3步解决ZIP密码遗忘问题：bkcrack破解工具完整指南-拓冰建站

3步解决ZIP密码遗忘问题：bkcrack破解工具完整指南

【免费下载链接】bkcrackCrack legacy zip encryption with Biham and Kocher's known plaintext attack.项目地址: https://gitcode.com/gh_mirrors/bk/bkcrack

你是否曾经遇到过这样的困境：多年前加密的重要ZIP文件，密码早已忘记，里面珍贵的照片、文档无法访问？或者作为安全审计人员，需要评估传统ZIP加密的安全性？bkcrack正是为解决这些问题而生的专业工具，它利用Biham和Kocher已知明文攻击技术，能有效破解传统ZIP加密，帮助你恢复宝贵数据。

bkcrack是一款专门针对传统PKWARE ZIP加密（ZipCrypto）的破解工具，通过已知明文攻击技术，在掌握部分文件内容的情况下，能够高效恢复加密密钥，进而解密文件或修改密码。本文将为你展示如何合法、安全地使用这一强大工具。

🔍 问题分析：为什么传统ZIP加密存在漏洞？

传统ZIP加密算法（ZipCrypto）采用流密码加密方式，存在已知的安全漏洞。该算法在1995年被Biham和Kocher的研究论文《A known plaintext attack on the PKZIP stream cipher》揭示，只要掌握至少12字节的明文内容，就有可能恢复加密密钥。

常见应用场景：

个人数据恢复：忘记自己加密的ZIP文件密码
企业安全审计：评估内部文档加密强度
数字取证：合法调查中的加密文件访问

重要提醒：bkcrack仅适用于传统PKWARE加密（ZipCrypto），不适用于AES加密的ZIP文件。

🛠️ 解决方案：bkcrack核心功能详解

1. 快速安装与配置

bkcrack需要从源码编译安装。首先克隆仓库并编译：

git clone https://gitcode.com/gh_mirrors/bk/bkcrack cd bkcrack mkdir build && cd build cmake .. && make

编译完成后，可执行文件将生成在项目根目录下。

2. 核心命令三步走

bkcrack的使用遵循清晰的三个步骤：

步骤一：分析ZIP文件

bkcrack -L secrets.zip

这个命令会列出ZIP文件中的所有条目，显示文件名、加密方式和压缩类型。

步骤二：执行已知明文攻击

bkcrack -C secrets.zip -c spiral.svg -p plain.txt

-C：指定加密的ZIP文件
-c：指定要攻击的文件条目
-p：包含已知明文的文件

步骤三：利用密钥操作文件

成功获取密钥后，你可以选择：

移除密码：bkcrack -C secrets.zip -k c4490e28 b414a23d 91404b31 -D secrets_without_password.zip
修改密码：bkcrack -C secrets.zip -k c4490e28 b414a23d 91404b31 -U secrets_with_new_password.zip 新密码

3. 关键技巧与最佳实践

选择合适的攻击文件：优先选择未压缩（Store）的文件，如SVG、TXT文件
准备足够明文：至少需要12字节已知内容，越多越好
利用文件特征：不同文件类型有固定开头格式：
- SVG文件：<?xml version="1.0"
- PDF文件：%PDF-
- JPG文件：ÿØÿà
- PNG文件：‰PNG

📈 实践效果：完整破解示例演示

让我们通过项目的示例文件来演示完整流程：

案例背景

项目中的example/secrets.zip包含两个文件：

advice.jpg（压缩存储）
spiral.svg（未压缩存储）

实战步骤

1. 准备已知明文

由于spiral.svg是SVG文件，我们可以猜测其开头内容：

echo -n '<?xml version="1.0" ' > plain.txt

2. 执行攻击获取密钥

../bkcrack -C secrets.zip -c spiral.svg -p plain.txt

成功后将输出类似以下密钥信息：

Keys: c4490e28 b414a23d 91404b31

3. 解密文件或修改密码

创建无密码版本：

../bkcrack -C secrets.zip -k c4490e28 b414a23d 91404b31 -D secrets_without_password.zip

修改为新密码：

../bkcrack -C secrets.zip -k c4490e28 b414a23d 91404b31 -U secrets_with_new_password.zip easy

4. 恢复原始密码（可选）

如果需要找回原始密码：

../bkcrack -k c4490e28 b414a23d 91404b31 --bruteforce ?a --length 12

在示例中，成功恢复的密码为W4sF0rgotten。

处理压缩文件

对于压缩存储的文件（如advice.jpg），解密后还需要解压缩：

../bkcrack -C secrets.zip -c advice.jpg -k c4490e28 b414a23d 91404b31 -d advice_deciphered.deflate python3 ../tools/inflate.py < advice_deciphered.deflate > very_good_advice.jpg