利用Python暴力破解zip文件口令的方法详解

对于利用Python暴力破解zip文件口令的方法，步骤如下：

第一步：导入必要的库文件

import zipfile  
import optparse
from threading import Thread

其中，zipfile模块提供了处理zip文件的基本函数；optparse模块可以方便地解析命令行参数；threading模块用于多线程的实现。

第二步：编写函数实现暴力破解

def extractFile(zFile, password):
    try:
        zFile.extractall(pwd=password.encode('utf-8'))  
        print("[+] Found password " + password + "\n")
    except:
        pass

这里编写了一个名为extractFile的函数，它的参数是一个zip文件和密码。函数会使用给定的密码尝试解压缩文件，如果解压缩成功，则表示猜对了密码，程序会输出猜出的密码。

第三步：实现多线程尝试破解

def main():
    parser = optparse.OptionParser("usage %prog "+\
        "-f <zipfile> -d <dictionary>")
    parser.add_option("-f", dest="zname", type="string",\
        help="specify zip file")
    parser.add_option("-d", dest="dname", type="string",\
        help="specify dictionary file")
    (options, arg) = parser.parse_args()
    if (options.zname == None) | (options.dname == None):
        print(parser.usage)
        exit(0)
    else:
        zname = options.zname
        dname = options.dname
    zFile = zipfile.ZipFile(zname)
    passFile = open(dname)
    for line in passFile.readlines():
        password = line.strip('\n')  #去掉回车字符
        t = Thread(target=extractFile, args=(zFile, password))
        t.start()

在这个函数中，首先使用optparse获取命令行中指定的zip文件和密码字典文件，然后打开zip文件并读取字典文件中的所有密码。接下来，对于每个密码，创建一个新线程来尝试破解。每个线程都调用extractFile函数来尝试破解密码，如果猜出了密码，程序就会输出密码并终止。

示例一：破解测试zip文件

我们准备了一个加密的zip文件“test.zip”，并使用“123456”作为密码。我们可以手动解压缩文件来验证密码是否正确，然后使用Python脚本来尝试破解密码。假设我们的口令字典文件是“pass.txt”，其中包含一些可能的密码。我们可以在命令行中运行以下命令：

python crackzip.py -f test.zip -d pass.txt

输出的结果应该如下所示：

[+] Found password 123456

表示这个密码字典中的第一个密码“123456”成功解压缩了该文件。

示例二：自动生成字典文件并破解真实文件

有时候我们可能需要生成自定义的密码字典。一个简单的方法是使用Python编写脚本来生成密码并将它们存储在一个文件中。下面是一个示例代码：

import itertools
import string

def write_dictionary(filename, max_length):
    with open(filename, 'w') as f:
        for i in range(1, max_length+1):
            for password in itertools.product(string.ascii_lowercase, repeat=i):
                f.write(''.join(password)+'\n')

这个代码会生成长度为1到max_length之间的所有小写字母组合，并将它们写入指定的文件中。例如，调用write_dictionary('dict.txt', 3)将生成所有的单字母、双字母和三字母小写字母组合。在这个示例中，我们使用3作为max_length，生成了一个包含所有小写字母组合的密码字典文件“dict.txt”。

接下来，我们可以使用Python脚本来尝试破解实际的zip文件，假设它的文件名为“real.zip”，口令字典文件是刚才生成的“dict.txt”。我们可以在命令行中运行以下命令：

python crackzip.py -f real.zip -d dict.txt

程序会读取我们生成的字典文件，并尝试破解真实的zip文件。如果成功猜出密码，程序将输出密码并停止运行。