こんにちは、鯨井貴博@opensourcetechです。
今回は、Deft Linuxに入っているZIPファイルのパスワード解析ツールである
fcrackzipを使用してみます。
fcrackzipは、メニューのDEFT > Password recovery > Fcrackzipとし
起動します。
起動すると端末にfcrackzipの使用方法が表示されます。
今回は、用意したZIPファイル(/root/Desktop/strace_ls.zip)のパスワードを解読します。
frackzip -u /root/Desktop/strace_ls.zip -l 7 -c a
-u:unzipで解読を確認する。
-l:パスワード長を指定。
(未指定の場合、6文字。また、-l 5-7とすることで文字長のレンジ指定可能)
-c:使用文字指定。aで小英字、Aで大英字、1で数字、!で記号などを指定可。
すると、解凍パスワードである「abcdefg」が解読出来ました。
今回は、あらかじめパスワードが分かった状態からFcrackzipを実施したので、
解読にはあまり時間を必要としませんでしたが、
パスワード長・使用文字などが予想出来ない場合はかなりの時間を必要とすると思いますので、
いかにパスワードのヒントとなる情報を入手出来るかというところにかかっているかと思います。