bkcrack:一款基于已知明文攻击的传统zip加密破解工具
2023-1-15 10:14:47 Author: www.freebuf.com(查看原文) 阅读量:8 收藏

关于bkcrack

ZIP压缩文件中可能包含许多内容可以被压缩或加密的条目,而这些数据条目可以使用基于密码的对称加密算法(称为传统PKWARE加密、传统加密或ZipCrypto)进行加密。该算法生成一个伪随机字节流(密钥流),将其与条目的内容(明文)进行异或运算,以生成加密数据(密文)。生成器的状态由三个32位整数组成,使用密码进行初始化,然后随着加密的进行,使用明文不断更新。Eli Biham和Paul C.Kocher在研究论文《PKZIP流密码的已知明文攻击》中所示,这种加密算法易受已知明文攻击。给定密文和12个或更多字节的对应明文,可以恢复密钥流生成器的内部状态。这种内部状态足以完全解密密文以及使用相同密码加密的其他条目。它还可以用于对复杂度为nl-6的密码进行加密,其中n是字符集的大小,l是密码的长度。

bkcrack是一款基于已知明文攻击的传统zip加密破解工具,该工具基于Biham和Kocher的已知明文攻击实现其功能。该工具是一款命令行工具,并实现了下列功能:

1、从密文和明文中恢复内部状态;

2、使用内部状态更改ZIP文件的密码;

3、从内部状态恢复原始密码;

工具安装

预编译包

我们可以直接访问该项目的【Releases页面】下载官方发布的最新bkcrack预编译版本。

项目提供了针对Ubuntu、macOS和Windows操作系统的预编译包,我们可以选择所需版本下载并解压即可。

在Windows平台上,我们还需要安装和配置微软运行时库,如果没有安装的话,请自行下载最新版本的Microsoft Visual C++ Redistributable包。

源码编译

除此之外,我们还可以使用下列命令将该项目源码克隆至本地:

git clone https://github.com/kimci86/bkcrack.git

然后使用CMake手动构建项目代码。

接下来,运行下列命令将会在项目install目录中创建一个安装版本:

cmake -S . -B build -DCMAKE_INSTALL_PREFIX=install

cmake --build build --config Release

cmake --build build --config Release --target install

第三方包

工具使用

枚举数据条目

我们可以使用下列命令查看名为archive.zip文档中的所有条目名称和元数据:

bkcrack -L archive.zip

使用ZipCrypto加密的条目无法抵御已知明文攻击。

恢复内部密钥

此操作需要至少12字节的已知明文,相邻的已知明文越多,破解速度越快。

从ZIP文档加载数据

假设ZIP文档名为encrypted.zip,条目cipher为密文,plain.zip中包含条目plain为已知明文,即可运行下列命令:

bkcrack -C encrypted.zip -c cipher -P plain.zip -p plain

从文件加载数据

假设文件cipherfile中包含密文,plainfile包含已知明文,即可运行下列命令:

bkcrack -c cipherfile -p plainfile

偏移量

如果明文对应于密文开头以外的部分,则可以指定偏移量。如果明文包含加密Header的一部分,则该值可能为负值:

bkcrack -c cipherfile -p plainfile -o offset

稀疏明文

如果你知道很少的连续明文(在8到11个字节之间),但知道一些其他已知偏移量的字节,则可以提供这些信息以达到总共12个已知字节的要求。为此,请使用-x参数,后跟偏移量和十六进制字节:

bkcrack -c cipherfile -p plainfile -x 25 4b4f -x 30 21

线程数量

如果bkcrack是在启用并行模式的情况下构建的,则可以通过环境变量OMP_NUM_threads设置使用的线程数。

解密器

如果攻击成功,可以使用下列命令保存解密数据以及相关的密文:

bkcrack -c cipherfile -p plainfile -d decipheredfile

如果从之前的攻击获取到了密钥,则可以使用下列命令继续解密数据:

bkcrack -c cipherfile -k 12345678 23456789 34567890 -d decipheredfile

解压缩

python3 tools/inflate.py < decipheredfile > decompressedfile

解锁加密文档

bkcrack -C encrypted.zip -k 12345678 23456789 34567890 -U unlocked.zip password

恢复密码

根据给定的内部密钥,bkcrack还可以尝试找出原始密码:

bkcrack -k 1ded830c 24454157 7213b8c5 -r 10 ?p

我们还可以指定最小的密码长度:

bkcrack -k 18f285c6 881f2169 b35d661d -r 11..13 ?p

许可证协议

本项目的开发与发布遵循Zlib开源许可证协议。

项目地址

bkcrack:【GitHub传送门

参考资料

https://cmake.org/


文章来源: https://www.freebuf.com/articles/database/355244.html
如有侵权请联系:admin#unsafe.sh