kali破解Pdf/execl/word

李不归

已于 2025-03-18 21:25:38 修改

阅读量1k

点赞数 22

文章标签： pdf word 哈希算法

于 2025-03-18 19:42:34 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_53188914/article/details/146350455

版权

一、准备工作

1.工具安装

Kali Linux 内置部分工具，需补充安装以下工具：

sudo apt update
sudo apt install pdfcrack hashcat john -y
git clone https://github.com/magnumripper/JohnTheRipper  # 更新版John

2.字典准备

常用字典：Kali 默认字典路径 /usr/share/wordlists/（如 rockyou.txt）。
自定义字典：使用 crunch 或 cewl 生成针对性字典：

crunch 6 8 1234567890 -o custom_num.dict  # 生成6-8位纯数字字典
cewl https://example.com -d 3 -m 5 -w site_words.txt  # 爬取网站关键词生成字典

或者自行准备字典

二、破解PDF文档密码

方法1：使用pdfcrack

pdfcrack -f encrypted.pdf -w /usr/share/wordlists/rockyou.txt  # 字典攻击
pdfcrack -f encrypted.pdf --charset="ABCDEFGHIJKLMNOPQRSTUVWXYZ" --minpw=4 --maxpw=6  # 暴力破解（4-6位大写字母）

方法2：使用John the Ripper

1.提取PDF哈希：

pdf2john encrypted.pdf > pdf_hash.txt

2.执行破解

john --format=pdf pdf_hash.txt --wordlist=/usr/share/wordlists/rockyou.txt #使用字典的方式
john --show pdf_hash.txt  # 查看结果
john pdf_hash.txt #直接破解

三、破解Excel/Word文档密码

步骤1：提取Office文件哈希

使用 office2john.py 提取哈希（需手动下载脚本）：

python3 office2john.py kali.docx > mima.txt
python3 office2john.py encrypted.xlsx >> mima.txt  # 追加哈希
office2john kali.docx > mima.txt

步骤2：使用John破解

转换哈希格式：确保哈希格式为 $office$version...（office2john.py 输出可直接使用）。执行破解：

hashcat -m 9600 office_hash.txt /usr/share/wordlists/rockyou.txt  # 字典模式
hashcat -m 9600 -a 3 office_hash.txt ?d?d?d?d?d?d  # 暴力破解6位数字
john mima.txt

四、成功率与优化

字典质量：
- 使用针对性字典（如公司名、生日、常见密码组合）可大幅提升成功率。
扩展规则：
- 在John或hashcat中使用规则（如 --rules=best64）对字典进行变形（如添加后缀、大小写变换）。
硬件加速：
- 若使用NVIDIA显卡，安装 nvidia-opencl-dev 驱动提升hashcat速度。

五、注意事项

1.法律风险：仅限破解自己拥有合法权限的文件，非法破解他人文件将面临刑事处罚。 2.复杂度限制：超过8位的复杂密码（如 Pa$$w0rd!2023）可能需要数月甚至无法破解。 3.文件加密类型：现代Office/PDF默认使用AES-256加密，传统RC4加密更容易被破解。

六、替代方案

在线服务（慎用）：
- 部分网站（如 lostmypass.com）提供付费破解，但存在隐私泄露风险。
内存取证：
- 若文档曾被打开且内存未清除，可使用 volatility 工具提取内存中的密码明文。

重要提醒：技术无罪，滥用有责！请务必在合法授权范围内使用上述方法。