使用 John the Ripper 和 Hashcat 破解 RAR、ZIP 与 7z 文件密码（Windows 教程）

搜索关键词 $rar5$16$，你会看到类似如下信息：

RAR5: hash-mode = 13000 

✅ 表示 RAR5 加密文件应使用 -m 13000

步骤 4: 使用 Hashcat 破解哈希值

hashcat -m 13000 -a 3 hash.txt ?d?d?d?d?d?d?d?d --increment --increment-min=4 --increment-max=8 

-a 3 是掩码攻击模式，表示尝试所有数字组合。

📁 二、破解 ZIP 压缩文件密码

步骤 1：提取 ZIP 文件的加密哈希值

1. 下载并解压 john-1.9.0-jumbo-1-win64.zip
2. 进入 run 目录，找到 zip2john.exe

在 PowerShell 中运行：

zip2john.exe test.zip 

完整的 hash 值如下图所示：

[此处为哈希值截图]

步骤 2：将正确的哈希值复制到 hash.txt 文件

1. 打开记事本或其他文本编辑器。
2. 将步骤 1 中获取的哈希值粘贴进去。
3. 保存文件为 hash.txt。

步骤 3：在 Hashcat 官方 wiki 查找 -m 哈希模式 ID

1. 访问 Hashcat 官方 wiki - Example Hashes

搜索关键词 $zip2$，你会看到类似如下信息：

WinZip: hash-mode = 13600 

✅ 表示 ZIP 加密文件应使用 -m 13600

步骤 4：使用 Hashcat 破解 ZIP 哈希值

hashcat -m 13600 -a 3 hash.txt ?d?d?d?d?d?d?d?d --increment --increment-min=4 --increment-max=8 

🗂 三、破解 7z 压缩文件密码

步骤 1：安装 Strawberry Perl

由于 john 中的 7z2john.pl 是一个 Perl 脚本，我们需要先安装 Perl 环境。推荐使用 Strawberry Perl，因为它包含了所有必要的模块，并且易于安装。

1. 访问 Strawberry Perl 官方网站
2. 下载适合你系统的版本（通常是最新稳定版）
3. 运行安装程序，并按照提示完成安装。

步骤 2：提取 7z 文件的加密哈希值

1. 下载并解压 john-1.9.0-jumbo-1-win64.zip
2. 进入 run 目录，找到 7z2john.pl

在 PowerShell 中运行：

perl 7z2john.pl test.7z 

完整的 hash 值如下图所示：

[此处为哈希值截图]

报错修复：Can't load 'Compress::Raw::Lzma.xs.dll'

如果遇到如下报错：

Can't load 'D:/Desktop/BlackTechnology/strawberry-perl/perl/vendor/lib/auto/Compress/Raw/Lzma/Lzma.xs.dll' for module Compress::Raw::Lzma: load_file: 找不到指定的模块。 at D:/Desktop/BlackTechnology/strawberry-perl/perl/lib/DynaLoader.pm line 206. 

请执行以下操作：

1. 右键点击 此电脑 / 我的电脑
2. 选择 属性 > 高级系统设置 > 环境变量
3. 关闭当前终端窗口，重新打开一个新的 PowerShell 或 CMD。
4. 再次运行脚本即可解决问题。

编辑 Path，添加以下两个路径（根据你的实际安装路径修改）：

你的实际安装路径\perl\bin 你的实际安装路径\c\bin 

步骤 3：将正确的哈希值复制到 hash.txt 文件

1. 打开记事本或其他文本编辑器。
2. 将步骤 2 中获取的哈希值粘贴进去。
3. 保存文件为 hash.txt。

步骤 4：在 Hashcat 官方 wiki 查找 -m 哈希模式 ID

1. 访问 Hashcat 官方 wiki - Example Hashes

搜索关键词 $7z$，你会看到类似如下信息：

7-Zip: hash-mode = 11600 

✅ 表示 7z 加密文件应使用 -m 11600

步骤 5：使用 Hashcat 破解 7z 哈希值

hashcat -m 11600 -a 3 hash.txt ?d?d?d?d?d?d?d?d --increment --increment-min=4 --increment-max=8 

📋 示例命令汇总

💡 小结

通过本文你可以完整掌握：

• 如何使用 John the Ripper 提取 RAR、ZIP、7z 文件的加密哈希；
• 如何在 Hashcat 官方 Wiki 查找正确的 -m 模式 ID；
• 如何编写 Hashcat 命令进行密码破解。
• 📌 关键点在于：准确识别加密格式并匹配对应的 Hashcat 模式 ID。

⚠️ 注意事项

• 合法性提醒：请确保你有权访问目标文件，未经授权破解他人文件属违法行为。
• 性能建议：推荐使用支持 CUDA 或 OpenCL 的 GPU 来加速破解过程。
• 密码复杂度影响：密码越复杂，破解时间越长。建议结合字典攻击提高效率。
• 字典攻击更优：如果能获取部分信息（如生日、姓名等），建议使用字典攻击（-a 0）+ 字典文件。