 -
himitsu.txtを パスワード12345としてhimitsu.zipを作成
$ echo hello > himitsu.txt
$ zip -e --password=12345 himitsu.zip himitsu.txt
$ rm himitsu.txt
デモ
$ fcrackzip -u -c 1 -l 5 himitsu.zip
PASSWORD FOUND!!!!: pw == 12345
説明
今回は以下の条件が分かっていることを前提として、fcrackzipのオプションを設定しました。
1. パスワードが数値だけであること
2. パスワードが5文字であること
-u ... unzipする
-c 1 ... 1は数値を指定。他に、文字列ならa、記号なら!など
-l 5 ... 桁数を5に指定。仮に最小値5、最大値10なら 5-10で指定
詳細のｳｻｹﾞは以下
$ fcrackzip --help
USAGE: fcrackzip
[-b|--brute-force] use brute force algorithm
[-D|--dictionary] use a dictionary
[-B|--benchmark] execute a small benchmark
[-c|--charset characterset] use characters from charset
[-h|--help] show this message
[--version] show the version of this program
[-V|--validate] sanity-check the algortihm
[-v|--verbose] be more verbose
[-p|--init-password string] use string as initial password/file
[-l|--length min-max] check password with length min to max
[-u|--use-unzip] use unzip to weed out wrong passwords
[-m|--method num] use method number "num" (see below)
[-2|--modulo r/m] only calculcate 1/m of the password
file... the zipfiles to crack
-c !で記号を指定すると、なぜか以下のようなエラーが標準出力される
sh: -c: line 0: unexpected EOF while looking for matching `"'
sh: -c: line 1: syntax error: unexpected end of file
ダブルクオーテーションが無害化されていない？ 