2023-05-29 如何使用 hashcat 破解 RAR、ZIP 压缩包密码

参考链接：轻松搞定 RAR、Zip 压缩包密码！Hashcat +john the ripper 亲测好用！：freedidi.com/2655.html John the Ripper：openwall.com/john/ hashcat：hashcat.net/hashcat/ 免责声明：本文所讲内容仅供学习使用，请勿用于违法用途！如用于违法用途，请自行承担后果，与本文、本人无关！

前言
最近在网络上下载到一个加密的RAR压缩包，发现有人加密并要求付费。作为一个程序员，我不能容忍这种行为。既然不想花钱，当然要用程序员的方法——暴力破解。本文将介绍一个密码破解工具，即hashcat。

安装1.安装hashcat
首先，从官网下载hashcat的安装包，并将其解压到适当的文件夹中。您可以直接下载二进制版本。

hashcat --version

hashcat -m 0 -w 4 -a 3 8743b52063cd84097a65d1633f5c74f5

以D盘为例，打开命令行控制台，切换到该目录，并运行命令以验证安装是否成功。如果能正确输出版本信息，则表示安装成功。接下来，从官网找一个示例来测试是否能正常运行。以MD5为例，在控制台中输入命令。如果一切正常，您将在控制台中看到与官网给出的答案一致的破解结果。

注意：

hashcat -m 0 -w 4 -a 3 8743b52063cd84097a65d1633f5c74f5 --show

hashcat.exe -m 13000 -w 4 -a 3 '$rar5$16$b88c1d7d2c96dc9d1b1a5ccdc5c25d50$15$8f0b287c982535c868bbff486ee9acd2$8$43907bfa03430471'

如果要查看以前破解过的哈希值，可以将命令修改为。这样您就可以看到以前破解过的哈希值了。只需用单引号”将哈希值括起来即可。可以看到，执行成功了。

2.安装John the Ripper
在阅读上面的示例后，您可能会有一个问题，那就是用于破解的哈希值是从哪里来的？如果是像MD5、SHA1这样的纯文本，算法的结果直接就是用于破解的哈希值。但如果是RAR、ZIP等压缩包，则需要借助John the Ripper工具来获取哈希值。同样，您可以从官网获取John the Ripper的安装压缩包。

将其解压到适当的目录中，这里以D盘为例。请注意，可执行文件位于run目录下。您可以考虑将该目录添加到环境变量中，以便后续操作。然后，将需要破解的RAR压缩包放在没有空格的路径下（包括文件名）。经过实际测试，John the Ripper支持路径中的中文字符，但不支持空格，因此您可以将要破解的压缩包重命名后再进行破解。

实战演示
以E盘下的TEST.rar文件为例，我设置了密码为1234，下面将演示如何破解。

rar2john 'E:DownloadsTEST.rar'

hashcat -m 13000 -w 4 -a 3 '$rar5$16$34a40031e247afdee2660ff23e1c0d64$15$5dce796f02396b7f612b19962aa09b01$8$b86700a53c877894'

首先执行以下命令以获取哈希值。如果您的John the Ripper没有添加到环境变量中，请先cd到相应的目录再执行命令。您将获得如下结果：冒号后面的$rar5$16$34a40031e247afdee2660ff23e1c0d64$15$5dce796f02396b7f612b19962aa09b01$8$b86700a53c877894就是我们需要的哈希值。

接下来执行以下命令：

这里逐一为大家解释参数的作用。稍等片刻，您将看到破解结果为1234，与之前设置的密码一致。破解的时间与密码的复杂程度成正比，简单的密码破解速度非常快。如果很长时间没有成功破解，说明密码非常复杂，建议放弃暴力破解的方法。仅仅破解四位数字密码，即使使用我个人的RTX 3060 Laptop GPU，也需要一分钟的时间，因此可以想象更长的密码需要更长的时间。因此，如果可以不使用暴力破解的方法，还是节约一些GPU的寿命吧。

总结
以后再遇到加密的RAR、ZIP压缩包时，不再需要忍受它们，直接使用Hashcat和John the Ripper这两个工具来破解，给它们一个教训！当然，最后还是要提醒一句，本工具仅供个人学习使用，如用于违法用途，请自行承担后果，与本文、本人无关。