ZIPs tricks

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili da preuzmete HackTricks u PDF formatu proverite PLANOVE ZA PRIJAVU!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitteru 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

Alati komandne linije za upravljanje zip fajlovima su esencijalni za dijagnostikovanje, popravku i probijanje zip fajlova. Evo nekih ključnih alata:

• unzip: Otkriva zašto se zip fajl možda ne može dekompresovati.

• zipdetails -v: Nudi detaljnu analizu polja formata zip fajla.

• zipinfo: Lista sadržaj zip fajla bez njihovog ekstrahovanja.

• zip -F input.zip --out output.zip i zip -FF input.zip --out output.zip: Pokušajte da popravite oštećene zip fajlove.

• fcrackzip: Alat za brute-force probijanje zip šifri, efikasan za šifre do oko 7 karaktera.

Specifikacija Zip formata fajla pruža sveobuhvatne detalje o strukturi i standardima zip fajlova.

Važno je napomenuti da zip fajlovi zaštićeni šifrom ne šifruju imena fajlova niti veličine fajlova unutar sebe, sigurnosni propust koji nije zajednički za RAR ili 7z fajlove koji šifruju ove informacije. Osim toga, zip fajlovi enkriptovani starijom ZipCrypto metodom su ranjivi na napad sa tekstom u otvorenom obliku ako je dostupna neenkriptovana kopija kompresovanog fajla. Ovaj napad koristi poznati sadržaj za probijanje šifre zip fajla, ranjivost detaljno opisana u HackThis-ovom članku i dalje objašnjena u ovom akademskom radu. Međutim, zip fajlovi obezbeđeni AES-256 enkripcijom su imuni na ovaj napad sa tekstom u otvorenom obliku, pokazujući važnost izbora sigurnih metoda enkripcije za osetljive podatke.

Reference

• https://michael-myers.github.io/blog/categories/ctf/