ZIPs tricks

Μάθε & εξάσκησε στο Hacking του AWS:Εκπαίδευση HackTricks AWS Red Team Expert (ARTE) Μάθε & εξάσκησε στο Hacking του GCP: Εκπαίδευση HackTricks GCP Red Team Expert (GRTE)

Υποστήριξε το HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Συμμετέχετε 💬 στην ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα αποθετήρια του HackTricks και του HackTricks Cloud.

Εργαλεία γραμμής εντολών για τη διαχείριση αρχείων zip είναι απαραίτητα για τη διάγνωση, επισκευή και αποκωδικοποίηση αρχείων zip. Εδώ είναι μερικά βασικά εργαλεία:

• unzip: Αποκαλύπτει γιατί ένα αρχείο zip ενδέχεται να μην αποσυμπιέσει.

• zipdetails -v: Προσφέρει λεπτομερή ανάλυση των πεδίων μορφής αρχείου zip.

• zipinfo: Καταχωρεί τα περιεχόμενα ενός αρχείου zip χωρίς να τα εξάγει.

• zip -F input.zip --out output.zip και zip -FF input.zip --out output.zip: Δοκιμάζουν να επισκευάσουν κατεστραμμένα αρχεία zip.

• fcrackzip: Ένα εργαλείο για brute-force αποκωδικοποίηση κωδικών zip, αποτελεσματικό για κωδικούς έως περίπου 7 χαρακτήρες.

Η προδιαγραφή μορφής αρχείου Zip παρέχει λεπτομερείς πληροφορίες σχετικά με τη δομή και τα πρότυπα των αρχείων zip.

Είναι κρίσιμο να σημειωθεί ότι τα αρχεία zip που προστατεύονται με κωδικό πρόσβασης δεν κρυπτογραφούν τα ονόματα αρχείων ή το μέγεθος των αρχείων μέσα σε αυτά, μια ευπάθεια ασφαλείας που δεν μοιράζονται τα αρχεία RAR ή 7z τα οποία κρυπτογραφούν αυτές τις πληροφορίες. Επιπλέον, τα αρχεία zip που κρυπτογραφούνται με την παλαιότερη μέθοδο ZipCrypto είναι ευάλωτα σε μια επίθεση κειμένου αν υπάρχει διαθέσιμο ένα μη κρυπτογραφημένο αντίγραφο ενός συμπιεσμένου αρχείου. Αυτή η επίθεση εκμεταλλεύεται το γνωστό περιεχόμενο για να αποκωδικοποιήσει τον κωδικό του zip, μια ευπάθεια που αναλύεται λεπτομερώς στο άρθρο του HackThis και εξηγείται περαιτέρω σε αυτό το επιστημονικό άρθρο. Ωστόσο, τα αρχεία zip που προστατεύονται με κρυπτογράφηση AES-256 είναι ανθεκτικά σε αυτήν την επίθεση κειμένου, αποδεικνώντας τη σημασία της επιλογής ασφαλών μεθόδων κρυπτογράφησης για ευαίσθητα δεδομένα.

Αναφορές

• https://michael-myers.github.io/blog/categories/ctf/

Μάθε & εξάσκησε στο Hacking του AWS:Εκπαίδευση HackTricks AWS Red Team Expert (ARTE) Μάθε & εξάσκησε στο Hacking του GCP: Εκπαίδευση HackTricks GCP Red Team Expert (GRTE)

Υποστήριξε το HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Συμμετέχετε 💬 στην ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα αποθετήρια του HackTricks και του HackTricks Cloud.