程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
您现在的位置: 程式師世界 >> 編程語言 >  >> 更多編程語言 >> Python

Python黑客入門:暴力破解zip,零基礎也可以學會

編輯:Python


照顧沒有接觸過Python編程的同學,行文可能會有些啰嗦。

廢話少說,我們進入正題。

2.1 准備基本材料

在/home/ziptest/目錄下,我創建了兩個文件,一個test.zip,是一個設置了密碼的zip包,密碼為456789。


dict.txt文件是一個字典文件,簡單的配置了幾個密碼。


下面我們打開開發工具,開始編寫測試代碼。

2.2 ZIPFILE

在python中操作zip文件,最簡單的方式就是使用zipfile模塊,使用該模塊可以用來判斷一個文件是否是壓縮文件,創建、解壓文件,獲取zip文件的元數據信息。可以使用python的help方法查看該模塊的使用方法。



這裡我們首先關注下ZipFile類。


該類用來打開,讀取,修改,解壓zip文件。我們想要操作一個zip文件,第一步就是初始化ZipFile實例。下面我們打開我們准備好的text.zip文件。

import zipfile

zFile = zipfile.ZipFile(“/HOME/TEST.ZIP”);

我們只傳了一個路徑參數進去,從幫助文檔我們可以看到,後面三個參數都有默認值,這裡我們使用默認值就夠了。

下面我們關注下ZipFile類的extractall方法。


extractall方法,是把壓縮包裡面的內容都解壓出來,三個參數,path是解壓的路徑,members是需要解壓出來的文件,pwd是密碼。

現在我們可以測試下文件解壓了。

import zipfile

zFile = zipfile.ZipFile(“/HOME/ZIPTEST/TEST.ZIP”);

zFile.extractall(“/HOME/",pwd="456789”);

運行這個腳本。


密碼正確的話,會正常解壓文件。如果密碼不正確會出現什麼情況呢?我們在代碼中輸入一個錯誤的密碼。

import zipfile

zFile = zipfile.ZipFile(“/HOME/ZIPTEST/TEST.ZIP”);

zFile.extractall(path=“/HOME/ZIPTEST",pwd="4567890”);

結果如下:


程序會拋出“bad password”的異常。

我們可以通過捕獲異常,測試多個密碼。

2.3 讀取字典文件

在Python中打開文件,使用open方法,這是一個內置方法,查看open的幫助文檔,可以看到該方法的參數說明。


open方法返回一個file對象,利用file對象,我們可以讀取文件的具體內容。下面我們在代碼中測試一下。

import zipfile

passFile = open(‘/HOME/ZIPTEST/DICT.TXT’);

for line in passFile.readlines():

password = line.strip(‘\N’);

print(password);

運行結果如下:


下面我們利用讀取到的密碼來暴力測試zip文件。

import zipfile

zFile = zipfile.ZipFile(“/HOME/ZIPTEST/TEST.ZIP”);

passFile = open(‘/HOME/ZIPTEST/DICT.TXT’);

for line in passFile.readlines():

password = line.strip(‘\N’);

try:

zFile.extractall(path="/HOME/ZIPTEST",pwd=password);

print(“PASSWORD IS:”+password);

exit(0);

except:

pass;

在上面的代碼中,我們使用try—except進行異常捕獲,密碼不正確的時候,程序跳過繼續執行。密碼正確的時候打印密碼,終止程序。運行結果如下:


到目前為止,我們的腳本已經具備了暴力破解zip文件的功能,大家可以看到只有十幾行的代碼。下面我們為了提升程序的可用性,重構一下這個腳本,利用函數劃分功能。

2.4 重構,用函數劃分功能

首先定義一個extractFile函數,該函數接收三個參數,一個zipfile對象,解壓的目標路徑,密碼,如果解密成功則返回密碼。

def extractFile(toPath,zFile,password):

try:

zFile.extractall(path=toPath,pwd=password);

return password;

except Exception,e:

return;

下面我們再聲明一個main方法。

def main():

zFile = zipfile.ZipFile(“/HOME/ZIPTEST/TEST.ZIP”);

passFile = open(‘/HOME/ZIP/TEST/DICT.TXT’);

for line in passFile.readlines():

password = line.strip(‘\N’);

guess = extractFile("/HOME/",zFile,password);

if guess:

print(‘SCUCESS’+password);

exit(0);

在main方法中,首先初始化了zipfile對象,然後打開字典文件,循環讀取密碼,傳給extractFile方法調用。

分離 了兩個方法之後,我們需要在程序的入口處調用main方法,完整代碼如下:

import zipfile

def extractFile(toPath,zFile,password):

try:

zFile.extractall(path=toPath,pwd=password);

print(‘SCUCESS’+password);

return password;

except Exception,e:

return;

def main():

zFile = zipfile.ZipFile(“/HOME/ZIPTEST/TEST.ZIP”);

passFile = open(‘/HOME/ZIPTEST/DICT.TXT’);

for line in passFile.readlines():

password = line.strip(‘\N’);

guess = extractFile("/HOME/",zFile,password);

if guess:

print(‘SCUCESS’+password);

exit(0);

if name==‘MAIN’:

main();

這樣一來,代碼清晰了很多,但是我們更換zip文件和字典文件的時候,還是需要修改代碼,很不方便,正常的程序都應該可以傳遞參數的,ok,下面我們引入optparse庫。

2.5 OPTPARSE

Python 有兩個內建的模塊用於處理命令行參數:

一個是 getopt,《Deep in python》一書中也有提到,只能簡單處理 命令行參數;

另一個是 optparse,它功能強大,而且易於使用,可以方便地生成標准的、符合Unix/Posix規范的命令行說明。

首先先引入optparse模塊,然後強制添加兩個參數,zip文件名和字典文件名。先看代碼:

def main():

parser = optparse.OptionParser("usage%prog "+\

“-f -d ”);

parser.add_option(‘-f’,dest=‘zname’,type=‘string’,help=‘specify zip file’);

parser.add_option(‘-d’,dest=‘dname’,type=‘string’,help=‘specify dict file’);

(options,args)=parser.parse_args();

if(options.znameNone)|(options.dnameNone):

print parse.usage;

exixt(0);

else:

zname=options.zname;

dname=options.dname;

zFile = zipfile.ZipFile(zname);

passFile = open(dname);

for line in passFile.readlines():

password = line.strip(‘\n’);

guess = extractFile(“/home/”,zFile,password);

if guess:

print(‘scucess’+password);

exit(0);

首先初始化一個OptionParser對象,然後添加兩個選項——“-f”和“-d”。之後在程序運行的時候通過parse_args方法獲取輸入的參數,如果參數為空,則打印使用方法,退出程序。

下面使用終端來測試這個程序。

無參數情況下:


輸入參數:

2.6 小結

這個程序本身並沒有什麼難點,但是通過這個入門案例,我們可以體驗Python編程的基本方法,如何查看幫助文檔,如何引入模塊,初始化對象,操作zip文件,打開本地文件,命令行參數設置。

關於Python技術儲備

學好 Python 不論是就業還是做副業賺錢都不錯,但要學會 Python 還是要有一個學習規劃。最後大家分享一份全套的 Python 學習資料,給那些想學習 Python 的小伙伴們一點幫助!

一、Python所有方向的學習路線

Python所有方向的技術點做的整理,形成各個領域的知識點匯總,它的用處就在於,你可以按照上面的知識點去找對應的學習資源,保證自己學得較為全面。

二、Python必備開發工具

三、精品Python學習書籍

當我學到一定基礎,有自己的理解能力的時候,會去閱讀一些前輩整理的書籍或者手寫的筆記資料,這些筆記詳細記載了他們對一些技術點的理解,這些理解是比較獨到,可以學到不一樣的思路。

四、Python視頻合集

觀看零基礎學習視頻,看視頻學習是最快捷也是最有效果的方式,跟著視頻中老師的思路,從基礎到深入,還是很容易入門的。

五、實戰案例

光學理論是沒用的,要學會跟著一起敲,要動手實操,才能將自己的所學運用到實際當中去,這時候可以搞點實戰案例來學習。

六、Python練習題

檢查學習結果。

七、面試資料

我們學習Python必然是為了找到高薪的工作,下面這些面試題是來自阿裡、騰訊、字節等一線互聯網大廠最新的面試資料,並且有阿裡大佬給出了權威的解答,刷完這一套面試資料相信大家都能找到滿意的工作。

這份完整版的Python全套學習資料已經上傳CSDN,朋友們如果需要可以微信掃描下方CSDN官方認證二維碼免費領取【保證100%免費


  1. 上一篇文章:
  2. 下一篇文章:
Copyright © 程式師世界 All Rights Reserved