简介密码破解软件是一类面向个人与企业用户的密码恢复工具主要解决忘记或丢失加密文件、数据库、Office文档及网络账户口令时无法访问的难题。资源围绕暴力破解、字典攻击、彩虹表攻击、AES/MD5算法原理、GPU加速与分布式计算、合法使用边界及密码安全最佳实践展开说明并针对Office文档打开密码与修改密码的差异做辨析适合希望系统掌握密码恢复技术原理、同时关注安全防御的读者参考。压缩包以rar格式发布整体约1.96MB当前文件总数为0文件类型明细暂未公开具体内容以解压后文件为准。目前已有203人学习浏览对于需要快速了解密码恢复策略、常见攻击方式以及办公文档安全保护的入门者具备较好的参考价值。1. 别一提“密码破解”就想到黑客先搞清楚它到底在解决什么问题这几年只要聊到“密码破解软件”评论区基本就两种声音要么是好奇“怎么弄”要么是担心“这玩意儿合法吗”。我做了多年安全相关的活儿自己也拿这些工具处理过不少实际场景说句实在话——密码破解不是一个贬义词它只是密码恢复、安全审计、数据抢救里绕不开的一项技术手段。真正需要的人往往是忘了自己设的密码而不是想搞别人的。比如最常见的两个热搜场景WiFi密码忘了家里一堆设备连不上这时候你是把路由器翻出来重置还是想个办法把已保存的密码找回来再比如你五年前把毕业论文压进一个加密ZIP密码完全没印象了里面还是唯一一份原始数据——这情况下你对“zip压缩包密码破解工具”的需求不亚于沙漠里的人找水。这篇文章不教你去偷谁家的WiFi也不鼓励对别人的压缩包动手。我想聊的是当你合法地拥有设备、数据但被自己锁在门外时这些工具怎么用、原理是什么、有哪些坑。全篇基于我实际跑过的流程来写涉及的工具基本是安全圈和数字取证里常用的那几款属于公开资料到处都有、Kali Linux自带的基础工具。对普通用户来说这篇文章能帮你搞明白“密码恢复到底怎么实现的”以后遇到忘密码不用慌对做安全运维、数据恢复的朋友我整理的操作细节和排错经验可以直接当参考。看完你就知道所谓“破解”其实就是一场CPU、GPU、字典和规则之间的赛跑。2. 核心原理拆解密码不是被“解”出来的是被“试”出来的2.1 为什么说暴力穷举是最后的手段但也是最可靠的兜底很多人以为破解工具像电影里那样往输入框里一插进度条跑完密码就出来了。实际完全不是一回事。所有密码破解工具无论叫Hashcat、John the Ripper还是Aircrack-ng干的事情就是一件事猜。把候选的密码一个个拿去做同样的加密算法生成一串结果再和你手里的加密数据对比对得上就是猜中了。这个过程就是暴力穷举Brute Force或字典攻击Dictionary Attack。说白了两者的区别字典攻击是按词表试速度快但只覆盖常见密码暴力穷举是从aaa到ZZZ全组合都试一遍覆盖全但组合数一多就指数爆炸。比如一个8位纯数字密码一共10的8次方种可能也就是一亿次普通显卡跑起来不过几分钟但如果你当年作死设了一个8位带大小写、数字和符号的密码字符集大概变成90多个组合数直接是天文数字那是真正的暴力穷举力所不及的范围。所以我在实际工作中很少一上来就纯暴力。正确的思路是先分析加密类型再评估密码强度最后决定策略。加密类型决定了算法跑多快密码强度决定了上限有多大这两者才是核心变量。2.2 加密算法决定速度速度决定一切“密码破解软件”底层拼的就是“每秒能试多少次”。这背后又分成两个层面算法本身的特性和你拿来跑的硬件。为什么ZIP密码用GPU跑就是快因为ZIP用来保护密码的算法是ZipCrypto或AES其中ZipCrypto的处理逻辑比较简单GPU可以大规模并行运算。而WiFi的WPA2握手包验证本质上用的是PBKDF2-SHA1迭代4096次每次尝试的运算量比ZIP大得多所以即使同样是GPU跑WPA2的速度也会慢一个数量级。这就是为什么有些“WiFi密码破解教程”里说要抓握手包然后用显卡算而不是拿手机App扫一扫就能出密码——手机那点算力根本扛不住这个计算量。这里有个关键技术参数叫“每秒尝试次数”单位是kH/s或MH/s。举个例子我的GTX 1080显卡跑MD5哈希能到200亿次每秒跑WPA2握手包大约只有400kH/s差距接近五万倍。不懂这个差异的人经常拿跑哈希的速度去幻想破解WiFi的速度那是纯属想多了。2.3 字典和规则真正拉开技术差距的地方前面说的都是硬件能力但硬件再强也只是兜底。实际跑破解最有价值的是“字典”和“规则”。字典就是一个候选密码列表从几万条到几十亿条不等。最经典的公开字典是跑密码圈的“老熟人”rockyou.txt破获自当年某社交网站泄露事件里面包含了一千多万个真实用户密码按使用频率排序。你拿它跑一遍能中很多你用脚趾头想都想不出来的弱密码。规则Rule则是给字典做变形的逻辑。比如把密码里的字母“a”替换为“”或者在字典词后面加“123”、“!”这些都是规则可以自动生成的。Hashcat有内置的best64规则KoreLogic规则集也有几百条。规则的作用是让一份字典的命中率成倍提升相当于你不需要真的把上亿个变体都存下来只需要一份基础字典加规则就能覆盖大量真实密码习惯。我在实际工作中拿到一个未知密码的加密文件第一反应永远是“跑一遍rockyou加best64规则”不是直接设一个复杂掩码去穷举。原因很简单真实世界里的密码分布极其不均弱密码占大头。这也解释了为什么安全圈整天喊“不要用123456”——不是吓唬你是真的在用公共字典和规则就能批量试出来。3. 工具选型ZIP和WiFi两个场景到底该用哪一把刀3.1 压缩包场景从zip2john到Hashcat的完整链路先说你最容易遇到的场景一个加了密的ZIP或RAR压缩包密码忘了里面有宝贵资料。这时候市面上所谓的“zip压缩包密码破解工具”九成以上是图形界面壳子底层调的还是那几样命令行工具。搞清楚底层逻辑你就不容易被各种收费软件的噱头忽悠。ZIP常见的加密方式有两种ZipCrypto传统加密和AES-256。前者算法强度弱破解速度快而且有个著名的已知明文攻击Known Plaintext Attack就是如果你知道压缩包里某个文件的部分明文可以极大加速破解后者安全性高只能靠GPU硬跑。RAR则要看版本RAR3的加密算法是AES-128加SHA-1迭代RAR5升级到AES-256迭代次数也变了速度差异挺明显。实操链路是这样的第一步用zip2john把ZIP文件的密码哈希提取出来。ZIP文件的密码不会明文存储但加密过的文件头里有密码校验值zip2john做的就是把它转成John the Ripper和Hashcat能识别的哈希格式。第二步把导出的hash文件喂给Hashcat选择对应的哈希模式ZIP是13600RAR3是125RAR5是13000再指定字典和规则开始跑。你要是喜欢用图形界面也有JohnnyJohn the Ripper的GUI版或者Windows下的HashCat GUI这类包装工具但本质一样。3.2 WiFi场景抓握手包才是关键别被“一键破解”骗了WiFi密码的“破解”流程和压缩包完全是两套逻辑。WPA2/WPA3的密码不会直接传输但客户端和路由器之间建立连接时会产生一个四次握手4-Way Handshake过程里面包含了加密后的密码验证信息。把它抓下来就能离线跑字典去猜密码。所以真正的技术难点在于“抓包”不在于“跑字典”。工具选择上Kali Linux里自带Aircrack-ng套件。airmon-ng用来把无线网卡切到监听模式airodump-ng用来扫描周围网络并抓取握手包aireplay-ng用来对客户端发送解除认证包以强制重连目的是在无人值守的情况下骗出新的握手包。当你看到“WPA handshake”字样时说明包抓到了再用aircrack-ng配合字典去跑。这里必须强调一个伦理问题这套流程只能用于你自己家的WiFi或者你被明确授权的网络。抓别人家路由器握手包哪怕你没有真正破解出密码仅仅这个行为本身在多数地区已属于未授权访问网络的行为法律风险极高。我这篇文章里讲的都是“忘了自家密码怎么恢复”如果你没有合法的目标请立刻关掉这个页面。3.3 一个容易忽略的点硬件选型直接影响成败跑哈希不是CPU的强项GPU才是。Hashcat支持OpenCLNVIDIA和AMD显卡都能用但NVIDIA的CUDA生态更成熟A卡偶尔会遇到驱动层面的兼容问题。我自己的经验跑WPA2这类高迭代算法哪怕是中端显卡比如RTX 3060也比旗舰CPU快几十倍。没有独显的机器跑ZIP密码勉强能接受跑WPA2基本就是灾难你会亲眼看到进度条以蜗速移动。如果你连显卡都没有云服务租GPU是另一条路。租一台带一张A100的云主机按时计费跑完就销毁数据既解决了算力问题又不用在家里囤一堆显卡。只是要把敏感数据上传到云端前想清楚隐私风险。4. 实操全记录一次ZIP密码恢复的完整过程4.1 前置准备环境与必要工具我先说下我那次实际操作的背景一个2017年生成的ZIP包里面是企业合同扫描件设密码的人离职了密码没交接。压缩包用WinRAR创建加密算法是AES-256WinRAR 5.x默认。由于涉及企业数据不能上传到任何在线破解服务只能在本地跑。准备环境如下一台装了Ubuntu 22.04的机器显卡是RTX 3080 10GB安装了Hashcat 6.2.6。另外装了John the Ripperjumbo版因为rar2john这类提取工具只有jumbo版里才有。如果你用的是Kali Linux这些工具都是预装好的省去很多折腾。验证一下工具是否就位命令行里跑hashcat --version如果有正常输出就说明核心工具OK。再用rar2john --version确认John的jumbo版包含rar工具。这一步别看简单很多人卡在“提取哈希”这一步就是因为John装的是非jumbo版缺了对应格式的转换工具。4.2 第一步提取哈希并识别加密类型命令很简单rar2john archive.rar hash.txt cat hash.txt输出大概长这样archive.rar:$rar5$16$...一堆十六进制字符...注意看开头的$rar5$说明这是RAR5格式。同时我还用rar命令确认了下版本信息unrar -l archive.rar会报错要求输入密码但错误提示会顺带显示格式。识别格式这件事很重要因为Hashcat里不同的格式对应不同的模式代码选错模式的话跑出来的哈希永远匹配不上。顺带提一下ZIP的处理zip2john encrypted.zip zip_hash.txt这条命令会尝试识别ZIP里的加密方式。如果输出的hash里包含$zip2$字样就是ZipCrypto如果是$zip3$则是AES-256。对于ZipCrypto如果你知道压缩包内任一个明文文件的内容可以走已知明文攻击的专门工具pkcrack速度极快但这个属于进阶玩法一般用户用不上。4.3 第二步评估密码强度制定攻击策略拿到hash文件后我没有立刻开跑而是先回忆了一下设密码的人。这人平时工作习惯是“所有密码都是人名加生日或工号”那我的攻击策略就偏向字典加规则而不是暴力穷举。我下载了一份中文常用密码字典比如CSDN泄露的600万密码库网上公开可找到再加一份rockyou.txt。规则方面用Hashcat自带的best64。这是第一梯队高命中率、低耗时。如果第一梯队跑不中第二梯队是掩码攻击。根据密码习惯我先试“拼音人名4位数字”的组合掩码可以写成?l?l?l?l?d?d?d?d四个小写字母加四位数字。这种攻击方式不会生成中间结果直接按模式枚举速度很快。如果前两梯队都不行最后才上纯暴力。因为根据经验超过10位且无规律的密码纯暴力基本没戏除非加密算法弱到可以忽略不计。那时候应该重新评估投入产出比该放弃就放弃别跟机器耗时间。4.4 第三步用Hashcat开跑观察进度我用的是混合模式字典加规则。命令如下hashcat -m 13000 -a 0 hash.txt rockyou.txt dict_zh.txt -r rules/best64.rule -w 4-m 13000对应RAR5-a 0是字典攻击模式-w 4意思是高性能模式让显卡吃满。输出界面会实时显示速度比如Speed: 2800 kH/s意思是每秒可以跑280万次。这个速度跑两三百万单词的字典加规则基本是几分钟内出结果的事情。我那次运气不错第一梯队跑了两三分钟就出结果了。密码是“zhangsan1987”既有字典特征又符合规则变形基本就是预期之内的答案。恢复压缩包后把密码交给了档案管理员顺手提醒她把重要文件的压缩包密码改成强密码并存进密码管理器——不然以后还得再找我跑一次。4.5 如果跑不出来怎么办穷举参数的合理设置如果字典规则跑不中我会设置掩码攻击hashcat -m 13000 -a 3 hash.txt ?l?l?l?l?d?d?d?d这里?l代表小写字母?d代表数字。如果你想试“每位都是大小写字母加数字”掩码可以写成?u?l?l?l?d?d?d?d也可以把字符集自定义成-1 ?l?d ?1?1?1?1?1?1意思是用自定义字符集覆盖小写加数字。关键的一点掩码攻击的组合数要心里有数。?l?l?l?l?d?d?d?d的组合数是26的4次方乘10的4次方约45亿。RTX 3080跑RAR5大概2000kH/s算下来需要6小时左右。如果超过这个规模就要问自己这个数据值不值得继续跑。5. WiFi密码恢复的完整流程与关键坑点5.1 网卡检查与监听模式切换WiFi密码恢复比ZIP复杂因为多了个抓包环节。先提醒一句绝大部分笔记本内置网卡不支持监听模式即使支持在Windows下也难以使用Aircrack-ng。我建议准备一个外接USB无线网卡芯片最好是Atheros AR9271或Realtek RTL8812AU这两类在Kali下兼容性好插上就能识别。在Kali下执行以下命令airmon-ng这个命令会列出当前无线接口比如wlx001122334455。如果你的网卡名不是常见的wlan0没关系后面用它实际的名称就行。切换监听模式sudo airmon-ng start wlx001122334455注意输出里可能提示“Process X is using the interface”可能需要先执行sudo airmon-ng check kill关掉冲突进程但同时会停掉NetworkManager导致断网所以一般建议抓包前先干完网上作业再切监听模式。5.2 锁定目标并抓取握手包监听模式开启后接口名会变成wlx001122334455mon。接下来扫描附近的WiFisudo airodump-ng wlx001122334455mon界面会显示一堆接入点AP的BSSID、信道、加密方式和信号强度以及连上这些AP的客户端MAC地址。想象一个具体场景你忘了自家路由器密码但手机已经连上了WiFi。此时手机就是目标AP的一个客户端。你需要按住CtrlC停止扫描然后锁定目标AP的信道重新执行sudo airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w capture wlx001122334455mon-c 6指定信道--bssid指定路由器MAC-w capture是保存抓包文件的前缀。然后会持续等待。如果这个时候有设备正在连接或重新连接页面会出现WPA handshake: AA:BB:CC:DD:EE:FF字样这就成功了。如果一直没等到握手包可以主动对已连接客户端发送解除认证包逼它重连。这个动作在一个独立的终端窗口里执行sudo aireplay-ng -0 2 -a AA:BB:CC:DD:EE:FF -c 客户端的MAC wlx001122334455mon这里-0表示发送deauth包2是发送次数。注意次数别太大2到5次就够了目的是触发手机自动重连不是真的把人家网络打断。需要注意的法律边界这个操作只允许在自己没有其他办法恢复密码时对自己的路由器或明确授权管理的设备执行。对别人家网络发起deauth攻击即便只是“测试”也已经踩到了未经许可干扰网络的线。别碰。5.3 跑握手包从aircrack-ng到hashcat抓到手包后可以用Aircrack-ng自带功能直接跑字典aircrack-ng -w rockyou.txt -b AA:BB:CC:DD:EE:FF capture-01.cap-b指定目标BSSID避免多个AP的握手包混跑。Aircrack-ng速度较慢因为它跑在CPU上适合密码本身比较简单或者你只想快速验证一下的场景。想跑得快就把cap文件转换成Hashcat格式hcxpcapngtool capture-01.cap -o hash.hc22000新版Hashcat用.hc22000格式替代了老的.hccapx。转换成功后hashcat -m 22000 -a 0 hash.hc22000 rockyou.txtWPA2的速度受限于PBKDF2迭代RTX 3080大概能跑300kH/s左右也就是说三百万词的rockyou字典需要十秒上下看起来很快但如果你准备的密码字典更大或者目标用的是WPA3Hashcat的22000其实不支持WPA3那就复杂得多。我在实际跑WPA2时的体会是字典命中率远比显卡速度重要。跑之前先根据你对设密码那人的了解构造一个定制字典比如姓名首字母加手机号尾号、常用口语拼音加年份比对着rockyou猛跑有效得多。6. 常见问题与排查技巧实录6.1 ZIP/RAR哈希提取失败很多人卡在第一步zip2john或rar2john输出为空或者只输出一行乱码。排查思路是这样的先确认压缩包本身没损坏把文件拷贝一份用压缩软件打开试试如果打开也报错就别指望破解工具能读出来。再用file命令确认扩展名和实际格式一致file archive.rar。有些文件扩展名是.rar实际是ZIP格式转换工具选错了自然会失败。另一个常见原因是压缩包的加密方式太新老版本的John不支持。解决办法是升级到最新jumbo版或者直接用hashcat带的hcxtools系列处理部分格式。RAR5、ZIP AES这类新格式对工具版本有硬性要求版本太老直接没法识别。6.2 跑了很久但进度条纹丝不动Hashcat界面显示的速度如果极低比如几十H/s先检查是不是没调用GPUhashcat -I查看设备列表确认显卡显示为OpenCL设备。如果机器是笔记本双显卡集显独显默认可能调用了集显速度自然惨不忍睹。可以在命令后面加-d 1选择GPU设备序号。同理如果你用的是AMD卡确认装好了rocm或amdgpu-pro驱动。还有一个隐性坑-w 4会占用大量显存和GPU资源如果跑的是分辨率高的桌面环境可能会死机。我一般习惯SSH远程操作或者把-w调到3。桌面环境下跑Hashcat风扇起飞是正常的但如果温度到了90度以上就该降降负载了。6.3 字典跑完一轮没结果下一步怎么办字典规则是第一梯队跑完没中不代表密码不可破。第二梯队是掩码攻击第三梯队是混合策略。我曾经遇到过的情况是字典跑完没中但后来我发现字典里已经有类似的词只是规则没有把“1”替换成“i”这种变形。把规则换成d3ad0ne.rule或者rockyou-30000.rule包含3万条规则的那个再跑一遍命中率会明显提升。规则本质上是逻辑的组合穷举规则的组合空间也很大所以推荐的做法是用Hashcat自带的--stdout先看几条规则样例你觉得规则思路跟设密码那人的习惯接近再真正放上去跑。6.4 WiFi抓包常见坑为什么等半天没有握手包第一个原因是客户端太“安静”没有任何设备连接期间根本不会产生握手。这时候需要设置一个客户端重连事件在另一个终端用aireplay-ng -0设置一次性deauth。注意deauth包只发1到2次不要让客户端断网太长时间。也要确认你在airodump-ng扫描时看到的目标AP确实有客户端连接没有客户端抓包等于空中楼阁。第二个原因是目标AP开了“无线隔离”或“客户端隔离”这种配置下客户端之间无法通信deauth包也可能无法生效。这也解释了为什么有时候在公司里测试很难抓到某些网络的握手包——网络本身的安全设置已经把这种探测挡在外面了。第三是网卡驱动问题跑airodump-ng时看不到任何AP或只看到极少数基本都是网卡驱动或硬件问题。换一个已知兼容的网卡是最高效的解法不要执着于调驱动浪费半天时间不值得。6.5 常见问题速查表问题可能原因解决方向zip2john输出为空文件损坏 / 格式不支持用file确认格式升级jumbo版Hashcat速度极低未调用独显 / 驱动问题hashcat -I查设备-d指定GPU字典跑完不中密码无字典特征换规则 / 掩码攻击抓不到握手包无客户端 / 无线隔离deauth触发重连 / 换网卡破解到一半程序闪退显存不足 / 任务过载缩小字典 / 加-o参数定时保存6.6 独家避坑心得我踩过最大的坑是“保存进度”。Hashcat默认如果中途中断已经跑过的进度不会自动保存。结果我那次跑了一个通宵早上起来发现电脑重启了进度清零心态直接崩了。后来学聪明了任何预计超过半小时的任务一定要加-o potfile.pot让Hashcat把已经尝试过的密码哈希存进pot文件。下次重新跑相同哈希时它会跳过已经试过的组合省下大量时间。还有一个容易被忽略的细节每次跑完记得用--show看一眼已经恢复的密码pot文件是明文存放的不要把它放在公共场所。密码恢复完了把pot文件和临时生成的hash文件一并删除。安全习惯不能丢。7. 写在最后密码恢复的行事准则与个人建议做这一行几年下来最大的感受是“会用工具”和“知道怎么用工具”之间隔着一条经验的鸿沟。工具本身没有任何善恶属性但使用工具的人得有界限感。我给自己定的规矩很简单只恢复自己拥有的数据只测试自己管理的设备。任何越界行为技术越熟练风险越大。在实际操作中我越来越推荐普通人优先考虑“密码管理”而不是“密码破解”。花几十块钱买个跨平台的密码管理器把所有密码存进去主密码这辈子就记一个比什么都强。二三十个账号用了同一个密码才是绝大多数安全事故的根源而不是“密码没被破解”是因为密码太容易被猜中。如果你实在不想用密码管理器那就把密码规律做得“难猜但好记”。比如把一句古诗的首字母加上特殊符号和数字再穿插大小写比如Jfl2024#Ky“基于法理2024快意”的首字母加符号变体。这种密码既不在字典里也扛得住规则变形。另外建议备份密码提示而不是密码本身到安全的地方比如纸质的密码提示卡放抽屉里。做密码恢复这几年我见过太多人把密码藏在自己都不记得的地方然后又到处找工具来“破”。密码恢复不是洪水猛兽但最好的结果是永远用不上它。最后一个小技巧如果你真的要在本地跑暴力穷举记得先算一笔账。把GPU的功耗、时间成本和数据价值放到同一个天平上称一称。如果数据本身只值几百块钱就别为它跑三天三夜的电费了。有时候重新做一遍工作比破解密码更划算。这条规律放在密码恢复这件事上比任何技术都实用。本文还有配套的精品资源点击获取 密码恢复实战指南：ZIP与WiFi密码破解的原理和工具用法
简介密码破解软件是一类面向个人与企业用户的密码恢复工具主要解决忘记或丢失加密文件、数据库、Office文档及网络账户口令时无法访问的难题。资源围绕暴力破解、字典攻击、彩虹表攻击、AES/MD5算法原理、GPU加速与分布式计算、合法使用边界及密码安全最佳实践展开说明并针对Office文档打开密码与修改密码的差异做辨析适合希望系统掌握密码恢复技术原理、同时关注安全防御的读者参考。压缩包以rar格式发布整体约1.96MB当前文件总数为0文件类型明细暂未公开具体内容以解压后文件为准。目前已有203人学习浏览对于需要快速了解密码恢复策略、常见攻击方式以及办公文档安全保护的入门者具备较好的参考价值。1. 别一提“密码破解”就想到黑客先搞清楚它到底在解决什么问题这几年只要聊到“密码破解软件”评论区基本就两种声音要么是好奇“怎么弄”要么是担心“这玩意儿合法吗”。我做了多年安全相关的活儿自己也拿这些工具处理过不少实际场景说句实在话——密码破解不是一个贬义词它只是密码恢复、安全审计、数据抢救里绕不开的一项技术手段。真正需要的人往往是忘了自己设的密码而不是想搞别人的。比如最常见的两个热搜场景WiFi密码忘了家里一堆设备连不上这时候你是把路由器翻出来重置还是想个办法把已保存的密码找回来再比如你五年前把毕业论文压进一个加密ZIP密码完全没印象了里面还是唯一一份原始数据——这情况下你对“zip压缩包密码破解工具”的需求不亚于沙漠里的人找水。这篇文章不教你去偷谁家的WiFi也不鼓励对别人的压缩包动手。我想聊的是当你合法地拥有设备、数据但被自己锁在门外时这些工具怎么用、原理是什么、有哪些坑。全篇基于我实际跑过的流程来写涉及的工具基本是安全圈和数字取证里常用的那几款属于公开资料到处都有、Kali Linux自带的基础工具。对普通用户来说这篇文章能帮你搞明白“密码恢复到底怎么实现的”以后遇到忘密码不用慌对做安全运维、数据恢复的朋友我整理的操作细节和排错经验可以直接当参考。看完你就知道所谓“破解”其实就是一场CPU、GPU、字典和规则之间的赛跑。2. 核心原理拆解密码不是被“解”出来的是被“试”出来的2.1 为什么说暴力穷举是最后的手段但也是最可靠的兜底很多人以为破解工具像电影里那样往输入框里一插进度条跑完密码就出来了。实际完全不是一回事。所有密码破解工具无论叫Hashcat、John the Ripper还是Aircrack-ng干的事情就是一件事猜。把候选的密码一个个拿去做同样的加密算法生成一串结果再和你手里的加密数据对比对得上就是猜中了。这个过程就是暴力穷举Brute Force或字典攻击Dictionary Attack。说白了两者的区别字典攻击是按词表试速度快但只覆盖常见密码暴力穷举是从aaa到ZZZ全组合都试一遍覆盖全但组合数一多就指数爆炸。比如一个8位纯数字密码一共10的8次方种可能也就是一亿次普通显卡跑起来不过几分钟但如果你当年作死设了一个8位带大小写、数字和符号的密码字符集大概变成90多个组合数直接是天文数字那是真正的暴力穷举力所不及的范围。所以我在实际工作中很少一上来就纯暴力。正确的思路是先分析加密类型再评估密码强度最后决定策略。加密类型决定了算法跑多快密码强度决定了上限有多大这两者才是核心变量。2.2 加密算法决定速度速度决定一切“密码破解软件”底层拼的就是“每秒能试多少次”。这背后又分成两个层面算法本身的特性和你拿来跑的硬件。为什么ZIP密码用GPU跑就是快因为ZIP用来保护密码的算法是ZipCrypto或AES其中ZipCrypto的处理逻辑比较简单GPU可以大规模并行运算。而WiFi的WPA2握手包验证本质上用的是PBKDF2-SHA1迭代4096次每次尝试的运算量比ZIP大得多所以即使同样是GPU跑WPA2的速度也会慢一个数量级。这就是为什么有些“WiFi密码破解教程”里说要抓握手包然后用显卡算而不是拿手机App扫一扫就能出密码——手机那点算力根本扛不住这个计算量。这里有个关键技术参数叫“每秒尝试次数”单位是kH/s或MH/s。举个例子我的GTX 1080显卡跑MD5哈希能到200亿次每秒跑WPA2握手包大约只有400kH/s差距接近五万倍。不懂这个差异的人经常拿跑哈希的速度去幻想破解WiFi的速度那是纯属想多了。2.3 字典和规则真正拉开技术差距的地方前面说的都是硬件能力但硬件再强也只是兜底。实际跑破解最有价值的是“字典”和“规则”。字典就是一个候选密码列表从几万条到几十亿条不等。最经典的公开字典是跑密码圈的“老熟人”rockyou.txt破获自当年某社交网站泄露事件里面包含了一千多万个真实用户密码按使用频率排序。你拿它跑一遍能中很多你用脚趾头想都想不出来的弱密码。规则Rule则是给字典做变形的逻辑。比如把密码里的字母“a”替换为“”或者在字典词后面加“123”、“!”这些都是规则可以自动生成的。Hashcat有内置的best64规则KoreLogic规则集也有几百条。规则的作用是让一份字典的命中率成倍提升相当于你不需要真的把上亿个变体都存下来只需要一份基础字典加规则就能覆盖大量真实密码习惯。我在实际工作中拿到一个未知密码的加密文件第一反应永远是“跑一遍rockyou加best64规则”不是直接设一个复杂掩码去穷举。原因很简单真实世界里的密码分布极其不均弱密码占大头。这也解释了为什么安全圈整天喊“不要用123456”——不是吓唬你是真的在用公共字典和规则就能批量试出来。3. 工具选型ZIP和WiFi两个场景到底该用哪一把刀3.1 压缩包场景从zip2john到Hashcat的完整链路先说你最容易遇到的场景一个加了密的ZIP或RAR压缩包密码忘了里面有宝贵资料。这时候市面上所谓的“zip压缩包密码破解工具”九成以上是图形界面壳子底层调的还是那几样命令行工具。搞清楚底层逻辑你就不容易被各种收费软件的噱头忽悠。ZIP常见的加密方式有两种ZipCrypto传统加密和AES-256。前者算法强度弱破解速度快而且有个著名的已知明文攻击Known Plaintext Attack就是如果你知道压缩包里某个文件的部分明文可以极大加速破解后者安全性高只能靠GPU硬跑。RAR则要看版本RAR3的加密算法是AES-128加SHA-1迭代RAR5升级到AES-256迭代次数也变了速度差异挺明显。实操链路是这样的第一步用zip2john把ZIP文件的密码哈希提取出来。ZIP文件的密码不会明文存储但加密过的文件头里有密码校验值zip2john做的就是把它转成John the Ripper和Hashcat能识别的哈希格式。第二步把导出的hash文件喂给Hashcat选择对应的哈希模式ZIP是13600RAR3是125RAR5是13000再指定字典和规则开始跑。你要是喜欢用图形界面也有JohnnyJohn the Ripper的GUI版或者Windows下的HashCat GUI这类包装工具但本质一样。3.2 WiFi场景抓握手包才是关键别被“一键破解”骗了WiFi密码的“破解”流程和压缩包完全是两套逻辑。WPA2/WPA3的密码不会直接传输但客户端和路由器之间建立连接时会产生一个四次握手4-Way Handshake过程里面包含了加密后的密码验证信息。把它抓下来就能离线跑字典去猜密码。所以真正的技术难点在于“抓包”不在于“跑字典”。工具选择上Kali Linux里自带Aircrack-ng套件。airmon-ng用来把无线网卡切到监听模式airodump-ng用来扫描周围网络并抓取握手包aireplay-ng用来对客户端发送解除认证包以强制重连目的是在无人值守的情况下骗出新的握手包。当你看到“WPA handshake”字样时说明包抓到了再用aircrack-ng配合字典去跑。这里必须强调一个伦理问题这套流程只能用于你自己家的WiFi或者你被明确授权的网络。抓别人家路由器握手包哪怕你没有真正破解出密码仅仅这个行为本身在多数地区已属于未授权访问网络的行为法律风险极高。我这篇文章里讲的都是“忘了自家密码怎么恢复”如果你没有合法的目标请立刻关掉这个页面。3.3 一个容易忽略的点硬件选型直接影响成败跑哈希不是CPU的强项GPU才是。Hashcat支持OpenCLNVIDIA和AMD显卡都能用但NVIDIA的CUDA生态更成熟A卡偶尔会遇到驱动层面的兼容问题。我自己的经验跑WPA2这类高迭代算法哪怕是中端显卡比如RTX 3060也比旗舰CPU快几十倍。没有独显的机器跑ZIP密码勉强能接受跑WPA2基本就是灾难你会亲眼看到进度条以蜗速移动。如果你连显卡都没有云服务租GPU是另一条路。租一台带一张A100的云主机按时计费跑完就销毁数据既解决了算力问题又不用在家里囤一堆显卡。只是要把敏感数据上传到云端前想清楚隐私风险。4. 实操全记录一次ZIP密码恢复的完整过程4.1 前置准备环境与必要工具我先说下我那次实际操作的背景一个2017年生成的ZIP包里面是企业合同扫描件设密码的人离职了密码没交接。压缩包用WinRAR创建加密算法是AES-256WinRAR 5.x默认。由于涉及企业数据不能上传到任何在线破解服务只能在本地跑。准备环境如下一台装了Ubuntu 22.04的机器显卡是RTX 3080 10GB安装了Hashcat 6.2.6。另外装了John the Ripperjumbo版因为rar2john这类提取工具只有jumbo版里才有。如果你用的是Kali Linux这些工具都是预装好的省去很多折腾。验证一下工具是否就位命令行里跑hashcat --version如果有正常输出就说明核心工具OK。再用rar2john --version确认John的jumbo版包含rar工具。这一步别看简单很多人卡在“提取哈希”这一步就是因为John装的是非jumbo版缺了对应格式的转换工具。4.2 第一步提取哈希并识别加密类型命令很简单rar2john archive.rar hash.txt cat hash.txt输出大概长这样archive.rar:$rar5$16$...一堆十六进制字符...注意看开头的$rar5$说明这是RAR5格式。同时我还用rar命令确认了下版本信息unrar -l archive.rar会报错要求输入密码但错误提示会顺带显示格式。识别格式这件事很重要因为Hashcat里不同的格式对应不同的模式代码选错模式的话跑出来的哈希永远匹配不上。顺带提一下ZIP的处理zip2john encrypted.zip zip_hash.txt这条命令会尝试识别ZIP里的加密方式。如果输出的hash里包含$zip2$字样就是ZipCrypto如果是$zip3$则是AES-256。对于ZipCrypto如果你知道压缩包内任一个明文文件的内容可以走已知明文攻击的专门工具pkcrack速度极快但这个属于进阶玩法一般用户用不上。4.3 第二步评估密码强度制定攻击策略拿到hash文件后我没有立刻开跑而是先回忆了一下设密码的人。这人平时工作习惯是“所有密码都是人名加生日或工号”那我的攻击策略就偏向字典加规则而不是暴力穷举。我下载了一份中文常用密码字典比如CSDN泄露的600万密码库网上公开可找到再加一份rockyou.txt。规则方面用Hashcat自带的best64。这是第一梯队高命中率、低耗时。如果第一梯队跑不中第二梯队是掩码攻击。根据密码习惯我先试“拼音人名4位数字”的组合掩码可以写成?l?l?l?l?d?d?d?d四个小写字母加四位数字。这种攻击方式不会生成中间结果直接按模式枚举速度很快。如果前两梯队都不行最后才上纯暴力。因为根据经验超过10位且无规律的密码纯暴力基本没戏除非加密算法弱到可以忽略不计。那时候应该重新评估投入产出比该放弃就放弃别跟机器耗时间。4.4 第三步用Hashcat开跑观察进度我用的是混合模式字典加规则。命令如下hashcat -m 13000 -a 0 hash.txt rockyou.txt dict_zh.txt -r rules/best64.rule -w 4-m 13000对应RAR5-a 0是字典攻击模式-w 4意思是高性能模式让显卡吃满。输出界面会实时显示速度比如Speed: 2800 kH/s意思是每秒可以跑280万次。这个速度跑两三百万单词的字典加规则基本是几分钟内出结果的事情。我那次运气不错第一梯队跑了两三分钟就出结果了。密码是“zhangsan1987”既有字典特征又符合规则变形基本就是预期之内的答案。恢复压缩包后把密码交给了档案管理员顺手提醒她把重要文件的压缩包密码改成强密码并存进密码管理器——不然以后还得再找我跑一次。4.5 如果跑不出来怎么办穷举参数的合理设置如果字典规则跑不中我会设置掩码攻击hashcat -m 13000 -a 3 hash.txt ?l?l?l?l?d?d?d?d这里?l代表小写字母?d代表数字。如果你想试“每位都是大小写字母加数字”掩码可以写成?u?l?l?l?d?d?d?d也可以把字符集自定义成-1 ?l?d ?1?1?1?1?1?1意思是用自定义字符集覆盖小写加数字。关键的一点掩码攻击的组合数要心里有数。?l?l?l?l?d?d?d?d的组合数是26的4次方乘10的4次方约45亿。RTX 3080跑RAR5大概2000kH/s算下来需要6小时左右。如果超过这个规模就要问自己这个数据值不值得继续跑。5. WiFi密码恢复的完整流程与关键坑点5.1 网卡检查与监听模式切换WiFi密码恢复比ZIP复杂因为多了个抓包环节。先提醒一句绝大部分笔记本内置网卡不支持监听模式即使支持在Windows下也难以使用Aircrack-ng。我建议准备一个外接USB无线网卡芯片最好是Atheros AR9271或Realtek RTL8812AU这两类在Kali下兼容性好插上就能识别。在Kali下执行以下命令airmon-ng这个命令会列出当前无线接口比如wlx001122334455。如果你的网卡名不是常见的wlan0没关系后面用它实际的名称就行。切换监听模式sudo airmon-ng start wlx001122334455注意输出里可能提示“Process X is using the interface”可能需要先执行sudo airmon-ng check kill关掉冲突进程但同时会停掉NetworkManager导致断网所以一般建议抓包前先干完网上作业再切监听模式。5.2 锁定目标并抓取握手包监听模式开启后接口名会变成wlx001122334455mon。接下来扫描附近的WiFisudo airodump-ng wlx001122334455mon界面会显示一堆接入点AP的BSSID、信道、加密方式和信号强度以及连上这些AP的客户端MAC地址。想象一个具体场景你忘了自家路由器密码但手机已经连上了WiFi。此时手机就是目标AP的一个客户端。你需要按住CtrlC停止扫描然后锁定目标AP的信道重新执行sudo airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w capture wlx001122334455mon-c 6指定信道--bssid指定路由器MAC-w capture是保存抓包文件的前缀。然后会持续等待。如果这个时候有设备正在连接或重新连接页面会出现WPA handshake: AA:BB:CC:DD:EE:FF字样这就成功了。如果一直没等到握手包可以主动对已连接客户端发送解除认证包逼它重连。这个动作在一个独立的终端窗口里执行sudo aireplay-ng -0 2 -a AA:BB:CC:DD:EE:FF -c 客户端的MAC wlx001122334455mon这里-0表示发送deauth包2是发送次数。注意次数别太大2到5次就够了目的是触发手机自动重连不是真的把人家网络打断。需要注意的法律边界这个操作只允许在自己没有其他办法恢复密码时对自己的路由器或明确授权管理的设备执行。对别人家网络发起deauth攻击即便只是“测试”也已经踩到了未经许可干扰网络的线。别碰。5.3 跑握手包从aircrack-ng到hashcat抓到手包后可以用Aircrack-ng自带功能直接跑字典aircrack-ng -w rockyou.txt -b AA:BB:CC:DD:EE:FF capture-01.cap-b指定目标BSSID避免多个AP的握手包混跑。Aircrack-ng速度较慢因为它跑在CPU上适合密码本身比较简单或者你只想快速验证一下的场景。想跑得快就把cap文件转换成Hashcat格式hcxpcapngtool capture-01.cap -o hash.hc22000新版Hashcat用.hc22000格式替代了老的.hccapx。转换成功后hashcat -m 22000 -a 0 hash.hc22000 rockyou.txtWPA2的速度受限于PBKDF2迭代RTX 3080大概能跑300kH/s左右也就是说三百万词的rockyou字典需要十秒上下看起来很快但如果你准备的密码字典更大或者目标用的是WPA3Hashcat的22000其实不支持WPA3那就复杂得多。我在实际跑WPA2时的体会是字典命中率远比显卡速度重要。跑之前先根据你对设密码那人的了解构造一个定制字典比如姓名首字母加手机号尾号、常用口语拼音加年份比对着rockyou猛跑有效得多。6. 常见问题与排查技巧实录6.1 ZIP/RAR哈希提取失败很多人卡在第一步zip2john或rar2john输出为空或者只输出一行乱码。排查思路是这样的先确认压缩包本身没损坏把文件拷贝一份用压缩软件打开试试如果打开也报错就别指望破解工具能读出来。再用file命令确认扩展名和实际格式一致file archive.rar。有些文件扩展名是.rar实际是ZIP格式转换工具选错了自然会失败。另一个常见原因是压缩包的加密方式太新老版本的John不支持。解决办法是升级到最新jumbo版或者直接用hashcat带的hcxtools系列处理部分格式。RAR5、ZIP AES这类新格式对工具版本有硬性要求版本太老直接没法识别。6.2 跑了很久但进度条纹丝不动Hashcat界面显示的速度如果极低比如几十H/s先检查是不是没调用GPUhashcat -I查看设备列表确认显卡显示为OpenCL设备。如果机器是笔记本双显卡集显独显默认可能调用了集显速度自然惨不忍睹。可以在命令后面加-d 1选择GPU设备序号。同理如果你用的是AMD卡确认装好了rocm或amdgpu-pro驱动。还有一个隐性坑-w 4会占用大量显存和GPU资源如果跑的是分辨率高的桌面环境可能会死机。我一般习惯SSH远程操作或者把-w调到3。桌面环境下跑Hashcat风扇起飞是正常的但如果温度到了90度以上就该降降负载了。6.3 字典跑完一轮没结果下一步怎么办字典规则是第一梯队跑完没中不代表密码不可破。第二梯队是掩码攻击第三梯队是混合策略。我曾经遇到过的情况是字典跑完没中但后来我发现字典里已经有类似的词只是规则没有把“1”替换成“i”这种变形。把规则换成d3ad0ne.rule或者rockyou-30000.rule包含3万条规则的那个再跑一遍命中率会明显提升。规则本质上是逻辑的组合穷举规则的组合空间也很大所以推荐的做法是用Hashcat自带的--stdout先看几条规则样例你觉得规则思路跟设密码那人的习惯接近再真正放上去跑。6.4 WiFi抓包常见坑为什么等半天没有握手包第一个原因是客户端太“安静”没有任何设备连接期间根本不会产生握手。这时候需要设置一个客户端重连事件在另一个终端用aireplay-ng -0设置一次性deauth。注意deauth包只发1到2次不要让客户端断网太长时间。也要确认你在airodump-ng扫描时看到的目标AP确实有客户端连接没有客户端抓包等于空中楼阁。第二个原因是目标AP开了“无线隔离”或“客户端隔离”这种配置下客户端之间无法通信deauth包也可能无法生效。这也解释了为什么有时候在公司里测试很难抓到某些网络的握手包——网络本身的安全设置已经把这种探测挡在外面了。第三是网卡驱动问题跑airodump-ng时看不到任何AP或只看到极少数基本都是网卡驱动或硬件问题。换一个已知兼容的网卡是最高效的解法不要执着于调驱动浪费半天时间不值得。6.5 常见问题速查表问题可能原因解决方向zip2john输出为空文件损坏 / 格式不支持用file确认格式升级jumbo版Hashcat速度极低未调用独显 / 驱动问题hashcat -I查设备-d指定GPU字典跑完不中密码无字典特征换规则 / 掩码攻击抓不到握手包无客户端 / 无线隔离deauth触发重连 / 换网卡破解到一半程序闪退显存不足 / 任务过载缩小字典 / 加-o参数定时保存6.6 独家避坑心得我踩过最大的坑是“保存进度”。Hashcat默认如果中途中断已经跑过的进度不会自动保存。结果我那次跑了一个通宵早上起来发现电脑重启了进度清零心态直接崩了。后来学聪明了任何预计超过半小时的任务一定要加-o potfile.pot让Hashcat把已经尝试过的密码哈希存进pot文件。下次重新跑相同哈希时它会跳过已经试过的组合省下大量时间。还有一个容易被忽略的细节每次跑完记得用--show看一眼已经恢复的密码pot文件是明文存放的不要把它放在公共场所。密码恢复完了把pot文件和临时生成的hash文件一并删除。安全习惯不能丢。7. 写在最后密码恢复的行事准则与个人建议做这一行几年下来最大的感受是“会用工具”和“知道怎么用工具”之间隔着一条经验的鸿沟。工具本身没有任何善恶属性但使用工具的人得有界限感。我给自己定的规矩很简单只恢复自己拥有的数据只测试自己管理的设备。任何越界行为技术越熟练风险越大。在实际操作中我越来越推荐普通人优先考虑“密码管理”而不是“密码破解”。花几十块钱买个跨平台的密码管理器把所有密码存进去主密码这辈子就记一个比什么都强。二三十个账号用了同一个密码才是绝大多数安全事故的根源而不是“密码没被破解”是因为密码太容易被猜中。如果你实在不想用密码管理器那就把密码规律做得“难猜但好记”。比如把一句古诗的首字母加上特殊符号和数字再穿插大小写比如Jfl2024#Ky“基于法理2024快意”的首字母加符号变体。这种密码既不在字典里也扛得住规则变形。另外建议备份密码提示而不是密码本身到安全的地方比如纸质的密码提示卡放抽屉里。做密码恢复这几年我见过太多人把密码藏在自己都不记得的地方然后又到处找工具来“破”。密码恢复不是洪水猛兽但最好的结果是永远用不上它。最后一个小技巧如果你真的要在本地跑暴力穷举记得先算一笔账。把GPU的功耗、时间成本和数据价值放到同一个天平上称一称。如果数据本身只值几百块钱就别为它跑三天三夜的电费了。有时候重新做一遍工作比破解密码更划算。这条规律放在密码恢复这件事上比任何技术都实用。本文还有配套的精品资源点击获取 RELATED READING
延伸阅读
更多一线实战笔记与深度复盘，助您持续精进
