先判断你的ZIP文件属于哪种加密
ZIP压缩包忘记密码后，最忌讳的做法是随意下载所谓“解压神器”，或者把整个压缩包上传到不明网站。ZIP并不是一种单一加密方案，恢复难度和可用方法首先取决于压缩包采用的加密方式。
常见情况主要有两类：
- 传统ZipCrypto加密：这是ZIP格式较早支持的加密方式，兼容性好，但安全性相对较弱。在满足特定条件时，可能存在更高效的技术分析路径，但并不代表所有这类压缩包都能直接绕过密码。
- AES-128或AES-256加密：许多压缩工具在创建加密ZIP时会使用AES，常见选项包括AES-256。AES本身没有简单的通用破解方法，恢复过程本质上仍然是验证可能的密码，因此密码长度、随机性和是否有规律非常关键。
你可以在7-Zip、WinRAR或其他压缩工具中查看压缩包属性，重点关注“加密方式”“加密算法”等字段。如果只看到输入密码的提示，无法直接判断算法，也可以使用专业工具在本地提取并识别Hash特征码。
恢复前先做这5项检查
在考虑高强度恢复之前，建议先完成以下检查，很多问题并不一定需要复杂计算：
- 检查密码管理器：浏览器、系统钥匙串、1Password、KeePass、Bitwarden等工具中可能保存过当时的压缩包密码。
- 回忆密码规律：例如常用昵称加生日、公司缩写加年份、项目名加手机号后四位，或者某些固定前缀、后缀。
- 尝试输入环境差异：确认大写锁定、中英文输入法、全角半角、小键盘是否开启。有些密码并不是忘记了，而是输入状态发生变化。
- 查找未加密副本或历史版本：邮件附件、即时通讯记录、网盘历史版本、旧电脑、移动硬盘中可能仍有原始文件。
- 确认是否拥有同一文件的明文版本：对于传统ZipCrypto加密，如果压缩包内某个文件与你手中的未修改文件完全一致，可能具备已知明文分析的条件，但这需要专业判断，并非每个压缩包都适用。
完成这些步骤后，再决定使用本地恢复还是云端恢复，能节省大量时间，也能减少不必要的风险。
本地恢复软件适合什么情况
本地恢复工具通常采用字典攻击、掩码攻击或有限暴力枚举。它的优点是文件不需要离开电脑，适合密码线索比较明确的情况，例如：
- 记得密码大约是8位；
- 知道可能使用的生日、手机号或拼音；
- 能确定前缀或后缀；
- 密码来自某个固定词表。
但本地软件也有明显限制：
- 普通电脑CPU和消费级GPU算力有限；
- 字典质量不足时，很容易长时间无结果；
- 枚举空间会随密码长度呈指数级增长；
- 如果密码是随机生成的10位以上字符，且包含大小写、数字和符号，普通设备可能需要极长时间。
此外，不要安装来源不明的破解软件。某些程序可能捆绑广告、木马，甚至在后台读取你的文件。
本地Hash提取：为什么不必上传整个ZIP
更安全的思路，是在本地从加密ZIP中提取用于密码验证的Hash特征码，然后只提交这段特征码进行恢复。源压缩包、文件名、目录结构和文件内容仍然保留在你的电脑上，从而降低敏感资料泄露的风险。
需要注意的是，Hash特征码虽然不是原始文件，但可以用于离线猜测密码，因此也不应随便公开发布。更合理的做法是使用可信服务，在加密连接下提交，并在恢复完成后及时删除相关记录。
猫密网 Catpasswd 支持ZIP等常见加密格式的恢复，其方式是先在本地提取Hash特征码，无需上传源压缩包；随后利用云端GPU集群、密码字典和密码规律数据库进行尝试。对于长密码、复杂密码或本地设备运行过慢的场景，这种方式通常比单纯使用家用电脑更现实。恢复成功后，用户可以等待免费查看，也可以选择付费立即显示；如果恢复失败，则无需支付该次服务费用。
不过，任何专业服务都不能保证每个ZIP压缩包都能成功。如果密码是长度足够、完全随机且没有规律的AES强密码，恢复成本可能非常高，甚至在现实中不可行。真实预期应该是：线索越充分、密码规律越明显，成功概率越高；完全随机的长密码仍然极具挑战。
提交恢复前可以准备哪些线索
如果选择云端恢复，建议整理一份不涉及隐私的密码线索，例如：
- 可能的最小和最大长度；
- 是否包含中文拼音、英文单词或公司缩写；
- 是否习惯加年份，如2021、2022、2023；
- 是否可能使用生日、手机号后几位、车牌号缩写；
- 是否常把字母a写成@、s写成$、i写成1；
- 是否有几个固定前缀或后缀；
- 密码可能创建的年份。
这些信息能帮助缩小枚举范围，但不建议在不可信网站中直接填写身份证号、完整手机号、银行卡号等敏感信息。
恢复成功后必须做的事
打开压缩包后，不要只停留在“终于能解压”这一步。建议立刻完成以下操作：
- 将重要文件解压到安全目录，并校验文件是否损坏。
- 把新密码保存到密码管理器，而不是写在容易被他人看到的便签上。
- 制作一份离线备份，例如移动硬盘或NAS，并测试备份能否正常恢复。
- 对团队资料使用统一的密码管理机制，避免密码只保存在某个人的电脑或脑中。
- 为关键压缩包保留一份未加密的离线备份，或者将密码密封后交给可信负责人保管。
- 重新压缩时，明确选择加密算法。若需要较高安全性，可优先考虑AES-256，同时兼顾接收方软件是否支持。
加密的目的不是让自己永远无法访问数据，而是在安全与可恢复之间取得平衡。
常见问题
ZIP密码忘记后，能不能直接绕过密码？
不能笼统地认为可以直接绕过。传统ZipCrypto在特殊条件下可能使用已知明文等高级方法，AES加密则通常只能通过密码猜测和验证来恢复。具体可行性需要根据加密算法、文件内容和密码线索判断。
只记得密码大概长度，还有机会恢复吗？
有机会。长度范围、可能的字符集、常用单词、年份、拼音或固定前缀都能明显缩小尝试范围。如果完全不记得任何规律，且密码很长、完全随机，恢复难度会显著增加。
把ZIP文件上传到在线网站安全吗？
不建议向不明网站上传包含身份证、合同、财务数据、客户资料或商业秘密的压缩包。更安全的方式是本地提取Hash特征码，仅提交必要的验证数据，并选择有清晰隐私说明和专业背景的服务。
为什么电脑上跑恢复软件很慢？
密码尝试需要大量重复计算。AES加密验证本身计算成本较高，候选密码数量又会随长度快速增加。普通CPU或单块消费级显卡面对复杂密码时，速度可能无法满足需求，云端GPU集群则可以并行处理更多候选密码。
使用猫密网恢复ZIP密码的流程是什么？
通常是在本地通过工具提取ZIP的Hash特征码，然后在猫密网官网提交特征码和可选的密码线索，由云端算力与密码规律系统进行恢复。源压缩包无需上传；成功后可按页面规则查看密码，失败则无需支付。
恢复成功后，原来的压缩包还安全吗？
密码找回后，原压缩包仍可正常使用，但如果该密码曾在不可信环境中暴露，建议重新设置一个强密码，或重新创建加密压缩包，并同步更新密码管理器和离线备份中的记录。