核心功能
ZipCracker Skill 是一款面向安全测试与CTF竞赛的高性能ZIP密码破解工具，基于Hx0战队开源项目深度改造，专为OpenClaw Agent场景优化。核心能力覆盖四大破解维度：伪加密检测修复可自动识别并修复ZIP文件头异常；字典攻击内置6000+常用密码库并支持自定义扩展；CRC32碰撞针对小于6字节的小文件实现无密码提取；掩码攻击通过结构化密码模板（如?uali?s?d?d?d）大幅降低爆破空间。
技术层面采用多线程并发架构，自动适配最优线程数，支持AES加密标准，并具备智能文件类型识别与自动提取能力。关键优化在于Agent静默模式：完全剥离阻塞式交互（如input()确认），输出标准JSON结构化数据，完美适配大模型异步调用场景。
显著优点
- 多算法协同：单一工具覆盖主流ZIP破解场景
- Agent原生适配：JSON输出、非阻塞执行、一键式自然语言调用
- 性能优化：自动线程管理与并发控制
潜在局限
- CRC32碰撞仅适用于<6字节小文件，实用性受限
- 强密码（16位以上复杂组合）破解成功率极低
- 依赖本地计算资源，无云端算力扩展
- 仅支持ZIP格式，不兼容RAR/7z等
适合人群
CTF参赛者、渗透测试人员、安全研究员、合法密码恢复场景用户。明确禁止用于非法文件窃取或侵犯隐私。
常规风险
- 法律合规风险：仅限授权文件使用，滥用可能触犯《计算机信息系统安全保护条例》等法规
- 误报风险：伪加密修复可能破坏原始文件结构
- 资源消耗：掩码攻击长密码或大规模字典可能触发CPU/内存高占用
- 来源可信度：Hx0战队背景未经验证，代码审计状态未知
安全等级评定综合考虑了工具本身的攻击属性、明确的法律声明约束，以及缺乏第三方代码审计的现状。