ZipCracker Skill 是一款面向安全研究与CTF竞赛场景的专业ZIP密码破解工具,源自Hx0战队开源项目并进行OpenClaw生态深度适配。
核心用法:工具提供四大破解模式——伪加密自动检测修复、6000+内置字典攻击、CRC32碰撞(针对<6字节文件)、以及掩码智能爆破。用户可通过自然语言指令驱动,如"用4位数字掩码爆破secret.zip",或CLI手动执行python3 zipcracker.py <文件> -m '?d?d?d?d'。
显著优点:多线程并发性能优异,自动识别加密类型;Agent模式剥离阻塞交互,输出结构化JSON便于大模型解析;AES加密兼容完善,解压提取自动化。
潜在局限:CRC32碰撞仅支持极小文件;掩码规则学习成本较高;强密码依赖字典质量,复杂加密可能耗时较长;无GPU加速支持。
适合人群:CTF参赛者、渗透测试人员、安全研究员、合法密码恢复需求者。
常规风险:工具本身为双刃剑,存在被滥用于非法破解他人文件的风险;输出目录可能残留敏感文件;多线程高负载可能影响系统稳定性。