利用Python爆破一些简单加密的文件

### Python 实现密码爆破字典攻击 #### 使用 `zipfile` 库破解 ZIP 文件密码 对于ZIP文件的密码破解，可以利用Python标准库中的`zipfile`模块来实现。下面是一段基于命令行参数解析和字典文件输入的功能代码： ```python import zipfile import argparse def crack_zip(zip_file, dict_file): with open(dict_file, 'r', encoding='utf-8') as f: passwords = f.readlines() for password in passwords: try: with zipfile.ZipFile(zip_file) as zf: pwd_bytes = bytes(password.strip(), 'utf-8') zf.extractall(pwd=pwd_bytes) print(f"[+] Password found: {password}") break except Exception as e: pass # 如果失败则继续尝试下一个密码 if __name__ == "__main__": parser = argparse.ArgumentParser(description="Crack a zip file using dictionary attack.") parser.add_argument('-f', '--file', required=True, help='The path to the target .zip file.') parser.add_argument('-d', '--dict', required=True, help='Path of the wordlist/dictionary text file.') args = parser.parse_args() crack_zip(args.file, args.dict) ``` 此脚本会读取指定路径下的字典文件，并逐个测试其中记录的可能密码直到找到正确的那个为止[^1]。 #### Excel 密码破解 针对Excel文档的保护机制，通常采用更复杂的加密方式如AES算法。为了应对这种情况，可借助第三方库比如`openpyxl`或专门用于处理Office文件的安全组件来进行暴力破解操作。这里给出一个简单的例子说明如何构建这样的程序逻辑： ```python from openpyxl import load_workbook import itertools import string def excel_cracker(file_path, charset=string.ascii_lowercase, max_length=5): attempts = 0 for length in range(1, max_length + 1): for guess in itertools.product(charset, repeat=length): attempts += 1 attempt = ''.join(guess) wb = None try: wb = load_workbook(filename=file_path, data_only=True, keep_vba=False, read_only=True) wb.security.workbookPassword = attempt wb.check_consistency() # This will raise an exception if wrong. print("[!] Success! The password is:", attempt) return True except Exception as ex: continue finally: if wb is not None: wb.close() print("[-] Failed after",attempts,"tries") return False ``` 上述函数采用了穷举法生成候选字符串并逐一验证其有效性；实际应用中建议配合预先准备好的常用密码列表以提高效率[^2]。 #### Cheetah 工具介绍 还有一个名为Cheetah的专业级开源项目提供了高效的多线程密码猜测能力，支持多种类型的档案格式以及自定义配置选项。安装方法简单明了，只需执行以下指令即可完成部署： ```bash git clone https://github.com/sunnyelf/cheetah.git cd cheetah pip install . ``` 之后便可以根据官方文档指导快速上手使用该工具进行各种场景下的安全审计工作[^3]。 #### SSH 爆破案例 最后，在网络服务层面也有相应的自动化手段可用于模拟登录过程从而实施远程服务器的身份认证绕过行为。例如通过集成`pexpect`扩展包能够方便地控制交互式的shell对话框，进而批量发送不同的账号凭证组合直至成功建立连接为止[^4]。