Logo 逆向知识库

7z 爆破

安装 john 包

7z2join misz.7z > hash.txt

然后删掉开头的文件名,得到格式为:

$7z$0$19$0$salt$8$f6196259a7326e3f0000000000000000$185065650$112$98$f3bc2a88062c419a25acd40c0c2d75421cf23263f69c51b13f9b1aada41a8a09f9adeae45d67c60b56aad338f20c0dcc5eb811c7a61128ee0746f922cdb9c59096869f341c7a9cb1ac7bb7d771f546b82cf4e6f11a5ecd4b61751e4d8de66dd6e2dfb5b7d1022d2211e2d66ea1703f96

然后爆破

hashcat -m 11600 hash.txt -a 3 "?d?d?d?d?d?d?d"

-a 3 表示掩码爆破

-m 11600 即 7z 模式,可以在 Example hashes 找到对应的模式