CTF-Show密码学：ZIP文件密码破解【掩码攻击实战】
1. 掩码攻击：ZIP密码破解的精准狙击枪
在CTF比赛中遇到带密码的ZIP文件时，暴力破解就像用霰弹枪扫射——虽然最终可能命中目标，但效率低下且浪费资源。而掩码攻击则像装了瞄准镜的狙击枪，当你知道密码的部分特征时（比如前三位是"CTF"，后四位是数字），它能帮你精准缩小攻击范围。
我去年打CTF时就遇到过这样的场景：题目提示密码格式是"年份+四位数字"，比如"20231234"。如果直接用暴力破解6-8位数字组合，我的笔记本得跑上好几个小时。但改用掩码攻击后，仅用3分钟就找到了正确密码。
2. 掩码攻击原理深度解析
2.1 什么是掩码攻击
掩码攻击（Mask Attack）是一种特殊的暴力破解技术，它允许你指定密码中已知部分和未知部分的格式。比如你知道：
- 密码总长度8位
- 前4位是"CTF_"
- 后4位是数字
那么可以构造掩码："CTF_?d?d?d?d"，其中?d代表一个数字位。这样实际需要尝试的密码组合就从所有可能的8位字符（约6千万亿种）骤减到1万种（0000-9999）。
2.2 掩码语法详解
不同工具支持的掩码语法略有差异，但核心规则相通。以Hashcat为例：
| 占位符 | 含义 | 示例 |
|---|---|---|
| ?d | 数字(0-9) | "?d?d"→"00"-"99" |
| ?l | 小写字母(a-z) | "?l?l"→"aa"-"zz" |
| ?u | 大写字母(A-Z) | "?u?u"→"AA"-"ZZ" |
| ?s | 特殊字符 | "?s"→"!@#$%..." |
| ?a | 所有可打印字符 | "?a"→任意字符 |
| ?1 | 自定义字符集1 | 需预先定义 |
进阶用法：
- 固定字符直接写："CTF{?d?d}"→"CTF{00}"到"CTF{99}"
- 混合使用："P?l?l?l?d?d"→"Pass01"等组合
- 长度范围："?d?d?d?d"等效于"--increment --increment-min 4"
3. 实战演练：ARCHPR掩码攻击
3.1 环境准备
我们先准备一个测试用的加密ZIP：
# 创建测试文件 echo "CTF{this_is_flag}" > flag.txt # 用密码"CTF2023"加密 zip -P CTF2023 encrypted.zip flag.txt3.2 ARCHPR操作步骤
加载目标文件：
- 打开ARCHPR → 点击"打开"选择encrypted.zip
- 在"攻击类型"选择"掩码"
设置掩码规则：
- 已知密码格式为"CTF"开头+4位数字
- 在掩码框输入："CTF?d?d?d?d"
- 勾选"所有数字(0-9)"
优化性能设置：
- 线程数设为CPU核心数（如4核CPU设4线程）
- 优先级调为"高"
开始攻击：
- 点击"开始"按钮
- 成功后会弹出密码提示框
实测结果：在我的i5-10210U笔记本上，完整扫描9999种组合仅需12秒。如果改用纯暴力破解8位字符，理论上需要50天！
3.3 高级技巧
当密码结构更复杂时：
- 部分已知+部分未知："2023?d?d?d?d"
- 多段固定字符："CTF{?d?d?d}"
- 混合字符集："Admin?l?l?d?d"
4. Hashcat掩码攻击实战
对于GPU强大的设备，Hashcat的速度可以比ARCHPR快上百倍。以下是操作示例：
# 首先提取ZIP哈希 zip2john encrypted.zip > zip.hash # 使用掩码攻击 hashcat -m 13600 -a 3 zip.hash "CTF?d?d?d?d" # 参数说明： # -m 13600: ZIP加密模式 # -a 3: 掩码攻击模式 # 最后参数是掩码规则我的RTX 3060显卡实测仅需0.8秒就能跑完所有组合。Hashcat还支持更复杂的规则：
# 自定义字符集 hashcat -m 13600 -a 3 zip.hash -1 012345 "CTF?1?1?1?1" # 使用内置规则 hashcat -m 13600 -a 3 zip.hash "CTF?d?d?d?d" -r rules/best64.rule5. 效率对比与策略选择
| 攻击方式 | 测试条件 | 耗时 | 适用场景 |
|---|---|---|---|
| 纯暴力破解 | 8位数字 | 2小时 | 无任何密码线索 |
| 字典攻击 | rockyou.txt字典 | 30秒 | 密码可能是常见组合 |
| 掩码攻击 | 已知前4位+后4位数字 | 12秒 | 密码部分结构已知 |
| 掩码+规则 | 基础掩码+变形规则 | 8秒 | 密码可能有大小写变形 |
选择策略：
- 优先分析题目提示（如"密码含出生年份"）
- 检查文件属性、注释等元数据
- 先用简单掩码尝试（如纯数字）
- 逐步增加复杂度（加入字母、特殊字符）
6. 常见问题与解决方案
Q：掩码设置错误导致漏掉正确密码怎么办？
A：建议采用渐进式策略：
- 先测试简单假设（如纯数字）
- 逐步放宽条件（如"?a?a?a?a"）
- 使用Hashcat的--increment参数自动尝试不同长度
Q：遇到AES加密的ZIP怎么办？
A：AES加密的破解速度会慢很多，但方法相同。在ARCHPR中选择"AES"加密类型，Hashcat使用-m 13600模式。
Q：如何生成高质量的掩码？
推荐以下思路：
- 分析题目中的时间信息（如"2023年赛题"→"2023"前缀）
- 查看文件属性中的创建/修改日期
- 尝试CTF常见格式（如"flag{...}"、"CTF{...}"）
7. 防御措施与CTF出题建议
了解攻击手段后，作为出题人可以考虑这些防御策略：
- 使用AES-256加密代替传统ZIP加密
- 设置10位以上混合字符密码
- 在压缩包内放置诱饵文件干扰破解
- 使用分卷压缩增加难度
对于参赛者，我总结的黄金法则是：永远先仔细阅读题目描述，80%的密码线索都藏在文字细节中。记得有次比赛，密码就是题目附件里的一个不起眼的注释"//pwd:CTF2023"。
8. 扩展应用与工具链
除了ZIP文件，掩码攻击还适用于：
- RAR文件（使用rar2john+hashcat）
- PDF密码（pdf2john+hashcat）
- Office文档（office2john+hashcat）
推荐工具组合：
- 自动化识别：zipinfo检查文件属性
- 哈希提取：zip2john/rar2john
- GPU加速：Hashcat
- 结果验证：脚本自动尝试解压
# 自动验证密码的Python脚本示例 import zipfile def try_password(zip_path, password): try: with zipfile.ZipFile(zip_path) as zf: zf.extractall(pwd=password.encode()) return True except: return False # 从hashcat输出中自动尝试 with open('hashcat.potfile') as f: for line in f: pwd = line.split(':')[-1].strip() if try_password('encrypted.zip', pwd): print(f"Success! Password: {pwd}") break这种技术不仅适用于CTF比赛，在合法授权的渗透测试、忘记密码恢复等场景也非常实用。不过切记要遵守法律法规，未经授权破解他人文件可能涉及违法。