ziperello暴力破解

Ziperello的力破界面朴素得不像个暴力破解工具。白底，力破几个选项框，力破一个巨大的力破"Start"按钮。但就是力破这玩意儿，能让你对着一个加密的力破ZIP文件坐上一整夜。 我头一回用它是力破帮朋友救一份毕业论文。那哥们儿把四年心血锁进ZIP，力破密码却忘得干干净净。力破他试了生日、力破学号、力破女朋友生日，力破全不对。力破最后把文件扔给我，力破说"你看着办"。力破我下载Ziperello，选了"暴力破解"模式，字符集勾上小写字母和数字，长度范围设6到8位。点下Start，CPU风扇立刻呜呜转起来，屏幕上数字开始滚动——每秒几万次尝试。那感觉像看着一台老虎机在疯狂转动，但中奖概率低得吓人。 暴力破解说白了就是穷举。6位纯数字密码只有100万种组合，Ziperello几秒就能试完。但一旦混进字母，组合数爆炸性增长——8位大小写加数字，那是62的8次方，大约218万亿种可能。普通电脑每秒算10万次，也得跑上几十年。所以Ziperello真正聪明的地方在于它先跑"字典攻击"：把常见密码、生日格式、键盘序列（比如qwerty）先过一遍。很多人的密码就死在这一步——我那朋友的密码其实是"5201314"，纯数字，7位。Ziperello用了不到三分钟就试出来了。他愣了半天，说这密码是他前女友设的。 但别高兴太早。Ziperello有个致命短板：单线程。它不像Hashcat那样能调动GPU并行计算。你拿它跑一个10位以上的混合密码，基本等于宣告放弃。我试过一次8位纯小写字母，跑了整整两天，进度才到40%。最后密码是"iloveyou"，字典攻击第一轮就该撞上的——但那天我忘了勾选"字典模式"。这种蠢事干过一次就长记性了。 真正让我对这工具改观的是一次帮同事解一个公司归档文件。那ZIP里是十年前的项目源码，密码是已离职主管随手设的。没人知道是什么。Ziperello跑了四小时，最后在纯数字8位区间撞出了"19850421"——那主管的生日。同事说这老兄当年就爱用生日当密码，连银行卡都这么设。你看，暴力破解很多时候不是在破密码，是在破人的习惯。 用这工具你得有心理准备。它会让你对"密码安全"产生近乎偏执的敏感。我现在看到任何人用生日、手机号、连续数字当密码，都忍不住想劝两句。ZIP的加密算法本身没漏洞可钻，Ziperello做的只是最笨的活——一遍遍试。但这笨活恰好戳中了人类记忆力的软肋：我们总以为复杂的密码自己不会忘，结果往往是忘得比谁都快。 最后提醒一句。Ziperello官网早就停止更新了，但网上还能找到能用的版本。下载时小心捆绑软件。至于用它破解别人文件这事儿——法律风险自己掂量。我那次帮朋友解压，事后他请了顿烧烤。值不值？看你那文件值不值一顿烧烤了。

本文地址：http://www.79wt.cn/news/1988c1399788.html