文稿密码破解全攻略：从理论到实战
引言
在日常工作中，我们常遇到加密的文稿（如Word、Excel、PDF等），有时因为忘记密码而无法访问关键内容。破解文稿密码成为一项必要技能。但请注意，本文仅用于合法用途（如恢复自己的文件或获得授权的情况），切勿用于非法破解他人文档。
常见文稿加密类型
- 对称加密：如AES，使用同一密码加密和解密，常见于Office 2007+及PDF 2.0。
- 哈希保护：早期Word/Excel用哈希校验密码，安全性较低。
- 公钥加密：PDF支持数字证书，破解难度极高。
破解方法概览
1. 暴力破解（Brute-Force）
尝试所有可能的密码组合，适合短密码或已知字符集。工具如John the Ripper、Hashcat，利用GPU加速可大幅提升速度。
2. 字典攻击（Dictionary Attack）
使用预定义的密码列表（如常用密码、泄露数据库），快速筛选弱密码。推荐RockYou.txt字典。
3. 彩虹表（Rainbow Table）
预计算哈希值查找表，适用于MD5等简单哈希，但对现代加密（如AES）无效。
4. 掩码攻击（Mask Attack）
当知道密码部分特征（如以字母开头、长度为8），可指定模式，减少搜索空间。
实战：常用工具与步骤
针对Office文档
- 提取哈希：使用
office2john（John的脚本）或Accent OFFICE Password Recovery。 - 选择攻击模式：若怀疑弱密码，用字典攻击；若未知，用暴力破解（设置合适的字符集和长度）。
- 运行工具：例如
john --wordlist=passwords.txt hash.txt。
针对PDF文档
- 开源工具：
pdfcrack（支持暴力破解）、John the Ripper（需先提取哈希）。 - 商业软件：
PDF Password Remover（仅对部分版本有效）。
针对高级加密
对于AES-256等，除非密码极弱，否则无法通过计算破解。可尝试其他途径：社会工程学（猜测密码线索）、备份恢复（查找旧版本文件）。
安全建议与法律红线
合理使用：仅在拥有文件所有权或得到明确授权时进行破解。许多国家法律规定破解他人加密文档可能构成犯罪。
预防胜于破解：使用密码管理器保存强密码；为重要文档设置恢复邮箱或提示问题；定期备份。
若无法破解：考虑专业数据恢复公司，或接受数据丢失的现实。
结语
文稿密码破解是一门技术活，但更需敬畏法律。掌握这些知识，既能帮自己救急，也能更深刻地理解加密的重要性。希望本文能为你提供实用的参考。