rar 分卷 功能，任意一卷也是可以测试密码的，不用全部下载才发现密码不正确

第一步，获取rar 的密码哈希

下载 rar2john 下载地址 点击 1.9.0-jumbo-1 64-bit Windows binaries 下载

执行命令 rar2john.exe 在压缩包的 run文件夹下

rar2john.exe 1.rar

输出密码哈希

1.rar:$rar5$16$c8917fd9fbfed20e71f7b58f3633add1$15$174bda4b7f67ee9f224bcbae8bfb277f$8$9b7fcdc3051db3fe

$rar5$16$c8917fd9fbfed20e71f7b58f3633add1$15$174bda4b7f67ee9f224bcbae8bfb277f$8$9b7fcdc3051db3fe 就是密码哈希值了

第二步，使用 hashcat 解密

hashcat.exe -m 13000 -a3 $rar5$16$c8917fd9fbfed20e71f7b58f3633add1$15$174bda4b7f67ee9f224bcbae8bfb277f$8$9b7fcdc3051db3fe ?d?d?d?d

具体规则请查看 【上一篇：hashcat（一）找回office文件密码】

或hashcat 文档

转载请保留原文链接： https://zodream.cn/blog/id/218.html