[toc]
Kali Linux 暴力破解 Excel密码
目标
- 使用 Kali Linux 自带的工具破解 Mircosofe 365 Office Excel 加密文档密码
预备
- Kali LInux 2020.4
- Windows 10 (安装Office软件)
- Microsoft Office 365 （用于创建Excel文档）
- office2john.py （Kali Linux 自带）
- john （Kali Linux 自带）
模拟
使用 Office 365 创建 Excel 文档并加密文档内容
# 在Windows 10 操作系统下
1. 使用 Office365 创建 Excel文件 test.xlsx
2. 打开 test.xlsx 文档并输入部分内容
3. 点击`文件`按钮
4. 选择`信息`，
5. 点击`保护工作簿下拉框`
6. 点击`用密码进行加密`
7. 在弹出的对话框输入密码， 实验里设置为123123，并点击`确定`
8. 关闭文档并重新打开 test.xlsx 后，自动弹出需要密码的对话框，验证加密成功
破解
使用 Kali Linux自带软件进行Excel密码破解
# 在 Kali Linux 操作系统下
## 1. 查询 office2john.py 所在路径
locate office2john.py
## 2. 使用 office2john.py 获取 Excel 密码 Hash
python3 /usr/share/john/office2john.py test.xlsx > hash.txt
## 3. 使用 john 和 密码文件 对 hash.txt 进行暴力破解
john --rules --wordlist=/home/Hack/WordList/PwnedPasswordTop100k.txt hash.txt
## 程序输出内容如下：
Using default input encoding: UTF-8
Loaded 1 password hash (Office, 2007/2010/2013 [SHA1 256/256 AVX2 8x / SHA512 256/256 AVX2 4x AES])
Cost 1 (MS Office version) is 2013 for all loaded hashes
Cost 2 (iteration count) is 100000 for all loaded hashes
Will run 8 OpenMP threads
Press 'q' or Ctrl-C to abort, almost any other key for status
123123 (test.xlsx)
1g 0:00:00:00 DONE (2020-11-25 20:54) 1.923g/s 123.0p/s 123.0c/s 123.0C/s //www.linuxmi.com//..aaaaaa
Use the "--show" option to display all of the cracked passwords reliably
Session completed
## 得到密码为 123123
