Cách để Gỡ bỏ mật khẩu tệp ZIP khi không biết mật khẩu

Trong bài viết này, How.com.vn sẽ hướng dẫn bạn cách truy cập thư mục ZIP khi không biết mật khẩu. Cách duy nhất mà bạn có thể làm chính là tải chương trình bẻ mật khẩu. Dù vậy, quá trình này có thể sẽ mất đến vài ngày.

Phần 1

Phần 1 của 3:

Chuẩn bị gỡ bỏ mật khẩu

Tải về bản PDF

1
Hiểu rủi ro của việc làm này. Bạn sẽ phải tải chương trình đoán được mật khẩu của thư mục ZIP. Trước khi thực hiện, đừng quên rằng làm vậy có thể sẽ khiến máy tính của bạn bị nhiễm vi-rút. Hãy xem lại những biện pháp duyệt web an toàn và cài đặt phần mềm duyệt vi-rút trước khi tiếp tục.
- Hầu hết phiên bản dùng thử miễn phí chỉ bẻ mật khẩu ngắn. Nếu một chương trình nào đó không được liệt kê dưới đây tuyên bố cung cấp dịch vụ bẻ mật khẩu miễn phí không giới hạn, bạn đừng tải chúng: đó có thể là phần mềm độc hại.
2
Lường trước việc mất nhiều thời gian. Hầu hết chương trình bẻ mật khẩu cần vài giờ để đoán được những mật khẩu đơn giản nhất. Do đó, hãy thực tế và đừng mong là bạn sẽ thu được kết quả mà không phải chờ đợi vài ngày.
- Việc đoán được mật khẩu theo thông lệ chỉ trong vài phút là không thể. Mọi dịch vụ tuyên bố làm được điều đó đều có khả năng cao là phần mềm độc hại. ^{[1]XNguồn nghiên cứu}
3
Tắt chương trình chạy ngầm. Bạn sẽ cần đến tốc độ xử lý tối đa của máy tính. Do đó, hãy đóng mọi chương trình nặng như Photoshop, video game, trình chơi phim và nhạc, vân vân.
- Kể cả khi đã dồn hết tốc độ xử lý tối đa của máy tính cho việc bẻ mật khẩu thư mục ZIP, quá trình này vẫn có thể sẽ mất đến vài ngày.
4
Đặt thư mục ZIP ở màn hình. Màn hình là vị trí dễ truy cập nhất trên máy tính. Do đó, bạn hãy kéo thư mục trên ra màn hình trước khi tiến hành bẻ mật khẩu.
- Bạn cũng có thể sao chép và dán thư mục ZIP bằng cách chọn thư mục, nhấn Ctrl+C (Windows) hay ⌘ Command+C (Mac), ra màn hình và nhấn Ctrl+V hay ⌘ Command+V.
- Với thư mục ZIP nằm trên thiết bị di động, chẳng hạn như điện thoại thông minh hay máy tính bảng, bạn hãy chuyển nó vào máy tính trước khi tiến hành bẻ mật khẩu.
Quảng cáo

Phần 2

Phần 2 của 3:

Dùng John the Ripper

Tải về bản PDF

John the Ripper là chương trình dựa trên câu lệnh miễn phí mà bạn có thể dùng để bẻ mật khẩu. Không may là dù miễn phí nhưng việc cài đặt và sử dụng phần mềm này khá rắc rối.
Vào http://www.openwall.com/john/ bằng trình duyệt trên máy tính và nhấp vào liên kết John the Ripper 1.8.0-jumbo-1 (Windows binaries, ZIP, 34 MB) ở phần "community enhanced version" (phiên bản tăng cường tính cộng đồng) ở gần cuối trang.
Nhấp đúp vào thư mục ZIP vừa được tải xuống, nhấn vào thẻ Extract (Giải nén) rồi Extract all (Giải nén toàn bộ) và chờ cửa sổ xuất hiện.
4
Cài đặt John the Ripper. Dù không thể cài đặt John the Ripper như những chương trình bình thường khác nhưng bạn có thể cài nó vào màn hình bằng cách chuyển thư mục của John the Ripper ra đó rồi đổi tên thành "john":
- Trong cửa sổ giải nén vừa được mở, nhấp vào thư mục "john180j1w".
- Nhấn Ctrl+C
- Mở màn hình rồi nhấn Ctrl+V.
- Nhấp phải vào thư mục vừa được dán và chọn Rename (Đổi tên)
- Gõ john và nhấn ↵ Enter.
Chép thư mục bằng cách nhấp chuột vào nó và nhấn Ctrl+C, tiếp đó, mở thư mục "john" rồi thư mục "run", nhấp vào khoảng trống và nhấn Ctrl+V.
6
Mở Command Prompt. Đây chính là chương trình dòng lệnh trên máy tính của bạn:
- Nhấn Start
- Gõ command prompt
- Nhấn
  Command Prompt ở đầu cửa sổ Start.
Nhập cd desktop/john/run và nhấn ↵ Enter.
8
Nhập lệnh "run". Gõ zip2john.exe tên.zip > tên.hash (nhớ thay "tên" bằng tên thư mục ZIP của bạn) và nhấn ↵ Enter.
- Ví dụ, với thư mục ZIP có tên là "xin_chao", ở đây, bạn sẽ nhập zip2john.exe xin_chao.zip > xin_chao.hash.
Gõ tên.hash (trong đó "tên" là tên tập tin băm của bạn) và nhấn ↵ Enter. Lúc này, bạn đã sẵn sàng bắt tay vào việc bẻ mật khẩu.
10
Bắt đầu bẻ mật khẩu. Gõ john.exe --pot=tên.pot --wordlist=john/run/password.lst tên.hash và nhấn ↵ Enter. John the Ripper sẽ bắt đầu so sánh mật khẩu thư mục ZIP của bạn với cơ sở dữ liệu mật khẩu của nó. ^{[2]XNguồn nghiên cứu}
- Bạn sẽ phải thay "tên" trong cả "tên.pot" và "tên.hash" bằng tên thư mục ZIP của bạn.
- Tập tin "password.lst" chứa danh sách mật khẩu và hoán vị của chúng.
Một khi chương trình xác định được mật khẩu, dòng chữ "Session complete" (phiên làm việc kết thúc) sẽ xuất hiện ở cuối cửa sổ Command Prompt. Lúc này, bạn có thể gõ type tên.pot (thay "tên" bằng tên thư mục ZIP của bạn) và nhấn ↵ Enter để xem mật khẩu đó.
Quảng cáo

Phần 3

Phần 3 của 3:

Dùng phần mềm có tính phí

Tải về bản PDF

1
Hiểu cách thức hoạt động của phương pháp này. Thường thì phần mềm bẻ mật khẩu chuyên nghiệp nào cũng đều cho phép bạn bẻ mật khẩu của tập tin với số ký tự tối đa nhất định. Dù vậy, để bẻ khóa được hầu hết tập tin, bạn sẽ phải mua phần mềm đó.
- Mặt tích cực của việc sử dụng những chương trình này là chúng thường rất thân thiện với người dùng.
Công cụ bẻ mật khẩu mà bạn đã chọn thường sẽ cung cấp gói dùng thử miễn phí với khả năng sử dụng kỹ thuật tấn công dò đoán mật khẩu.
3
Tải và cài đặt chương trình bẻ mật khẩu chuyên nghiệp nào đó. Dù rồi thì bạn cũng sẽ phải mua phần mềm, dưới đây là một số tùy chọn khuyên dùng: ^{[3]XNguồn nghiên cứu}
- Advanced Archive Password Recovery — https://www.elcomsoft.com/archpr.html
- Zip Password Recovery Professional — http://download.cnet.com/ZIP-Password-Recovery-Professional/3000-18501_4-75031119.html
- ZipKey — https://www.passware.com/kit-standard/freedemo/
Sau khi cài đặt xong, bạn hãy nhấp hoặc nhấp đúp vào biểu tượng chương trình để mở nó.
5
Chọn thư mục ZIP được bảo vệ bằng mật khẩu của bạn. Thường thì bạn sẽ thực hiện việc này bằng cách nhấp vào các tùy chọn Browse (Duyệt), Open (Mở), hoặc Add (Thêm) trong chương trình, chọn thư mục ZIP cần bẻ mật khẩu và nhấn Open hoặc Choose (Chọn).
- Một số chương trình bẻ mật khẩu cho phép nhấn giữ và kéo thư mục ZIP vào cửa sổ chương trình.
6
Chọn tùy chọn đoán mật khẩu nào đó. Trong hầu hết trường hợp, bạn nên chọn Brute force (Cưỡng chế). Tuy nhiên, bạn có thể chọn Dictionary (Từ điển) hay tương tự để kiểm tra danh sách từ giống với từ mà bạn đã nhập.
- Phương pháp Dictionary phù hợp nhất khi bạn biết một phần mật khẩu hoặc cụm từ mà bạn đã dùng (nhưng lại không nhớ rõ việc viết hoa hay các ký tự).
Nhấn vào nút Start (Bắt đầu) hoặc Run (Chạy) trên ứng dụng của bạn, chờ cho đến khi mật khẩu được bẻ xong. Như đã đề cập, quá trình này có thể sẽ mất vài ngày.
Sau khi tìm được mật khẩu, chương trình sẽ hiển thị thông báo. Lúc này, bạn đã có thể dùng mật khẩu vừa bẻ được để mở thư mục ZIP.
Quảng cáo

Lời khuyên

Một chương trình có thể sử dụng vài phương pháp khác nhau. Để có kết quả tốt nhất, hãy thử từng phương pháp. Chúng bao gồm:
- Tấn công Dictionary: kiểm tra danh sách từ. Nếu hiệu quả, tùy chọn này nhanh hơn những tùy chọn kia rất nhiều. Tuy nhiên, khả năng thất bại là khá lớn bởi không phải mật khẩu nào cũng thuộc nhóm này.
- Tấn công Brute force: đoán mọi kết hợp khả thi. Chỉ dùng được cho mật khẩu ngắn và/hoặc bộ xử lý tốc độ.
- Brute force with mask (cưỡng chế cùng mặt nạ): Trong trường hợp bạn nhớ được chi tiết nào đó về mật khẩu, phương pháp này sẽ cho phép bạn báo thông tin đó cho chương trình trước khi bắt đầu cưỡng chế. Chẳng hạn như đó có thể là thông tin cho biết mật khẩu chỉ chứa chữ cái, không chứa số.
Để bẻ mật khẩu, có thể bạn sẽ phải để máy tính tự chạy trong vài ngày.

Cảnh báo

Tùy vào tốc độ xử lý của máy tính, tấn công brute force có thể sẽ cần rất nhiều thời gian. Thậm chí, máy tính còn có khả năng bị hư do bộ vi xử lý phải làm việc quá sức với thời gian bẻ mật khẩu kéo dài.
Việc sao chép và tải phần mềm có bản quyền mà không thanh toán hay khi chưa nhận được sự đồng ý của chủ sở hữu là phạm pháp ở hầu hết quốc gia.
Dù có thể sử dụng chương trình bẻ mật khẩu một cách hợp pháp nhưng đừng truy cập vào những tập tin mà bạn không có quyền truy cập.