ZIPs tricks

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити рекламу вашої компанії на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.

Командні інструменти для управління zip-файлами є важливими для діагностики, відновлення та взлому zip-файлів. Ось деякі ключові утиліти:

• unzip: Розкриває причину, чому zip-файл може не розпакуватися.

• zipdetails -v: Надає детальний аналіз полів формату zip-файлу.

• zipinfo: Показує вміст zip-файлу без їх видобутку.

• zip -F input.zip --out output.zip та zip -FF input.zip --out output.zip: Спробуйте відновити пошкоджені zip-файли.

• fcrackzip: Інструмент для грубої сили підбору паролів для zip, ефективний для паролів до близько 7 символів.

Специфікація формату zip-файлу надає вичерпні відомості про структуру та стандарти zip-файлів.

Важливо зауважити, що захищені паролем zip-файли не шифрують імена файлів або розміри файлів всередині, уразливість, яку не поділяють файли RAR або 7z, які шифрують цю інформацію. Крім того, zip-файли, зашифровані за допомогою старішого методу ZipCrypto, вразливі до атаки на текст, якщо доступний незашифрований примірник стиснутого файлу. Ця атака використовує відомий вміст для взлому пароля zip, уразливість, детально описана в статті HackThis та подальше пояснення в цій науковій статті. Однак zip-файли, захищені шифруванням AES-256, є невразливими до цієї атаки на текст, демонструючи важливість вибору безпечних методів шифрування для конфіденційних даних.

Посилання

• https://michael-myers.github.io/blog/categories/ctf/