ZipRarHunter

ZipRarHunter

ZipRarHunter è un potente strumento di hacking etico da riga di comando progettato per crackare le password di file di archivio ZIP e RAR utilizzando una wordlist. Automatizza il processo di recupero delle password da archivi crittografati.

Caratteristiche

• Crack di file ZIP crittografati con crittografia ZipCrypto e AES-256
• Crack di archivi RAR4 utilizzando attacchi di forza bruta multi-thread (Supporta anche RAR5 se la versione a pagamento di UnRAR è installata)
• Migliora la velocità di cracking con --threads per la modalità thread (predefinito: 4) o --cores per la modalità processo (predefinito: usa tutti i core CPU).
• Uso efficiente della memoria leggendo le wordlist riga per riga (streaming)
• Rilevamento automatico dei metodi di crittografia ZIP
• Supporto di fallback della codifica (UTF-8 e Latin-1) per varie wordlist

Dichiarazione di non responsabilità

ZipRarHunter dovrebbe essere utilizzato in modo responsabile e legale. L'uso non autorizzato di questo strumento per crackare password senza esplicita autorizzazione è illegale e non etico. L'autore non è responsabile per qualsiasi uso improprio e dovrebbe essere utilizzato solo in ambienti controllati o su sistemi per i quali si dispone della dovuta autorizzazione.

Requisiti

• Distribuzioni Linux: Debian, RHEL, Arch
• Python 3.2 o superiore: Assicurati che Python 3.2 o successivo sia installato sul tuo sistema.
• Dipendenze:
• pyzipper (per gestire file ZIP)
• rarfile (per gestire file RAR)

Puoi installare i pacchetti Python richiesti usando:pip3

pip3 install pyzipper

pip3 install rarfile

Nota per utenti Kali, Parrot, Ubuntu 23.04+, Arch Linux:

Se vedi un errore come:

error: externally-managed-environment

allora usa:

PYVER=$(python3 -c "import sys; print(f'{sys.version_info[0]}.{sys.version_info[1]}')")
sudo pip3 install pyzipper rarfile --target /usr/local/lib/python${PYVER}/dist-packages --break-system-packages

Quindi premi invio

Installazione

1. Clona il repository:

git clone https://gitlab.com/s_r_e_e_r_a_j/ZipRarHunter.git

2. Naviga nella directory ZipRarHunter:

cd ZipRarHunter

3. Assicurati che tutte le dipendenze siano installate. Se non lo sono, esegui:

pip3 install -r requirements.txt

Nota per utenti Kali, Parrot, Ubuntu 23.04+, Arch Linux:

Se vedi un errore come:

error: externally-managed-environment

allora usa:

PYVER=$(python3 -c "import sys; print(f'{sys.version_info[0]}.{sys.version_info[1]}')")
sudo pip3 install -r requirements.txt --target /usr/local/lib/python${PYVER}/dist-packages --break-system-packages

Quindi premi invio

4. Naviga nella directory ZipRarHunter

cd ZipRarHunter

5. Installa lo strumento

   Esegui lo script install.py

sudo python3 install.py

poi inserisci y per installare

Utilizzo

ZipRarHunter utilizza argomenti da riga di comando per specificare il file target, la wordlist, il tipo di file (ZIP o RAR) e il numero di thread o core.

Utilizzo base

ziprarhunter -f /path/to/archive.zip -w /path/to/wordlist.txt -t zip
ziprarhunter -f /path/to/archive.rar -w /path/to/wordlist.txt -t rar

Argomenti da riga di comando

• -f o --file: Il percorso del file ZIP o RAR che vuoi crackare.

• -w o --wordlist: Il percorso del file wordlist che contiene le potenziali password.

• -t o --type: Il tipo di archivio. I valori accettabili sono zip o rar.

• --threads: Numero di thread da utilizzare per il cracking (predefinito: 4). Si esclude a vicenda con --cores.

• --cores: Numero di core CPU da utilizzare per il cracking basato su processi (predefinito: tutti i core). Si esclude a vicenda con --threads.

• Usa --threads (numero di thread, predefinito 4) o --cores (numero di processi CPU, predefinito = tutti i core). Non usarli entrambi.

Comandi di esempio

1. Cracka un file ZIP con una wordlist:

ziprarhunter -f /path/to/archive.zip -w /path/to/wordlist.txt -t zip

2. Cracka un file RAR con una wordlist:

ziprarhunter -f /path/to/archive.rar -w /path/to/wordlist.txt -t rar

3. Cracka un file zip con 20 thread:

ziprarhunter -f /path/to/archive.zip -w /path/to/wordlist.txt -t zip --threads 20

4. Cracka un file zip utilizzando 6 core CPU:

ziprarhunter -f /path/to/archive.zip -w /path/to/wordlist.txt -t zip --cores 6

Esempio di output

Password found : password123

Disinstallazione

Esegui lo script install.py

sudo python3 install.py

Quindi inserisci n per disinstallare

Licenza

Questo progetto è concesso in licenza con la licenza MIT - consulta il file LICENSE per i dettagli.