二次加密鉴权该如何破解呢？

anjoywang · 发表于 2016-2-20 22:24:00

遇到二次加密的文件，如何才能破解呢？比如光猫语音鉴权密码

zrlw · 发表于 2016-2-20 22:57:14

如果你遇到的是诸如$1...之类形式的密码，应该是采用了加盐salt的UNIX MD5。
MD5算法是单向不可逆，没办法反推，所谓的破解网站只是有个海量的算好的MD5数据而已，比如6位数字、7位字母什么的。搞密码学的高人可以用MD5碰撞原理去凑，凑出来的东西和明文一样的概率非常低，只是生成的MD5一样而已。如果是加了salt的MD5，更难。
试试一些厂商常用的默认出厂密码，比如admin, admintelecom，telecomadmin等等，这些倒是去网上搜搜，不同厂商喜欢用的默认密码不同。

anjoywang · 发表于 2016-2-21 09:05:52

zrlw 发表于 2016-2-20 22:57
如果你遇到的是诸如$1...之类形式的密码，应该是采用了加盐salt的UNIX MD5。
MD5算法是单向不可逆，没办法 ...

我说的是语音鉴权密码

zrlw · 发表于 2016-2-21 10:40:24

anjoywang 发表于 2016-2-21 09:05
我说的是语音鉴权密码

整个文件如果是加密的，除非加密算法简单，分析分析就能猜出来，否则只能用运营商或厂商的工具解密了

anjoywang · 发表于 2016-2-21 12:11:49

zrlw 发表于 2016-2-21 10:40
整个文件如果是加密的，除非加密算法简单，分析分析就能猜出来，否则只能用运营商或厂商的工具解密了

看来二次加密的语音鉴权密码很难po'jie

gkmye · 发表于 2016-2-21 22:23:19

下载配置文件然后配置文件里面找。我的中兴就是这样得到的

zrlw · 发表于 2016-2-21 22:41:30

gkmye 发表于 2016-2-21 22:23
下载配置文件然后配置文件里面找。我的中兴就是这样得到的

现在很多新猫已经不是明文了，比如华为的，即使配置文件解密了，里面的password还是密文。

anjoywang · 发表于 2016-2-22 13:36:08

gkmye 发表于 2016-2-21 22:23
下载配置文件然后配置文件里面找。我的中兴就是这样得到的

确实有些已经是二次加密了！！

zrlw · 发表于 2016-2-28 10:22:07

本帖最后由 zrlw 于 2016-2-28 10:24 编辑

更正一下，华为目前的$1打头!$结尾的二次加密算法并非md5,而是aes，华为拿$1这玩意唬人

anjoywang · 发表于 2016-2-28 21:56:09

zrlw 发表于 2016-2-28 10:22
更正一下，华为目前的$1打头!$结尾的二次加密算法并非md5,而是aes，华为拿$1这玩意唬人

看来同学你已经充分掌握了破解技术了！赞一个

账号		自动登录	找回密码
密码			注册