Python实现ZIP文件密码破解：从原理到多线程优化实战

Aria

发布时间：2026-10-15 | 4人浏览过

原创

本文详细介绍如何使用Python的zipfile库实现ZIP文件密码破解。通过遍历字典尝试解压，结合多线程技术提升破解效率，并利用optparse库实现命令行参数配置，使脚本具备更高的灵活性和实用性。

原理

核心思路非常直观：通过循环遍历预设字典中的每一个密码，逐一尝试进行解压。为了提升处理速度，该脚本引入了多线程机制来并行尝试多个密码，同时通过脚本选项增强了使用的灵活性。

以下是脚本运行后的最终结果展示，完整的源代码位于文章末尾。

python的zipfile库

在编写用于破解ZIP文件口令的脚本之前，我们需要先熟悉Python标准库中的zipfile模块。如果环境中尚未安装该库，需首先通过pip命令进行安装。

在终端环境中启动Python解释器，并查看zipfile库的帮助文档信息。

python

help('zipfile')

可以看到如下信息：

此处仅展示了部分文档内容，实际上还有更多说明，读者可自行查阅。我们重点关注ZipFile类中的extractall()方法，该方法对于编写破解有口令保护的ZIP文件脚本至关重要。

其中，pwd参数用于指定ZIP文件的保护口令。

接下来，我们编写一个简单的脚本来演示zipfile库的基本用法。在Python编辑器（如PyCharm，也可使用其他编辑器）中创建一个名为zip_crack.py的文件。首先导入zipfile库，然后使用加密后的ZIP文件实例化一个ZipFile类。

如果没有现成的加密ZIP文件，可以在Kali Linux环境下使用zip命令创建加密文件，具体操作如下。

随意写入一些内容后，按wq保存文件。

随后，使用zip命令对该文件进行加密压缩。

我们使用这个加密后的ZIP文件来实例化ZipFile类。

zFile = zipfile.ZipFile("grit.zip")

接着调用extractall()方法解压该ZIP文件，并在pwd参数中填入用于加密该ZIP文件的正确口令。

zFile.extractall(pwd=‘12345')

接下来，我们查看当前目录的情况并运行该脚本。

可以看到，ZIP文件已成功解压。为了加深理解，我们尝试使用错误的密码进行解压。

运行该脚本，观察返回结果。

可以看到，解压失败，系统提示密码错误。

暴破zip文件口令

下面，我们尝试利用字典来破解受口令保护的ZIP文件。

如果您拥有自己的密码字典，可以直接使用；如果没有，可以创建一个简单的字典文件。

编写一个Python脚本，尝试遍历字典中的每一个口令。在实例化zipfile类后，打开字典文件。

zFile = zipfile.ZipFile("grit.zip")

passFile = open("dict.txt")

遍历并测试字典中的每个单词，如果口令不正确，则捕获异常；如果口令正确，则输出该口令。

for line in passFile.readlines():
    password = line.strip('\n')
    try:
        zFile.extractall(pwd=password)
        print("[+] Found password " +password+ '\n')
    except Exception,e:
        pass

我们执行这个脚本，观察其效果。

成功破解了ZIP口令。为了使代码更具复用性，我们将脚本模块化。extractFile（zFile，password）函数接收密码参数，尝试打开加密的ZIP文件。

def extractFile(zFile, password):
    try:
        zFile.extractall(pwd=password)
        print("[+] Found password " + password + '\n')
    except:
        pass

main（）函数负责遍历字典，并尝试各个密码。

def main():
    zFile = zipfile.ZipFile("grit.zip")
    passFile = open("dict.txt")
    for line in passFile.readlines():
        password = line.strip('\n')
        extractFile(zFile, password)

利用线程提高性能

上述方式虽然能遍历每个单词，但必须执行完一个才能开始下一个。如果字典文件非常大，读取完整字典将耗费很长时间。为了提高性能，我们可以利用线程同时尝试多个口令，这需要用到Python中的线程模块。

我们对代码进行改进。首先导入所需的包。

from threading import Thread

然后在main（）函数中，使用线程来执行extractall（）函数。

用户自定义参数

虽然使用线程提高了性能，但在破解不同的ZIP文件或更换字典时，仍需修改代码中的ZIP文件和字典文件路径。为了提高脚本的灵活性，我们可以利用Python中的optparse库来设置命令行参数选项。同样，需要导入该模块。

import optparse

若未安装该库，需自行安装，此处省略安装演示。

在main（）函数中写入参数配置代码。

parser = optparse.OptionParser("usage%prog" + "-f <zipfile> -d <dictionary>")
    parser.add_option('-f', dest='zname', type='string', help='specify zip file')
    parser.add_option('-d', dest='dname', type='string', help='specify dictionary file')
    (options, args) = parser.parse_args()
    if (options.zname == None) | (options.dname == None):
        print parser.usage
        exit(0)
    else:
        zname = options.zname
        dname = options.dname

并将zFile和 passFile 参数改为对应的变量。

最后，为了更好地理解代码运行过程，可以添加一些输出代码以显示提示信息。

脚本完整代码

下面是脚本的完整代码。

import zipfile
import optparse
from threading import Thread

def extractFile(zFile, password):
    try:
        zFile.extractall(pwd=password)
        print("[+] Found password " +password+ '\n')
    except:
        print("[-] " + password + "  Failed")
def main():
    parser = optparse.OptionParser("usage%prog" + "-f <zipfile> -d <dictionary>")
    parser.add_option('-f', dest='zname', type='string', help='specify zip file')
    parser.add_option('-d', dest='dname', type='string', help='specify dictionary file')
    (options, args) = parser.parse_args()
    if (options.zname == None) | (options.dname == None):
        print parser.usage
        exit(0)
    else:
        zname = options.zname
        dname = options.dname
    zFile = zipfile.ZipFile(zname)
    passFile = open(dname)
    for line in passFile.readlines():
        password = line.strip('\n')
        print("[*] Trying password: "+ password)
        t = Thread(target=extractFile, args=(zFile, password))
        t.start()

if __name__ == '__main__':
    main()

我们在终端运行该脚本，最终成功破解了口令。