Вопрос или проблема
Я пытаюсь расшифровать файл с защитой паролем, который был зашифрован с помощью AES-256-CBC, но пароль для расшифровки файла был забыт.
В этой симуляции я знаю, что пароль — это слово из словаря, и у меня есть список слов, чтобы попробовать атаки по словарю на пароль. Я также знаю, что при шифровании файла не использовалась соль. Но я не уверен, как найти правильный метод для этого.
Мой ум постоянно возвращается к JTR, но мне нужно использовать команды OpenSSL. Я был бы признателен за помощь!
Я использую OpenSSL 1.1.1 и Ubuntu 16.04 LTS.
Вы можете создать простой скрипт оболочки для перебора вашего файла словаря (поиск на StackOverflow, если не знаете как).
Затем используйте эту команду для попытки расшифровки: (источник)
openssl enc -d -aes-256-cbc -k $password -in encrypted.data -out un_encrypted.data
Вам также понадобится какой-то способ определить, соответствуют ли расшифрованные данные ожидаемому формату. Команда file может быть полезной.
Ответ или решение
Как расшифровать файл, зашифрованный AES-256-CBC без известного пароля
Если вы пытаетесь расшифровать файл, зашифрованный с использованием алгоритма AES-256 в режиме CBC, но пароль для расшифровки забыт, вам следует рассмотреть возможность выполнения атаки с использованием словаря. Ваша ситуация облегчена тем фактом, что вы уверены, что пароль представляет собой слово из словаря, и у вас есть список слов, который можно использовать для этой атаки.
Шаги для расшифровки файла
1. Установка OpenSSL
Для начала убедитесь, что OpenSSL установлен на вашей системе. В случае использования Ubuntu 16.04 LTS, вы можете установить его с помощью следующей команды:
sudo apt-get update
sudo apt-get install openssl2. Подготовка словаря
Убедитесь, что ваш словарь (список паролей) записан в текстовом файле, например, wordlist.txt. Каждое слово должно находиться на отдельной строке.
3. Написание скрипта для перебора паролей
Создайте оболочку (shell) скрипт, чтобы последовательно перебрать каждое слово в вашем словаре и попробовать расшифровать файл. Вот пример простого Bash скрипта:
#!/bin/bash
# Установите переменные
ENCRYPTED_FILE="encrypted.data"
OUTPUT_FILE="un_encrypted.data"
WORDLIST="wordlist.txt"
# Перебор слов из словаря
while IFS= read -r password; do
echo "Пробуем пароль: $password"
# Выполнение команды OpenSSL для расшифровки
openssl enc -d -aes-256-cbc -k "$password" -in "$ENCRYPTED_FILE" -out "$OUTPUT_FILE" 2>/dev/null
# Проверка результата расшифровки
if [[ -s $OUTPUT_FILE ]]; then
echo "Успешно расшифровано с паролем: $password"
break
fi
done < "$WORDLIST"4. Проверка результатов
После того как вы запустите скрипт, он будет тестировать каждое слово из вашего словаря. Чтобы определить, успешно ли был выполнен процесс расшифровки, можно использовать команду file, чтобы проверить формат выходного файла:
file un_encrypted.dataЭта команда должна сообщить вам о типе файла. Если файл был расшифрован успешно, он должен иметь тот же формат, что и исходный (например, текстовый файл, PDF и др.).
5. Запуск скрипта
Перед тем как запустить скрипт, убедитесь, что он имеет разрешение на выполнение:
chmod +x decrypt.shЗапустите его следующим образом:
./decrypt.shЗаключение
Расшифровка файла, зашифрованного с помощью AES-256-CBC без известного пароля, является сложной задачей, но, благодаря словарным атакам, шансы на успешное получение данных увеличиваются, особенно если вы уверены, что пароль является обычным словом из словаря. Следуя вышеописанным шагам, вы можете максимально эффективно использовать OpenSSL для достижения вашей цели.
Если у вас возникнут вопросы или вы столкнетесь с проблемами, всегда можно обратиться за помощью на форумы, такие как StackOverflow, где вы найдете множество экспертов в области IT, готовых предоставить решение вашей проблемы.