Windows环境下使用John the Ripper与Hashcat破解压缩包密码实战指南

1. 项目概述与核心需求解析

最近在整理一些老旧的压缩包时，遇到了一个挺让人头疼的问题：几个重要的RAR和ZIP文件，密码怎么试都不对，时间太久远，完全记不起来了。这让我想起了在安全领域，处理这类“遗忘密码”的场景，除了数据恢复服务，更常见的是使用密码破解工具进行本地尝试。于是，我决定系统地记录一下在Windows环境下，使用两款业界公认的强力离线密码破解工具——John the Ripper（简称John）和Hashcat，来尝试恢复RAR、ZIP和7z文件密码的完整流程。这并非鼓励任何非法行为，而是作为一个技术从业者，在合法合规的前提下（例如破解自己拥有所有权但遗忘密码的文件），对数据恢复技术和工具原理的一次深入探索与实践。

简单来说，这个项目就是要在Windows系统上，搭建一个能够处理多种压缩包格式的密码破解环境。核心需求非常明确：针对一个已知加密算法但密码未知的压缩文件，通过计算和比对，尝试找出正确的密码。这个过程本质上是一个“密码猜测”游戏，工具的作用是自动化、高速化这个猜测过程。它适合的人群包括：像我一样不小心忘了密码的普通用户、从事数字取证和安全评估的专业人员、以及希望了解加密与破解原理的技术爱好者。整个过程不涉及任何在线攻击或第三方服务，所有计算都在本地完成，确保了数据的私密性。

2. 工具选型与原理浅析

为什么选择John the Ripper和Hashcat这两款工具？这是基于它们各自的定位和优势所做的组合选择。在密码破解领域，通常分为两个主要阶段：提取哈希和破解哈希。压缩包的密码并不是以明文形式存储在文件里，而是会经过加密算法运算后，生成一个被称为“哈希值”或“校验和”的字符串。我们的第一步，就是把这个哈希值从压缩包里“提取”出来。

John the Ripper在这方面是个多面手。它最初虽然以破解Unix系统密码哈希闻名，但其强大的社区支持和可扩展的架构，使其能够通过额外的“补丁”或“格式插件”，支持提取数百种不同应用程序生成的哈希，其中就包括RAR、ZIP（PKZIP）和7-Zip。你可以把它理解为一个“哈希提取器”和“基础破解器”。它的优势在于格式支持广泛，配置相对直接，适合作为流程的起点。

而Hashcat则是纯粹的“破解引擎”王者。它被设计为利用计算机的GPU（显卡）进行高速并行计算，其破解速度相比单纯使用CPU（处理器）的工具有数量级的提升。Hashcat支持“直连模式”，可以直接读取某些格式的哈希文件，但更多时候，它需要我们从John或其他工具那里获得提取出的、纯净的哈希字符串。它的核心价值在于其无与伦比的性能和对各种攻击模式（如字典攻击、掩码攻击、混合攻击等）的精细控制。

所以，一个典型的工作流是：用John（或专用提取工具）从目标压缩包中提取出哈希值，保存到一个文本文件中；然后将这个哈希文件交给Hashcat，利用GPU的暴力进行高速破解尝试。两者结合，既能覆盖广泛的格式，又能发挥最大的硬件效能。

这里必须强调一个关键原理：离线破解的安全性。正因为破解过程完全离线，它不依赖于目标服务的响应速度或防爆破机制。其成功率主要取决于两个因素：1.密码的复杂程度；2.你拥有的计算资源（字典大小、GPU算力）和耐心。一个足够长、足够随机的密码，在现有计算能力下，理论上可能需要数百年甚至更久才能破解，这恰恰说明了强密码的重要性。

3. 环境准备与工具部署

在Windows上部署这套工具链，我推荐使用MSYS2环境来安装和运行John the Ripper，而Hashcat则有官方的Windows原生可执行文件。这样既能保证John在类Unix环境下的兼容性（许多脚本和格式支持基于此），又能让Hashcat直接调用Windows的GPU驱动，获得最佳性能。

3.1 安装MSYS2与John the Ripper

首先，访问MSYS2官网下载安装程序。安装完成后，打开MSYS2 UCRT64终端（这个版本对现代软件兼容性更好）。在终端内，依次执行以下命令来更新系统并安装编译John所需的依赖：

pacman -Syu pacman -S --needed base-devel mingw-w64-ucrt-x86_64-toolchain git python

等待所有包安装完毕。接着，我们下载John的源代码。John官方主分支版本可能对某些新格式支持不够，社区维护的Jumbo版本包含了大量额外格式的支持，对我们破解压缩包至关重要。

cd ~ git clone https://github.com/openwall/john -b bleeding-jumbo john-jumbo cd john-jumbo/src

现在开始编译。编译配置是关键一步，我们需要启用对ZIP和RAR格式的支持：

./configure --disable-openmp CPPFLAGS=-DHAVE_CRYPT make -s clean && make -sj4

--disable-openmp参数是因为在MSYS2的UCRT64环境下，OpenMP支持有时会有问题，先禁用以保证编译成功。-sj4中的4表示使用4个CPU核心并行编译，你可以根据自己CPU的核心数调整。编译过程可能需要几分钟。完成后，在../run目录下就会生成john.exe可执行文件。

注意：编译过程中如果出现关于gpg-error或libssl的错误，你可能需要额外安装这些开发包：pacman -S mingw-w64-ucrt-x86_64-libgcrypt mingw-w64-ucrt-x86_64-openssl。然后重新执行./configure和make。

3.2 安装Hashcat

Hashcat的安装就简单多了。直接访问Hashcat官网，下载适用于Windows的二进制压缩包。解压到一个你喜欢的路径，例如D:\Tools\hashcat。这个目录下会有hashcat.exe（命令行版本）和hashcat.bin等文件。为了方便使用，可以将这个目录添加到系统的PATH环境变量中，或者我们后续在命令行中直接指定完整路径。

3.3 准备密码字典与规则

“工欲善其事，必先利其器”。在密码破解中，字典就是最关键的“器”。一个高质量的字典能极大提高破解效率。你可以从网上下载一些常见的密码字典，如rockyou.txt（ Kali Linux 中经典字典）、weakpass_3a等。也可以根据目标信息（如生日、姓名、常用单词）自己生成定制化字典。

Hashcat和John还支持“规则”攻击，即对字典中的单词进行一系列变换（如大小写转换、添加后缀数字、leet语替换等）。这能用一个基础字典衍生出海量的密码变体。Hashcat自带了许多规则文件（在rules目录下），如best64.rule、d3ad0ne.rule都是非常高效的。

我将常用字典和规则文件都放在了一个统一的wordlists目录下，结构如下：

D:\PasswordCracking\ ├── hashcat-6.2.6\ # Hashcat主程序 ├── john-jumbo\run\ # John主程序 └── wordlists\ ├── rockyou.txt ├── custom_dict.txt # 自建字典 └── rules\ ├── best64.rule └── d3ad0ne.rule

4. 哈希提取：从压缩包到哈希字符串

这是整个流程的第一步，也是容易出错的一步。不同的压缩格式，其加密方式和哈希存储结构不同，因此提取方法也各异。

4.1 提取ZIP文件哈希

ZIP格式（PKZIP）相对标准。使用John的zip2john工具（在编译后的run目录下）来提取哈希。假设我们的目标ZIP文件是secret.zip。

# 在MSYS2终端中，进入john的run目录 cd /d/PasswordCracking/john-jumbo/run ./zip2john.exe /path/to/your/secret.zip > zip_hash.txt

这条命令会将secret.zip的哈希信息提取出来，并保存到zip_hash.txt文件中。用文本编辑器打开这个文件，你会看到类似这样的内容：

secret.zip:$pkzip2$1*2*2*0*24*19*5c5f573d*0*43*0*24*67f0*5b3b*1d3b2375f2dcf4f5c5f573d*$/pkzip2$:secret.txt:secret.zip::secret.zip

其中，$pkzip2$...$/pkzip2$包裹的部分就是核心的哈希字符串。注意：有时提取出的哈希可能包含多个条目（如果ZIP包里有多个加密文件），这很正常。

4.2 提取RAR文件哈希

对于RAR文件（这里指RAR5格式，旧版RAR3格式方法不同），John提供了rar2john工具。

./rar2john.exe /path/to/your/archive.rar > rar_hash.txt

RAR5的哈希格式看起来像这样：

archive.rar:$rar5$16$745755675c5f573d6f8d4c4502d7d4d3$8$984112988d8d0f01$15$6f8d4c4502d7d4d3$8$b8d9b4b6

同样，$rar5$...之间的部分是关键。

实操心得：RAR3格式（较旧版本）使用$RAR3$开头的哈希。rar2john通常能自动识别。如果遇到识别问题，可以尝试指定格式，但Jumbo版一般都能正确处理。务必确认你的RAR文件版本。

4.3 提取7z文件哈希

7z格式的提取稍微麻烦一点，因为John的7z2john脚本可能需要Python环境及pycryptodome库的支持。首先确保在MSYS2中安装了Python和pip。

pacman -S mingw-w64-ucrt-x86_64-python-pip pip install pycryptodome

然后运行提取脚本：

./7z2john.exe /path/to/your/archive.7z > 7z_hash.txt

7z的哈希格式示例：

archive.7z:$7z$0$19$0$16$745755675c5f573d6f8d4c4502d7d4d3$8$984112988d8d0f01$8$b8d9b4b6...

提取后的关键步骤：无论哪种格式，提取出的hash.txt文件可能包含文件名等额外信息。对于Hashcat来说，它通常只需要纯粹的哈希字符串（即$pkzip2$...或$rar5$...这部分）。你需要用文本编辑器打开文件，只复制从第一个$符号开始到最后一个$符号结束（或格式标识结束）的那一串字符，将其粘贴到一个新的纯文本文件中，比如hash_for_hashcat.txt。这是后续使用Hashcat时需要的格式。

5. 使用Hashcat进行高速密码破解

哈希提取完毕，接下来就是重头戏——使用Hashcat发动攻击。我们以破解上面得到的RAR5哈希为例。

5.1 基础字典攻击

这是最常用、最高效的方法，前提是你有一个好的密码字典。假设我们已将纯净的RAR5哈希保存在D:\PasswordCracking\rar5_hash.txt中，字典是rockyou.txt。

打开Windows的命令提示符（CMD）或PowerShell，切换到Hashcat所在目录：

cd D:\PasswordCracking\hashcat-6.2.6 .\hashcat.exe -m 13000 -a 0 -o cracked.txt D:\PasswordCracking\rar5_hash.txt D:\PasswordCracking\wordlists\rockyou.txt

我们来分解这个命令：

• -m 13000：指定哈希类型。13000对应 RAR5。其他常用类型：17225对应 PKZIP (ZIP)，11600对应 7-Zip。使用hashcat --help可以查看所有-m编号。
• -a 0：指定攻击模式。0代表字典攻击（Straight）。
• -o cracked.txt：将破解成功的密码输出到cracked.txt文件。
• 接着是两个文件路径：第一个是包含哈希的文件，第二个是字典文件。

执行后，Hashcat会开始工作，并显示实时状态，包括当前速度、进度、已尝试的密码数量等。如果密码在字典中，很快就能在cracked.txt里看到结果，格式是哈希值:密码。

5.2 字典+规则组合攻击

如果基础字典攻击失败了，可以尝试规则攻击，这能极大地扩展字典的覆盖面。

.\hashcat.exe -m 13000 -a 0 -o cracked.txt -r D:\PasswordCracking\wordlists\rules\best64.rule D:\PasswordCracking\rar5_hash.txt D:\PasswordCracking\wordlists\rockyou.txt

这里增加了-r参数，指定规则文件。Hashcat会读取字典中的每个单词，并应用规则文件中定义的所有变换，生成新的候选密码进行尝试。

5.3 掩码攻击

如果你对密码的构成有一些线索（比如知道是8位数字，或者“大写字母+小写字母+4位数字”），掩码攻击（-a 3）就非常有效。它系统地遍历指定字符集的所有组合。

例如，假设猜测密码是8位纯数字：

.\hashcat.exe -m 13000 -a 3 -o cracked.txt D:\PasswordCracking\rar5_hash.txt ?d?d?d?d?d?d?d?d

?d代表一位数字（0-9）。?l代表小写字母，?u代表大写字母，?s代表特殊字符。?a代表所有可打印字符。

更复杂的掩码，例如“一个大写字母，接着六个小写字母，最后两位数字”：

.\hashcat.exe -m 13000 -a 3 -o cracked.txt D:\PasswordCracking\rar5_hash.txt ?u?l?l?l?l?l?l?d?d

5.4 利用GPU性能优化

Hashcat默认会尝试使用所有可用的GPU。你可以通过-d参数指定设备。使用--force可以忽略一些警告（谨慎使用）。更重要的优化是调整工作负载（-w）。

.\hashcat.exe -m 13000 -a 0 -w 4 -o cracked.txt D:\PasswordCracking\rar5_hash.txt D:\PasswordCracking\wordlists\rockyou.txt

-w 4代表最高工作负载，会最大化GPU利用率，但可能导致系统交互卡顿。通常-w 3是一个平衡的选择。

要查看破解状态，可以在运行中按s键；暂停后按p继续。使用--show参数可以查看已破解的密码，即使程序已退出：

.\hashcat.exe --show cracked.txt

6. 使用John the Ripper进行辅助破解与验证

虽然Hashcat在速度上占优，但John也有其用武之地，特别是在一些初步测试、格式验证，或者在没有强大GPU的环境下。

6.1 John的基本字典攻击

在MSYS2终端中，使用John对提取的原始哈希文件（包含文件名信息的那种）进行攻击：

cd /d/PasswordCracking/john-jumbo/run ./john.exe --wordlist=/d/PasswordCracking/wordlists/rockyou.txt /d/PasswordCracking/rar_hash.txt

John会自动识别哈希格式。破解成功后，使用以下命令查看密码：

./john.exe --show /d/PasswordCracking/rar_hash.txt

6.2 John的增量模式

John的增量模式（--incremental）是一种智能暴力破解，它会自动尝试所有字符组合，但会从较短的、常见的模式开始。这对于没有任何线索的密码是一种“最后的尝试”，但速度很慢。

./john.exe --incremental=ASCII /d/PasswordCracking/zip_hash.txt

ASCII是一个预定义的字符集模式。你可以使用./john.exe --list=inc查看所有可用的增量模式。

6.3 格式验证与交叉检查

John的一个重要作用是验证我们提取的哈希是否正确。有时zip2john或rar2john提取的哈希可能因为文件损坏或特殊格式而不完整。用John尝试一个很小的、已知密码的字典，如果能快速提示“No password hashes loaded”或格式错误，就说明提取环节可能有问题。

此外，对于破解结果，尤其是用Hashcat破解后，可以将得到的密码再用John验证一下，确保其能正确解密压缩包。John的--test命令可以快速测试一个密码是否正确（需要原始的、包含文件名的哈希文件）：

echo "your_cracked_password" | ./john.exe --stdin /d/PasswordCracking/rar_hash.txt

如果密码正确，John会提示破解成功。

7. 实战案例与进阶策略

让我们通过一个模拟的真实案例来串联整个流程。假设我们有一个名为financial_report_2023.rar的文件，密码遗忘。

第一步：信息收集与环境检查

• 文件属性：确认是RAR5格式。
• 硬件：我的电脑配备了一块NVIDIA RTX 4060显卡，这对Hashcat来说是利好。
• 线索：密码可能包含公司缩写“CORP”、年份“2023”，以及可能的一些简单数字。

第二步：提取哈希

./rar2john.exe /d/Data/financial_report_2023.rar > /d/PasswordCracking/financial_hash.txt

查看financial_hash.txt，确认得到了$rar5$...格式的哈希，将其纯净哈希字符串复制到financial_hash_clean.txt。

第三步：制定攻击策略基于线索，我决定按以下顺序尝试：

1. 定制字典攻击：创建一个custom_dict.txt，包含CORP2023,Corp2023,corp2023,CORP2023!,Corp@2023等可能组合。
2. 规则扩展攻击：用rockyou.txt配合best64.rule，覆盖常见密码模式。
3. 掩码攻击：如果上述失败，尝试掩码?u?u?u?u2023（四个大写字母+2023）和?u?u?u?u?d?d?d?d（四个大写字母+四位数字）。

第四步：执行破解首先尝试定制字典：

.\hashcat.exe -m 13000 -a 0 -o result.txt D:\PasswordCracking\financial_hash_clean.txt D:\PasswordCracking\wordlists\custom_dict.txt

几秒钟后，result.txt中显示密码为CORP2023。破解成功！

进阶策略：分布式破解与彩虹表对于更复杂的密码，单机资源可能不够。

• 分布式破解：可以使用Hashcat的--pot-file-path共享破解进度文件，在多台机器上同时运行Hashcat，各自负责字典或掩码的不同区段。
• 彩虹表：虽然对现代加盐哈希（如RAR5、7z）效果有限，但对于一些旧版、未加盐的哈希格式，预先计算好的彩虹表可以瞬间得到密码。不过，彩虹表需要巨大的存储空间，且针对性强，通用性不如字典和掩码攻击灵活。

8. 常见问题、排查技巧与伦理边界

在实际操作中，你肯定会遇到各种各样的问题。下面是我踩过的一些坑和对应的解决方案。

问题1：Hashcat运行报错 “No hashes loaded.”

• 原因：哈希格式不正确或-m参数指定错误。
• 排查：
  1. 检查哈希文件内容，确保是纯净的哈希字符串，没有多余的空格、换行或文件名。
  2. 用文本编辑器查看哈希文件，确保是UTF-8无BOM编码。有时从某些编辑器保存的文件会带BOM头，Hashcat无法识别。
  3. 用hashcat --example-hashes | findstr -i rar5命令（在Windows CMD中）查看RAR5哈希的示例，与你提取的格式进行严格比对。
  4. 对于ZIP文件，确认使用的是PKZIP格式哈希（$pkzip2$），有时旧工具提取的可能是WinZip或另一种格式的哈希。

问题2：Hashcat运行速度远低于预期

• 原因：驱动问题、硬件瓶颈或参数设置不当。
• 排查：
  1. 更新显卡驱动：尤其是NVIDIA显卡，务必安装最新的Game Ready或Studio驱动。
  2. 检查设备状态：运行.\hashcat.exe -I查看Hashcat识别的GPU设备信息。确保状态正常。
  3. 调整工作负载：尝试-w 3或-w 4，观察GPU占用率（通过任务管理器性能选项卡）。
  4. 散热与功耗：GPU过热降频或电源功率不足会严重影响性能。确保良好的散热和充足的电源供应。
  5. 算法特性：某些哈希算法（如7z）本身计算复杂度高，速度就是会慢，这是正常的。

问题3：John编译失败或运行出错

• 原因：MSYS2环境依赖缺失或编译选项不对。
• 排查：
  1. 确保安装了base-devel和mingw-w64-ucrt-x86_64-toolchain这两个元包组。
  2. 仔细阅读编译时的错误信息。常见的关于openssl或gpg的错误，通过pacman -S安装对应的mingw-w64-ucrt-x86_64-开头的开发包即可。
  3. 如果configure失败，尝试更简单的配置：./configure --disable-openmp。

问题4：提取7z哈希时Python脚本报错

• 原因：Python环境或依赖库问题。
• 排查：
  1. 确认MSYS2中安装的是mingw-w64-ucrt-x86_64-python和对应的pip。
  2. 使用pip list确认pycryptodome库已安装。
  3. 有时需要直接在脚本所在目录运行Python命令：python 7z2john archive.7z。

问题5：密码明明简单，但工具就是跑不出来

• 原因：字符集或编码问题。
• 排查：
  1. 密码可能包含中文字符或全角字符。你需要使用支持这些字符的字典，并在Hashcat中指定正确的编码（如--encoding-from和--encoding-to参数），但这非常复杂且速度慢。
  2. 密码可能带有不可见的空格或控制字符。尝试在掩码攻击中使用--hex-charset并指定密码的十六进制表示，但这需要你知道确切的密码字节。

最后，也是最重要的部分：伦理与法律边界。必须清醒认识到，密码破解技术是一把双刃剑。

• 合法用途：破解自己拥有合法所有权但遗忘密码的文件；在获得明确授权的渗透测试或安全评估中；用于教学和研究目的。
• 绝对禁止：未经授权尝试破解他人的加密文件、盗取他人数字资产、侵犯他人隐私。这些行为是明确的违法行为，将面临严重的法律后果。
• 个人建议：将这套工具和环境视为一个“数字取证实验室”或“安全知识学习平台”。通过破解自己创建的、带有复杂密码的测试文件，来理解密码强度的重要性、哈希算法的特性以及攻击技术的原理，这才是其真正的价值所在。永远将技术用于正途，保护自己和他人的数据安全。