Bcrypt密码生成及解密工具

邓志刚

在一次授权测试中碰到一种密文，当时无法解出明文，当结束后对这种难缠的加密算法进行了学习，因此产生了这篇文章。
密文形式如下图所示：



经查询为Bcryp加密，而且同一明文密码经过加密后生成的密文不是相同的，比如我们尝试加密123456789两次加密的结果如下所示：



本次学习采用Spring Security crypto 项目实现的BCrypt加密，对该项目中生成密文的步骤进行一步一步的分析调试，发现BCrypt加密算法是先随机生成salt，然后使用随机生成的salt与明文密码进行计算得出hashed，hashed再与salt进行拼接形成新的密文。

经过对salt和密文的对比，发现salt就是最终密文的前半段。





而且经过实验得知当salt固定后生成的密文也将固定。当学习进行到这里也就对如何破解BCrypt密文就有思路了。先读取salt(也就是密文前半段)与密码本一同进行hashpw加密，算出的结果与密文进行对比，结果相同则输出明文。这样我们就将BCrypt密文破解转化成正向碰撞彩虹表的形式来进行破解。

为了方便大家，这里就写了一个简单的BCrypt破解工具，使用方法如下：
首在再命令行输入：java   -jar  java -jar  BCrypt-de.jar  启动程序程序会提示输入将要解密的密文，输入后按回车



输入完将要解密的密文后，程序还会提示输入密码本的位置



按要求输入后，程序会自动进行密码本碰撞测试，期间会输出密码本的密码个数以及程序执行进度、破解成功则会输出明文密码以及破解所用的时间。



如果爆破失败也会输出失败信息，同时也将用时进行输出.



估算了一下破解速度约为12.5次/s,破解10000的密码本用时在13分钟左右，总体来说也能接受，如果爆破10000的密码本也没爆出来，劝你还是放弃吧，或者考虑密码覆盖等其他方式吧（要先进行备份，以及确定不影响业务的情况下进行）。

BCrypt密文生成工具使用方法如下：
首在再命令行输入：java   -jar  java -jar  BCrypt-en.jar  并回车启动程序输入明文密码，输入明文密码后按回车则会输出密文



Bcrypt密文破解工具下载地址：https://gitee.com/mzq-123/picture/raw/master/Bcrypt/BCrypt-de.jar
Bcrypt密文生成工具下载地址：https://gitee.com/mzq-123/picture/raw/master/Bcrypt/BCrypt-en.jar

注：本文章为本人学习记录，请勿用于非法活动中，如有安全事件与本文无关。

廖先振

111

增增女仆

运行解密jar包直接报错了：Exception in thread "main"

樊斌

需要密码本

淡淡蓝蓝

密码本去哪里拿？

太和月

前排顶，很好！

草帽海贼

路过