Brute Force (.zip)

Zip2john

Décompression du fichier .zip - Bruteforce du mot de passe Le fichier .zip est protégé par un mot de passe.

Extraction du hash avec zip2john :

Nous allons donc utiliser zip2john pour extraire le hash

zip2john 16162020_backup.zip > hash

Cracking du mot de passe avec john :

john -w:/usr/share/SecLists/Passwords/Leaked-Databases/rockyou.txt hash

Résultat : Mot de passe trouvé - admin@it.

fcrackzip

Crack du fichier ZIP avec fcrackzip

Utilisation de fcrackzip pour tenter de trouver le mot de passe du fichier ZIP.

fcrackzip -v -u -D -p /usr/share/wordlists/rockyou.txt winrm_backup.zip