破解技术

第四讲文件密码破解

Office系列办公组件是当今使用最多的一种文档处理软件，企业会使用Word、Excel来处理如董事会决议、财务分析报告、月、季、年度总结、购销合同、工资福利、销售业绩（明细）等等资料。这些Office文档对我们税务稽查工作直接或间接上起到很重要的作用。同样，企业也会利用Word、Excel、WinRar的加密功能来保护这些敏感信息。在这种情况下我们稽查人员需要利用各种专业的密码破解软件来进行解密处理。下面对比较流行的Office办公组件破解软件Advanced Office Password Recovery Professional、Office Password Remover、Office Password Recovery Magic，WinRar文档破解软件Advanced RAR Password Recovery进行介绍。

一、软件破解方法介绍

（一）字典破解法

首先解释字典档，字典档是黑客认为一些网络用户所经常使用的密码，以及以前曾经通过各种手段所获取的密码，集合在一起的的一个文本文件，破解器程序自动逐一顺序读取进行测试，也就是说，只有被破解用户的密码存在于字典档中，才会被这种方式所找到，千万不要小看这个看上去守株待兔的方法，由于网络上经常有不同的黑客彼此交换字典档，因此一份网上流传的字典档，通常是包含了很多很多黑客经验的累积，对于安全意识不高的用户，破解率是很高的。这是一种最简单，速度最快的方法。但是字典档不可能包含的密码的所有排列组合，这就需要我们在破解前对密码的排列组合规则进行预

测，这就涉及到第二种破解方法“规则破解法”。

（二）规则破解法

规则破解法（即含掩码的破解方式），即对密码的组成规则进行预测，以达到在最短的时间里破解密码的目的。如何设定规则这就涉及到密码心理学。简单的说密码心理学就是从用户的心理入手，分析对方心理，分析其一般的密码设置习惯，比如生日、电话号码等，从而更合理设置规则更快的破解出密码。具体的说呢，规则破解法分为两种，一种是与帐号关联的规则，另外一种是与帐号无关的规则。与帐号关联的规则，比如注册帐号test，注册密码test123这样的(很多人有这个习惯)，那简直是任何一个破解器的简单规则都可以胜任的;与帐号无关的，通常是有限度遍历模式，比如日期类型8位数字(如19730221)或6位数字(如780112)遍历或两位字母+六位数字遍历，(用生日做密码)，或者13+8个数字遍历(用手机号码做密码)，以及6位任意数字遍历，6位小写字母遍历(对付简单密码)，2位字母+四位任意数字密码混排遍历(如ma1234)，1位字母+4-5位数字混排遍历(如s7564)，这些都是比较容易出彩的规则，按照规则遍历，是黑客对用户心理的一种考验，一些用户图好记而采用的密码，也就是黑客最容易想到和突破的了。在以上方法不能奏效的情况下，只能采取暴力破解法。

（三）暴力破解法

暴力破解法就是利用暴力（强大的计算机资源）通过程序的无穷列举连续测试口令的方式尝试账户和密码的方法。理论上暴力破解法能够破解所有的密码，但是对一些有一定复杂度的密码也是素手无策的，尽管电脑运算速度很快，但是并不足以快到可以用有限短的时间处理巨多亿次的测试运算，为什么这么说?举个例子，假设密码只有8位，每位可能是26个字母(分大小写就是52种)，加上10个数，在加上一些特殊字符(如@#$%^等等，假设只有10个，其实不止)，也就是每位上的可能性就有52+10+10=72，8位遍历就是72的8次方，也就是大约600万亿!!!。所以，这是一种没有办法的办法来破解密码，需要强大的计算机资源和足够的时间。

下面就以一些实例来说明这些软件的使用。测试环境：WindowXP Professional SP3；Office Professional 2003 SP3；Office Professional 2007 SP2。

二、OFFICE文档密码破解

（一）Advanced Office Password Recovery Professional

1、Advanced Office Password Recovery Professional V3.04（以下简称AOPR）是一个多功能Office文档密码，能够处理微软公司的Office2003之前的各种常见文档格式。软件提供了“字典”、“暴力”及“掩码式暴力”破解方式，如果机器够快时间够多且破解策略得当，AOPR完全可以找回用户遗忘的文档密码。

用户可以到互联网上下载安装程序，根据向导提示安装即可（需要注册码，否则只能破解不超过4位的密码）。

双击桌面的快捷方式图标或者点击“开始—

程序-- Advanced Office Password Recovery Professional”即可运行该软件，进入软件主界面，如下图：

2、破解设置

为了缩短AOPR破解文档密码的时间，使用之前应该估计一下密码的构成特点，然后合理选择将要使用的破解策略。可根据密码可能的构成特点选择“字典”、“暴力”或“掩码式暴力”破解方式。

选择字典破解。如果密码可能有英文单词、人名、数字等构成，就应该选中“字典破解（推荐）”。可以到网上下载密码字典文件后，加载到AOPR中，步骤如下图：

（掩码式）暴力破解。如果你知道密码中的若干字符，建议选中“掩码式暴力破解”。使用掩码式暴力破解比单纯使用暴力破解更节约时间。使用该方法时，要打开“暴力”选项卡，在“掩码/掩码字符：”框中输入密码包含的字符，如果输入框为空即为纯暴力破解；如下图。另外，为了尽量减少尝试的组合数，仍然需要设置密码的长度和密码中其他字符所在的字符集。

3、功能设置好后，点击“打开文件”按钮或者“文件—打开文件”选择被加密的Office文档，即开始按规则解密，直至完成。如下图。

（二）Office Password Remover

Office Password Remover V3.5（以下简称OPR）。OPR提供一种联网破解方式，该软件是将加密文档头的一些字节发送到远程软件服务器，利用服务器的强大计算功能破解密码，然后将密码以明文的方式返回。该软件无需设置且速度相比AOPR要快得多，操作相当简单。

用户从互联网上下载该程序后，根据向导提示安装即可（同样需要注册后，才没有功能限制）。

双击桌面的快捷方式图标或者点击“开始—程序-- Office Password Recovery Toolbox”即可运行该软件，进入软件主界面，如下图：

点击“文件——打开文件”或者点击“打开文件”按钮，选择加密文件，如下图：

选择好要解密的文件后，点击“移除密码”按钮后，即开始连接远程服务器进行解密，并将密码以明文的方式返回。如下图：

（三）Office Password Recovery Magic

由于Office2007采取的加密方式与以前的版本不同（Office 2003中的密码保护尽管是使用128位密钥的RC4流密码，但向量初始化（IV）和相同的密钥流在每次被用于加密文档。这意味着电脑黑客能够通过比较两个密码保护文件的版本来破译密码。Office 2007使用高级加密标准（AES），包括128位密钥和SHA-1散列算法。且内

置了信息权限管理（IRM）。IRM是通过Windows权限管理服务器（RMS）来发挥作用的，RMS是基于数字证书以及公钥加密技术来进行保护的），以上介绍的两个软件无法破解Office2007设置的密码。可采用Office Password Recovery Magic V6.1（以下简称OPRM）来破解Office2007密码。

用户从互联网上下载该程序后，根据向导提示安装即可（同样需要注册，才没有功能限制）。

双击桌面的快捷方式图标或者点击“开始—程序-- Office Password Recovery Magic”即可运行该软件，进入软件主界面，如下图：

点击“Setting”按钮可以打开设置页面，如下图：

设置页面分为“暴力”、“字典”两个主要选项卡。在“暴力”选项卡中可以选择密码的可能的组合（字母、数字、符号）以及密码的长度范围。在“字典”选项卡中可以加载已有的密码字典文件。设置好后点击“Open”按钮选择要解密的文件。如下图：

选择好要解密的文档后，点击“Start”按钮开始解密，如下图：

成功破解，返回文档密码。如下图

三、WINZIP/ WINRAR文件密码破解

本节以RAR Password Enumerator V1.3.6为例介绍RAR文档破解方法。

从互联网上下载该软件后，直接运行“RARPE.EXE”可执行文件，即可打开主界面，如下图：

设置好密码选项和字典文件后就可以选择要破解的RAR文件，进行破解了。如下图：

破解完毕后，软件的底部以明文显示密码。如下图：

当您选择一个RAR文件后，程序将使用主线程检测其加密情况，这时本程序可能会暂时表现出假死的现象，请耐心等待。目前RAR支持的最大密码长度为：127，当程序穷举的密码长度超过这个长度后，程序将自动停止。

关于穷举破解线程数的说明：目前本程序最大支持14个线程。如果您的PC配置极高，通过多个穷举线程，才能发挥出PC的最大性能；如果您的PC配置不是极高，那么仅用1个线程就可以发挥出PC 最大性能。

若已知密码前面几位或后面几位的字符（未知则留空），则在密码前后缀处输入已知字符。例如：前缀处输入 www. ，后缀处输入 .com ，则可以生成类似 https://www.360docs.net/doc/874330000.html, 格式的密码，即网址类型的密码。

状态框中的末行为最新动态，勾选【自动清理状态框】后，则当状态框中信息超过1023行时，本程序将会自动清除状态框。

关于【程序重置（取消任务）】的说明：执行后，程序将停止正在进行的破解任务，并且恢复到初始状态。使用户可以在不退出程序的情况下中断一个RAR的破解任务，开始另一个RAR的破解。

关于密码最小长度的说明：本实例中的长度，不是密码字符串的长度，而是构成密码的密码元素的个数。

关于密码元素的说明：密码元素是一个整体，它是用来生成密码的基础字符串（长度在密码最大长度以下即可）。密码元素保存在字典文件中，一个密码元素占用一行。如果您的字典元素长度都是1，那么您限制的密码最小长度就是密码字符串的最小长度。所以，您限制的密码最小长度可能会大于密码字符串的最小长度。注：本功能仅限于破解新的加密RAR时使用。