ZIPs trikovi

Reading time: 2 minutes

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

Alatke za komandnu liniju za upravljanje zip datotekama su neophodne za dijagnostikovanje, popravku i probijanje zip datoteka. Evo nekoliko ključnih alata:

  • unzip: Otkriva zašto zip datoteka možda ne može da se raspakuje.
  • zipdetails -v: Pruža detaljnu analizu polja formata zip datoteke.
  • zipinfo: Navodi sadržaj zip datoteke bez vađenja.
  • zip -F input.zip --out output.zip i zip -FF input.zip --out output.zip: Pokušavaju da poprave oštećene zip datoteke.
  • fcrackzip: Alat za brute-force probijanje zip lozinki, efikasan za lozinke do oko 7 karaktera.

Specifikacija formata zip datoteka pruža sveobuhvatne detalje o strukturi i standardima zip datoteka.

Važno je napomenuti da zip datoteke zaštićene lozinkom ne enkriptuju imena datoteka ili veličine datoteka unutar, što je sigurnosni propust koji RAR ili 7z datoteke ne dele, jer enkriptuju te informacije. Pored toga, zip datoteke enkriptovane starijom metodom ZipCrypto su podložne napadu u običnom tekstu ako je dostupna neenkriptovana kopija kompresovane datoteke. Ovaj napad koristi poznati sadržaj za probijanje zip lozinke, ranjivost detaljno objašnjenu u HackThis članku i dodatno objašnjenu u ovoj akademskoj studiji. Međutim, zip datoteke zaštićene AES-256 enkripcijom su imune na ovaj napad u običnom tekstu, što pokazuje važnost izbora sigurnih metoda enkripcije za osetljive podatke.

Reference

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks