量子哈希zip2john [你的压缩包文件的绝对路径压缩包名.zip] > [你的压缩包文件的绝对路径压缩包名.hash]
由于之前对一些旧的学习资料进行了压缩和加密，经过一段时间后，我忘记了当时设置的加密密码。因此，我在网上查找了一些关于破解密码的文章，了解到了两个强大的工具，即hashcat和John the Ripper。Hashcat是一个流行的开源密码恢复工具，可以用于破解各种类型的哈希值，例如MD5、SHA1、SHA2等。它支持多种加密算法和哈希类型，并且可以在不同的操作系统上运行。Hashcat利用GPU加速，因此速度非常快，还可以通过GPU集群实现分布式破解。它还提供多种攻击模式，包括字典攻击、组合攻击和掩码攻击等，可以根据不同的情况选择合适的攻击模式。Hashcat使用命令行界面，通过命令行参数指定需要破解的哈希值、攻击模式和字典文件等，非常灵活。此外，Hashcat还支持规则模式，可以通过规则文件定义一系列规则，以增强密码破解的效果。John the Ripper是一款基于命令行的密码破解软件，可以通过暴力破解或字典攻击破解各种类型的密码。它支持多种操作系统（如Linux、Windows、macOS等），并支持各种常见密码散列（如Unix、Windows、md5等）以及其他许多密码散列。John the Ripper有三个主要模式：单个模式、单词模式和规则模式。单个模式允许用户对单个密码进行暴力破解，单词模式使用字典攻击破解，而规则模式可以通过应用规则对字典攻击进行优化，从而提高破解速度。除了基本的密码破解功能，John the Ripper还具有一些高级功能，例如在分布式环境中使用多台计算机并行破解密码、自动生成密码列表以提高字典攻击的效率以及使用GPU进行加速等。总之，John the Ripper是一款功能强大的密码破解工具，可以帮助安全专业人员评估其系统中密码的强度。
john [hash文件的绝对路径.hash]
john [hash文件的绝对路径.hash] --show
在下载和安装这两个工具时，请确保只下载二进制文件而不是源代码文件，因为源代码文件是用于编译的。您可以从官方网站下载这些工具的二进制文件。下载完成后，解压文件并进入相应的文件夹。如果您使用的是John the Ripper，则进入解压后的文件夹中的”run”文件夹，并在文件地址栏中输入”cmd”以打开终端。接下来，使用John的命令提取压缩包的哈希值，即压缩包密码经过加密后的哈希值。执行命令后，您将在压缩包所在目录下找到一个同名的”.hash”文件，其中包含密码的哈希值。您可以输入命令来破解这些哈希值。破解的方式有很多种，几乎包括您能想到的所有方式。具体的方法可以在官方网站上了解。需要注意的是，密码越长越复杂，破解所需的时间就越长。Hashcat的使用方法与此类似，您可以参考我参考的文章了解更多信息。
学习网络安全技术有三种方法：第一种是报读网络安全专业，现在称为网络空间安全专业。该专业的主要课程包括程序设计、计算机组成原理、数据结构、操作系统原理、数据库系统、计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习、多媒体技术、信息检索和舆情分析等。第二种方法是自学，即在网上寻找资源和教程，或者努力结识一些专业人士，向他们请教。然而，这种方法非常耗时，并且学习过程没有明确的规划，可能会让人感到长时间没有进步，容易放弃。如果您对网络安全入门感兴趣，可以点击这里获取网络安全入门和进阶的全套282G学习资源包，免费分享！第三种方法是参加培训课程。接下来，我将教您如何从零基础快速入门网络安全。
网络安全入门到底是先学编程还是先学计算机基础？这是一个有争议的问题。有些人建议先学编程，而有些人建议先学计算机基础。实际上，这两者都是需要学习的，而且对于完全零基础或急于转行的人来说，学习编程或计算机基础都有一定的难度，并且需要花费很长时间。第一阶段是基础准备阶段，需要花费4到6周的时间。这个阶段是进入安全行业的必备部分，因为基础打得好，才能让地动山摇。第二阶段是Web渗透阶段，需要学习基础知识，包括SQL注入、XSS、文件上传、CSRF、一句话木马等，为后续的Web渗透测试打下基础。还需要查看一些论坛上的Web渗透案例，学习案例的思路，因为每个站点都不同，思路是最重要的。同时，学会提问的艺术，如果遇到不懂的地方要善于提问。配置渗透环境是这个阶段的重要任务，了解渗透测试常用的工具，例如AWVS、SQLMAP、NMAP、BURP、中国菜刀等，并下载这些工具的无后门版本并安装到计算机上。了解这些工具的使用场景，掌握基本的使用方法。渗透实战操作阶段需要约6周的时间，搜索渗透实战案例，深入了解SQL注入、文件上传、解析漏洞等在实战中的应用。搭建漏洞环境进行测试，推荐使用DWVA、SQLi-labs、Upload-labs、bWAPP等。了解渗透测试的阶段，了解每个阶段需要进行的动作，例如PTES渗透测试执行标准。深入研究手工SQL注入，寻找绕过WAF的方法，编写自己的脚本。研究文件上传的原理，如何进行截断、双重后缀欺骗（IIS、PHP）、解析漏洞利用（IIS、Nginx、Apache）等。了解XSS的形成原理和种类，在DWVA中进行实践，使用一个含有XSS漏洞的CMS，安装安全狗等进行测试。了解一句话木马，并尝试编写自己的一句话木马。研究如何在Windows和Linux下提升权限。总之，网络安全入门需要经历这些阶段，每个阶段都需要掌握一些基本知识和技能。
