加密文件破解

1、安装 hashcat

（1）首先，从 https://hashcat.net/hashcat/ 官网下载安装包，解压缩后放在合适的文件夹下。

这里直接下载二进制版就可以了。

（2）调起命令行控制台，切换到该目录，运行：

（3）接下来从官网找个例子，测试一下是否能正确运行。

如果你再次执行该命令，会得到如下结果：

修改命令为：

使用$需要用’’，如‘$。。。。’

（1）如果是类似 MD5、SHA1 这类纯文本，那么算法的结果直接就是用来破解的 hash，而如果是 RAR、ZIP 等压缩包，就需要借助 John the Ripper这个工具来获取 hash 了。

同样是通过官网获取到安装压缩包：https://www.openwall.com/john/

注：运行文件在run目录下，所以要在run目录下打开cmd

重点：然后，将需要破解的 RAR 压缩包放在没有空格的路径下（包括文件名），经过实际测试，John the Ripper是支持路径中有中文字符的，但不支持有空格，所以可以把要破解的压缩包改个名字，然后再破解。

（2）获取hash值

（3）如果要输出到某个文件内：

（1）将冒号后面的hash值复制下来，执行下面的命令：

（2）这里逐一为大家解释参数的作用。

m 是设置 hash 类型，具体可参考https://hashcat.net/wiki/doku.php?id=example_hashes，其中 RAR 对应的就是 13000，相应的，ZIP 对应的就是 17210，MD5 是 0。

a 是设置攻击模式，具体可参考https://hashcat.net/wiki/doku.php?id=mask_attack，从 0 到 9，用于破解的字符、单词数会逐渐增加。