ZIPs tricks

Sıfırdan kahraman olmak için AWS hackleme öğrenin htARTE (HackTricks AWS Kırmızı Takım Uzmanı)!

HackTricks'ı desteklemenin diğer yolları:

Komut satırı araçları zip dosyalarını yönetmek için gereklidir, zip dosyalarını teşhis etmek, onarmak ve kırmak için kullanılır. İşte bazı temel yardımcı programlar:

  • unzip: Bir zip dosyasının neden açılmayabileceğini ortaya çıkarır.

  • zipdetails -v: Zip dosyası biçim alanlarının detaylı analizini sunar.

  • zipinfo: İçerikleri çıkarmadan bir zip dosyasının içeriğini listeler.

  • zip -F input.zip --out output.zip ve zip -FF input.zip --out output.zip: Bozuk zip dosyalarını onarmaya çalışır.

  • fcrackzip: Zip şifrelerini kaba kuvvet yöntemiyle kırmak için etkili bir araç, genellikle 7 karaktere kadar olan şifreler için etkilidir.

Zip dosya biçimi belirtimi, zip dosyalarının yapısı ve standartları hakkında kapsamlı bilgiler sunar.

Önemli bir not olarak, şifre korumalı zip dosyalarının dosya adlarını veya dosya boyutlarını şifrelemediğini unutmamak önemlidir, bu bilgiyi şifreleyen RAR veya 7z dosyalarıyla paylaşmayan bir güvenlik açığıdır. Ayrıca, eski ZipCrypto yöntemiyle şifrelenmiş zip dosyaları, sıkıştırılmış bir dosyanın şifresiz bir kopyası mevcutsa düz metin saldırısına açıktır. Bu saldırı, zip dosyasının şifresini kırmak için bilinen içeriği kullanır, bu zayıflık HackThis'in makalesinde detaylı olarak açıklanmış ve bu akademik makalede daha fazla açıklanmıştır. Bununla birlikte, AES-256 şifreleme ile korunan zip dosyaları, bu düz metin saldırısına karşı bağışıktır, hassas veriler için güvenli şifreleme yöntemlerini seçmenin önemini gösterir.

Referanslar

Last updated