ZipCracker

核心用法

ZipCracker 是一款针对 ZIP 加密文件的密码恢复工具，提供四种破解路径：

1. 伪加密检测修复 —— 自动识别并修复 ZIP 文件的伪加密标志，无需密码即可解压
2. 字典攻击 —— 内置 6000+ 常用密码库，支持自定义字典文件批量尝试
3. CRC32 碰撞 —— 针对小于 6 字节的文件，利用 CRC32 校验值逆向碰撞原始内容
4. 掩码攻击 —— 当已知密码结构（如 ?uali?s?d?d?d）时，智能缩小爆破范围

OpenClaw 专属 --agent 模式剥离所有阻塞式交互，输出标准 JSON 供大模型解析，实现真正的后台静默执行。

显著优点

• 多线程并发：自动调优线程数，榨取 CPU 性能
• AES 加密支持：兼容传统 ZIPCrypto 与 AES-256 加密
• Agent 原生适配：专为 AI 大模型异步调用设计，JSON 结构化输出
• 一键安装部署：install.sh 自动处理 Python 依赖与 ClawHub 注册

潜在缺点与局限性

• CRC32 碰撞限制：仅适用于 <6 字节文件，大文件无效
• 无 GPU 加速：纯 CPU 计算，面对高强度密码效率有限
• 字典依赖：复杂密码若不在字典/掩码范围内，理论上无法破解
• 平台绑定：深度耦合 OpenClaw 生态，独立使用体验降级

适合人群

• CTF 参赛者、安全研究人员进行快速密码恢复
• 系统管理员找回遗忘的 ZIP 归档密码
• OpenClaw 用户通过自然语言指令自动化解压加密文件

常规风险

| 风险类型 | 说明 |

|---------|------|

| 法律合规 | 仅限自有文件或授权测试，严禁用于非法解密他人数据 |

| 误报漏报 | 伪加密检测可能误判，CRC32 碰撞存在哈希冲突概率 |

| 资源占用 | 高强度掩码攻击会长时间占用 CPU，影响系统响应 |

| 数据安全 | 破解成功后的文件自动解压至指定目录，需防范路径遍历 |

核心用法

ZipCracker Skill 是一款面向 OpenClaw Agent 深度优化的 ZIP 密码破解工具，支持自然语言指令驱动。用户可通过口语化描述（如"用掩码爆破4位纯数字密码"）触发自动化破解流程，无需记忆复杂 CLI 参数。

工具支持四种核心破解模式：

• 伪加密检测修复：自动识别并修复 ZIP 伪加密标记，无需密码即可提取内容
• 字典攻击：内置 6000+ 常用密码库，支持自定义字典文件批量尝试
• CRC32 碰撞：针对小于 6 字节的文件，通过 CRC 校验值逆向碰撞原始内容
• 掩码攻击：已知密码结构时（如"?uali?s?d?d?d"），智能生成候选密码空间

Agent 模式（--agent）剥离所有阻塞式交互，输出标准化 JSON 供大模型解析，实现真正的异步后台执行。

显著优点

1. 多并发高性能：自动调整最优线程数，充分利用多核 CPU 算力
2. AES 加密支持：兼容传统 ZIPCrypto 与现代 AES-256 加密标准
3. 智能自动提取：破解成功后自动解压到指定目录，无需二次操作
4. 零网络依赖：纯离线运行，杜绝数据外泄风险
5. Agent 原生设计：专为 AI 大模型调用场景优化，支持静默模式与结构化输出

潜在缺点与局限性

• 来源可信度受限：Hx0 战队未提供公开 GitHub 仓库，无法进行社区信誉验证（T3 级）
• 输出目录强制清理：解压前自动清空目标目录，误操作可能导致数据丢失
• CRC 碰撞长度限制：仅对小于 6 字节的文件有效，大文件无效
• 字典攻击依赖质量：弱密码库时效率低下，强密码可能无法覆盖
• 无 GPU 加速：纯 CPU 计算，大规模掩码爆破速度受限

适合的目标群体

• CTF 参赛者：快速处理比赛中的加密 ZIP 挑战
• 安全测试人员：合法授权下的渗透测试与密码策略评估
• 数据恢复需求者：找回自己遗忘密码的备份文件
• 自动化工作流开发者：需要集成 ZIP 破解能力的 Agent 工作流

使用风险

1. 法律合规风险：密码破解工具存在天然滥用可能，务必确保仅对拥有合法权限的文件操作
2. 数据丢失风险：输出目录自动清理机制可能误删重要文件，建议使用专用空目录
3. 性能消耗风险：大规模掩码爆破（如 8 位以上混合密码）将长时间占用 CPU 资源
4. 来源验证风险：T3 级来源意味着无法通过开源社区审计代码，需自行承担信任成本