使用各種技術嘗試破解ZIP檔案密碼。安全測試和研究的教育工具。
工具功能
- 多種破解技術支援: 支援暴力破解、字典攻擊、混合攻擊等多種ZIP密碼破解技術，適用於不同強度的密碼保護
- 支援多種ZIP加密格式: 支援傳統ZipCrypto和現代AES加密（128/192/256位）的ZIP檔案破解
- 教育性安全測試工具: 專為安全研究和教育設計，幫助了解ZIP加密弱點和密碼安全最佳實踐
- 密碼強度分析和建議: 提供密碼強度分析、攻擊時間估算和安全建議，幫助提升檔案保護等級
使用方法
- 上傳ZIP檔案: 選擇要破解的ZIP檔案並上傳到工具中
- 選擇破解方法: 根據需要選擇暴力破解、字典攻擊或混合攻擊方法
- 開始破解: 點擊開始破解按鈕，等待破解結果
- 查看結果: 查看破解結果和密碼強度分析報告
生成原理
ZIP加密和密碼破解基礎
ZIP檔案加密使用ZipCrypto（傳統、弱）或AES加密（128/192/256位，推薦）來保護壓縮檔案。ZipCrypto使用易受已知明文攻擊的專有串流密碼，而AES基於WinZip AE-1/AE-2規範提供強加密。密碼破解嘗試透過各種攻擊方法恢復加密密碼：暴力破解（嘗試所有可能組合）、字典攻擊（測試常見密碼和詞表）以及混合攻擊（結合字典詞和變體）。該工具出於教育目的演示密碼恢復技術，解釋攻擊複雜度（時間/空間要求）、加密強度比較和漏洞評估。教育功能包括攻擊成功率計算、密碼強度分析以及適當檔案加密的安全建議。
破解技術和攻擊方法
密碼破解採用多種策略：暴力攻擊系統地嘗試字元組合（基於密碼長度和字元集的指數複雜度）、字典攻擊使用預編譯詞表（rockyou.txt、常見密碼）以及基於規則的攻擊應用轉換（leetspeak、大寫、數字替換）。該工具演示攻擊最佳化：字元集縮減（僅小寫vs混合大小寫）、長度限制搜尋、掩碼攻擊（已知部分密碼）以及基於雜湊破解的彩虹表查找。進階技術包括：用於並行處理的GPU加速、跨多台機器的分散式破解以及結合多種方法的混合攻擊。教育內容涵蓋攻擊時間估計、密碼熵計算以及顯示強密碼重要性的真實世界破解統計。
安全教育和防禦策略
該工具教育使用者密碼安全和適當的加密實踐。安全建議包括：使用強密碼（16+字元，混合字元類型）、優先選擇AES加密而非ZipCrypto、為基於密碼的加密實現金鑰派生函數（PBKDF2）。防禦策略涵蓋：密碼複雜性要求（大寫、小寫、數字、符號）、避免常見密碼和模式以及使用密碼管理器生成隨機密碼。教育內容包括：理解ZipCrypto中已知明文攻擊漏洞、比較加密演算法（ZipCrypto vs AES-128 vs AES-256）以及從弱到強檔案加密的遷移指導。此工具嚴格用於教育目的、授權安全測試以及幫助使用者理解強密碼和適當加密方法對資料保護的重要性。
常見問題
- 支援哪些攻擊方式？
- 提供字典攻擊、可自訂字元集的遮罩/暴力攻擊，以及大小寫或加數字的規則攻擊，可依線索切換模式。
- 為什麼 ZipCrypto 比 AES 更容易破解？
- ZipCrypto 結構較弱，掌握少量明文就能推回金鑰；AES 則採強加密，長密碼可能需多年才能破解。
- 有檔案大小限制嗎？
- 現代瀏覽器約可處理 200MB 左右的壓縮檔，但速度取決於 CPU。建議移除不必要內容，保留需要解鎖的檔案。
- 使用這個工具是否合法？
- 請僅在自己擁有或取得授權的壓縮檔上測試。本工具專為教育、密碼找回與安全研究用途，請遵守法規與公司政策。
- 如何加快破解速度？
- 設定精準遮罩（如 ?l?l?d?d）、使用自訂字典，並於啟用硬體加速的桌面瀏覽器執行。極度複雜的密碼仍需離線設備。
相關文件
- PKWARE - ZIP檔案格式規範 - ZIP檔案格式的官方技術規範和加密標準
- John the Ripper - 密碼破解工具 - 開源密碼破解工具，支援多種加密格式包括ZIP
- Hashcat - 高效能密碼破解 - GPU加速的密碼破解工具，支援ZIP檔案破解
- OWASP - 密碼安全指南 - 密碼安全最佳實踐和防護措施指南
- NIST - 密碼政策指南 - NIST密碼政策和安全建議官方文件