核心用法
ZipCracker 是一款针对 ZIP 加密文件的密码恢复工具，提供四种破解路径：
1. 伪加密检测修复 —— 自动识别并修复 ZIP 文件的伪加密标志，无需密码即可解压
2. 字典攻击 —— 内置 6000+ 常用密码库，支持自定义字典文件批量尝试
3. CRC32 碰撞 —— 针对小于 6 字节的文件，利用 CRC32 校验值逆向碰撞原始内容
4. 掩码攻击 —— 当已知密码结构（如 ?uali?s?d?d?d）时，智能缩小爆破范围
OpenClaw 专属 --agent 模式剥离所有阻塞式交互，输出标准 JSON 供大模型解析，实现真正的后台静默执行。
显著优点
- 多线程并发：自动调优线程数，榨取 CPU 性能
- AES 加密支持：兼容传统 ZIPCrypto 与 AES-256 加密
- Agent 原生适配：专为 AI 大模型异步调用设计，JSON 结构化输出
- 一键安装部署：
install.sh自动处理 Python 依赖与 ClawHub 注册
潜在缺点与局限性
- CRC32 碰撞限制：仅适用于 <6 字节文件，大文件无效
- 无 GPU 加速：纯 CPU 计算，面对高强度密码效率有限
- 字典依赖：复杂密码若不在字典/掩码范围内，理论上无法破解
- 平台绑定：深度耦合 OpenClaw 生态，独立使用体验降级
适合人群
- CTF 参赛者、安全研究人员进行快速密码恢复
- 系统管理员找回遗忘的 ZIP 归档密码
- OpenClaw 用户通过自然语言指令自动化解压加密文件
常规风险
| 风险类型 | 说明 |
|---------|------|
| 法律合规 | 仅限自有文件或授权测试，严禁用于非法解密他人数据 |
| 误报漏报 | 伪加密检测可能误判，CRC32 碰撞存在哈希冲突概率 |
| 资源占用 | 高强度掩码攻击会长时间占用 CPU，影响系统响应 |
| 数据安全 | 破解成功后的文件自动解压至指定目录，需防范路径遍历 |