Trong b&agrave;i viết n&agrave;y, mời c&aacute;c bạn c&ugrave;ng <a href="https://tek4.vn/">Tek4.vn</a> t&igrave;m hiểu về c&aacute;ch sử dụng pikepdf, pdf2john v&agrave; c&aacute;c c&ocirc;ng cụ kh&aacute;c để crack tệp PDF được bảo vệ bằng mật khẩu bằng c&aacute;ch sử dụng Python.
Giả sử, bạn c&oacute; một tệp PDF được bảo vệ bằng mật khẩu v&agrave; muốn truy cập n&oacute; nhưng bỗng dưng qu&ecirc;n mất mật khẩu? Bạn sẽ l&agrave;m thế n&agrave;o? C&oacute; c&aacute;ch n&agrave;o nhanh gọn đế crack mật khẩu kh&ocirc;ng? B&agrave;i viết n&agrave;y sẽ hướng dẫn 3 c&aacute;ch crack mật khẩu, đ&oacute; l&agrave;:
<ul style="text-align: justify;">
<li style="font-weight: 400;" aria-level="1">Tấn c&ocirc;ng bruteforce v&agrave;o tệp PDF đ&oacute; sử dụng thư viện <a href="https://pikepdf.readthedocs.io/en/latest/">pikepdf</a> của Python.</li>
<li style="font-weight: 400;" aria-level="1">Tr&iacute;ch xuất h&agrave;m băm mật khẩu PDF v&agrave; crack bằng tiện &iacute;ch <a href="https://www.openwall.com/john/">John the Ripper</a>.</li>
<li style="font-weight: 400;" aria-level="1">Crack bằng phần mềm <a href="https://www.iseepassword.com/pdf-password-recovery.html">iSeePassword Dr.PDF</a>.</li>
</ul>
Để bắt đầu, h&atilde;y c&agrave;i đặt c&aacute;c phụ thuộc:
<pre class="run-code language-python" data-content="pip3%20install%20pikepdf%20tqdm" data-language="python2"><code>pip3 install pikepdf tqdm</code></pre>
&nbsp;
<h1 style="text-align: justify;">C&aacute;ch 1: Sử dụng thư viện pikepdf</h1>
pikepdf l&agrave; một thư viện Python với c&aacute;c t&iacute;nh năng tạo, thao t&aacute;c v&agrave; chỉnh sửa tệp PDF. Thư viện cung cấp một tr&igrave;nh bao bọc Pythonic xung quanh thư viện <a href="https://github.com/qpdf/qpdf">C++ QPDF library</a>.
Tuy nhi&ecirc;n, ch&uacute;ng ta sẽ kh&ocirc;ng sử dụng pikepdf để l&agrave;m điều đ&oacute; m&agrave; chỉ cần crack mật khẩu tệp PDF. Nếu crack th&agrave;nh c&ocirc;ng, ta sẽ t&igrave;m được mật khẩu ch&iacute;nh x&aacute;c v&agrave; nếu kh&ocirc;ng th&agrave;nh c&ocirc;ng th&igrave; chương tr&igrave;nh sẽ trả về ngoại lệ
<pre class="run-code language-python" data-content="PasswordError" data-language="python2"><code>PasswordError</code></pre>
&nbsp;
<pre class="run-code language-python" data-content="import%20pikepdf%0Afrom%20tqdm%20import%20tqdm%0A%0A%23%20load%20password%20list%0Apasswords%20%3D%20%5B%20line.strip()%20for%20line%20in%20open(%22wordlist.txt%22)%20%5D%0A%0A%23%20iterate%20over%20passwords%0Afor%20password%20in%20tqdm(passwords%2C%20%22Decrypting%20PDF%22)%3A%0A%20%20%20%20try%3A%0A%20%20%20%20%20%20%20%20%23%20open%20PDF%20file%0A%20%20%20%20%20%20%20%20with%20pikepdf.open(%22foo-protected.pdf%22%2C%20password%3Dpassword)%20as%20pdf%3A%0A%20%20%20%20%20%20%20%20%20%20%20%20%23%20Password%20decrypted%20successfully%2C%20break%20out%20of%20the%20loop%0A%20%20%20%20%20%20%20%20%20%20%20%20print(%22%5B%2B%5D%20Password%20found%3A%22%2C%20password)%0A%20%20%20%20%20%20%20%20%20%20%20%20break%0A%20%20%20%20except%20pikepdf._qpdf.PasswordError%20as%20e%3A%0A%20%20%20%20%20%20%20%20%23%20wrong%20password%2C%20just%20continue%20in%20the%20loop%0A%20%20%20%20%20%20%20%20continue%0A" data-language="python2"><code>import pikepdf
from tqdm import tqdm

# load password list
passwords = [ line.strip() for line in open("wordlist.txt") ]

# iterate over passwords
for password in tqdm(passwords, "Decrypting PDF"):
 try:
 # open PDF file
 with pikepdf.open("foo-protected.pdf", password=password) as pdf:
 # Password decrypted successfully, break out of the loop
 print("[+] Password found:", password)
 break
 except pikepdf._qpdf.PasswordError as e:
 # wrong password, just continue in the loop
 continue
</code></pre>
&nbsp;
Đầu ti&ecirc;n tải danh s&aacute;ch mật khẩu từ tệp wordlist.txt trong thư mục hiện tại, tham khảo tại <a href="https://github.com/x4nth055/pythoncode-tutorials/blob/master/ethical-hacking/pdf-cracker/wordlist.txt" rel="nofollow">đ&acirc;y</a>. Bạn c&oacute; thể sử dụng <a href="https://github.com/brannondorsey/naive-hashcat/releases/download/data/rockyou.txt" rel="nofollow">danh s&aacute;ch rockyou </a>hoặc c&aacute;c danh s&aacute;ch mật khẩu kh&aacute;c. Hoặc sử dụng<a href="https://www.rootinstall.com/tutorial/creating-custom-wordlists-using-crunch-utility/" rel="nofollow"> c&ocirc;ng cụ Crunch để tạo danh s&aacute;ch mật khẩu t&ugrave;y chỉnh</a>.
Tiếp theo, lặp lại danh s&aacute;ch v&agrave; thử từng mật khẩu, bằng c&aacute;ch truyền đối số password đến phương thức pikepdf.open(), chương tr&igrave;nh sẽ hiển thị pikepdf._qpdf.PasswordError nếu mật khẩu kh&ocirc;ng ch&iacute;nh x&aacute;c.
Ở đ&acirc;y sử dụng <a href="https://github.com/tqdm/tqdm" rel="nofollow">tqdm</a> chỉ để in ra số mật khẩu chưa được thử, kết quả:
<pre class="run-code language-python" data-content="Decrypting%20PDF%3A%20%2043%25%7C%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%88%E2%96%8F%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7C%202137%2F5000%20%5B00%3A06%3C00%3A08%2C%20320.70it%2Fs%5D%0A%5B%2B%5D%20Password%20found%3A%20abc123" data-language="python2"><code>Decrypting PDF: 43%|████████████████████████████████████████▏ | 2137/5000 [00:06&lt;00:08, 320.70it/s]
[+] Password found: abc123</code></pre>
&nbsp;
Mật khẩu đ&atilde; được t&igrave;m thấy sau 2137 lần thử, mất khoảng 6 gi&acirc;y. Trung b&igrave;nh khoảng 320 từ/s, tiếp theo h&atilde;y c&ugrave;ng tham khảo c&aacute;ch c&aacute;ch tăng tốc độ n&agrave;y.
<h1 style="text-align: justify;">C&aacute;ch 2: Sử dụng tiện &iacute;ch John The Ripper</h1>
<a href="https://www.openwall.com/john/" rel="nofollow">John the Ripper</a> l&agrave; một c&ocirc;ng cụ crack mật khẩu miễn ph&iacute; v&agrave; nhanh ch&oacute;ng c&oacute; sẵn tr&ecirc;n nhiều nền tảng. B&agrave;i viết sẽ sử dụng hệ điều h&agrave;nh Kali Linux v&igrave; phần mềm đ&atilde; được c&agrave;i sẵn tr&ecirc;n Kali.
Đầu ti&ecirc;n, ta cần tr&iacute;ch xuất mật khẩu băm từ tệp PDF để crack bằng tiện &iacute;ch john. Trong Python c&oacute; cung cấp lệnh <a href="https://github.com/truongkma/ctf-tools/blob/master/John/run/pdf2john.py" rel="nofollow">pdf2john.py</a> để thực hiện điều đ&oacute;. H&atilde;y tải xuống tập lệnh n&agrave;y:
&nbsp;
<img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/c300f82b-f67e-4931-bead-6bf44d1450ec" alt="hack 2" />
Cho tệp PDF được bảo vệ bằng mật khẩu v&agrave;o thư mục hiện tại, ở đ&acirc;y l&agrave; foo-protected.pdf v&agrave; chạy lệnh:
<pre class="run-code language-python" data-content="root%40rockikz%3A~%2Fpdf-cracking%23%20python3%20pdf2john.py%20foo-protected.pdf%20%7C%20sed%20%22s%2F%3A%3A.*%24%2F%2F%22%20%7C%20sed%20%22s%2F%5E.*%3A%2F%2F%22%20%7C%20sed%20-r%20's%2F%5E.%7B2%7D%2F%2F'%20%7C%20sed%20's%2F.%5C%7B1%5C%7D%24%2F%2F'%20%3E%20hash" data-language="python2"><code>root@rockikz:~/pdf-cracking# python3 pdf2john.py foo-protected.pdf | sed "s/::.*$//" | sed "s/^.*://" | sed -r 's/^.{2}//' | sed 's/.\{1\}$//' &gt; hash</code></pre>
&nbsp;
Thao t&aacute;c n&agrave;y sẽ tr&iacute;ch xuất m&atilde; băm mật khẩu PDF v&agrave;o tệp mới hash, kết quả:
&nbsp;
<img style="width: 800px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/49124e2f-fda5-437a-b589-6f1a347d89b7" alt="hack 3" />
&nbsp;
Sau khi lưu mật khẩu băm v&agrave;o tệp hash, sử dụng lệnh cat để in ra m&agrave;n h&igrave;nh.
Cuối c&ugrave;ng, sử dụng tệp hash tr&ecirc;n để crack mật khẩu:
&nbsp;
<img style="width: 800px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/1111dbd2-a169-48f9-ab2a-bc4f771453f2" alt="hack 4" />
&nbsp;
Bạn chỉ cần sử dụng lệnh "john [hashfile]". Như vậy, mật khẩu l&agrave; 012345 v&agrave; được t&igrave;m thấy với tốc độ 4503p/s.
Để biết th&ecirc;m về c&aacute;ch <a href="https://www.rootinstall.com/tutorial/how-to-crack-pdf-files-in-linux/" rel="nofollow">crack t&agrave;i liệu PDF bằng Linux</a>, h&atilde;y xem <a href="https://www.rootinstall.com/tutorial/how-to-crack-pdf-files-in-linux/" rel="nofollow">b&agrave;i hướng dẫn sau</a>.
B&agrave;i viết li&ecirc;n quan: <a href="https://www.thepythoncode.com/article/hashing-functions-in-python-using-hashlib" rel="nofollow">How to Use Hashing Algorithms in Python using hashlib</a>.
<h1 style="text-align: justify;">C&aacute;ch 3: Sử dụng phần mềm iSeePassword Dr.PDF</h1>
Kh&ocirc;ng phải ai cũng th&iacute;ch crack mật khẩu bằng code Python hoặc tập lệnh Linux. Thay v&agrave;o đ&oacute;, c&oacute; một lựa chọn kh&aacute;c đơn giản v&agrave; trực tiếp hơn tr&ecirc;n Windows l&agrave; sử dụng phần mềm <a href="https://www.iseepassword.com/pdf-password-recovery.html" rel="nofollow">iSeePassword Dr.PDF</a>.
&nbsp;
<img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/a7dabc5e-0949-4aaa-8f62-eee9e292b6e8" alt="hack 5" />
&nbsp;
Phần mềm c&oacute; giao diện người d&ugrave;ng kh&aacute; đơn giản ngay cả d&acirc;n kh&ocirc;ng chuy&ecirc;n cũng c&oacute; thể sử dụng. Phần mềm cung cấp ba thuật to&aacute;n crack mật khẩu hiệu quả, bao gồm <a href="https://en.wikipedia.org/wiki/Dictionary_attack" rel="nofollow">Dictionary</a>, <a href="https://en.wikipedia.org/wiki/Brute-force_attack" rel="nofollow">Brute-force</a> v&agrave; Brute-force with Mask. Bạn c&oacute; thể t&ugrave;y chỉnh một v&agrave;i th&ocirc;ng số để tăng hiệu suất.
&nbsp;
<img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/09b168a4-f4ca-4dbb-8b67-51ab47f27653" alt="hack 6" />
&nbsp;
Tốc độ crack mật khẩu c&oacute; thể l&ecirc;n đến 100K mỗi gi&acirc;y, v&igrave; thế phần mềm được đ&aacute;nh gi&aacute; l&agrave; một trong những chương tr&igrave;nh crack mật khẩu PDF nhanh nhất.
&nbsp;
Kết luận
B&agrave;i viết đ&atilde; hướng dẫn 3 c&aacute;ch crack mật khẩu PDF: pikepdf, John The Ripper v&agrave; iSeePassword Dr.PDF. Phương ph&aacute;p đầu ti&ecirc;n mất nhiều thời gian để ph&aacute; nhưng lại kh&aacute; trực quan đối với lập tr&igrave;nh vi&ecirc;n Python, trong khi c&aacute;c phương ph&aacute;p kh&aacute;c c&oacute; tốc độ crack nhanh hơn nhiều. N&ecirc;́u bạn th&acirc;́y th&ocirc;ng tin tr&ecirc;n hữu ích thì hãy ti&ecirc;́p tục theo dõi và ủng h&ocirc;̣ các bài vi&ecirc;́t ti&ecirc;́p theo của <a href="Tốc%20độ%20crack%20mật%20khẩu%20c&oacute;%20thể%20l&ecirc;n%20đến%20100K%20mỗi%20gi&acirc;y,%20v&igrave;%20thế%20phần%20mềm%20được%20đ&aacute;nh%20gi&aacute;%20l&agrave;%20một%20trong%20những%20chương%20tr&igrave;nh%20crack%20mật%20khẩu%20PDF%20nhanh%20nhất.%20Kết%20luận%20B&agrave;i%20viết%20đ&atilde;%20hướng%20dẫn%203%20c&aacute;ch%20crack%20mật%20khẩu%20PDF:%20pikepdf,%20John%20The%20Ripper%20v&agrave;%20iSeePassword%20Dr.PDF.%20Phương%20ph&aacute;p%20đầu%20ti&ecirc;n%20mất%20nhiều%20thời%20gian%20để%20ph&aacute;%20mật%20khẩu%20nhưng%20kh&aacute;%20trực%20quan%20đối%20với%20lập%20tr&igrave;nh%20vi&ecirc;n%20Python,%20trong%20khi%20c&aacute;c%20phương%20ph&aacute;p%20kh&aacute;c%20c&oacute;%20tốc%20độ%20crack%20nhanh%20hơn%20nhiều.%20%20Đọc%20th&ecirc;m:%20How%20to%20Brute%20Force%20ZIP%20File%20Passwords%20in%20Python.%20Full%20code">Tek4.vn</a> nhé
Tài li&ecirc;̣u đọc th&ecirc;m: <a href="https://www.thepythoncode.com/article/crack-zip-file-password-in-python" rel="nofollow">How to Brute Force ZIP File Passwords in Python</a>.
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<a href="https://www.thepythoncode.com/code/crack-pdf-file-password-in-python">Full code</a><a href="https://www.thepythoncode.com/code/crack-pdf-file-password-in-python">&nbsp;</a>
&nbsp;

dev1_account1

Làm thế nào để crack file PDF bằng Python?

Cùng tác giả

dev1_account1

Có liên quan