一文教你学会数据包加解密(一)之关键词定位

明镜Lab

已于 2024-08-15 16:37:43 修改

阅读量1.1k

点赞数 32

文章标签：测试工具 web安全网络安全密码学 python

于 2024-08-15 16:33:18 首次发布

本文链接：https://blog.csdn.net/Dreambooks/article/details/141225282

版权

前言

在进行渗透测试项目时，我们常常会遭遇数据包加密所带来的挑战。随着信息安全保护等级的要求日益严苛，以及人们对网络安全的意识逐步提升，现在越来越多的系统和应用都将数据安全性放在了首位。

对于渗透测试人员而言，熟练掌握各种常见的加解密技术非常关键。无论是从个人能力发展还是行业发展趋势来看，掌握加解密知识都是迈向专业渗透测试人员的必经之路。

知识点：本篇主要讲解通过关键词定位到加解密函数，作为最基础的JS逆向方法，后续会讲解通过工具和编写脚本来实现自动化处理

1、环境准备

通过使用0ctDay师傅写的一个加解密靶场，用于演示使用，感谢师傅。

https://github.com/0ctDay/encrypt-decrypt-vuls/

在这里插入图片描述

2、抓取数据包

经测试发现“明镜Lab”系统请求和响应数据包都进行了加密处理

现在我想进行修改数据包，该如何做到呢？

在这里插入图片描述

3、加密逻辑梳理

关键词定位法

常用的关键词如：encrypt、decrypt、 encode、decode等，适用于前端JS代码未混淆的状态下使用。

如果数据包中有关键词，也可以搜索关键词进行定位，例如{“data_text”:“xxxxxxxxx”}，这时候可直接尝试搜索data_text关键词。

本案例使用的是全加密方式，那么就尝试搜索加解密的关键词进行定位。

首先F12打开DevTools

在这里插入图片描述
打开DevTools的搜索模块

在这里插入图片描述

搜索encrypt关键词，发现可疑的函数，点击跳转到函数地址

在这里插入图片描述
可以看到此处采用了aes对称加密，加密key为f，偏移量（iv）为h。

梳理加密逻辑可知，aes加密，cbc模式，pkcs7填充 key：1234567891234567，iv：1234567891234567

什么是aes加密
AES加密算法（Advanced Encryption Standard）是一种对称加密算法。AES加密算法使用128位、192位或256位密钥对数据进行加密和解密，具有高强度、高速度和易于实现等优点。

关键JS代码

f = a.a.enc.Utf8.parse("1234567891234567")
h = a.a.enc.Utf8.parse("1234567891234567");
        function l(t) {
            var e = a.a.AES.encrypt(t, f, {
                iv: h,
                mode: a.a.mode.CBC,
                padding: a.a.pad.Pkcs7
            });
            return e.toString()
        }

现在拿到了key和偏移量（iv），在函数地址处打上断点并重新输入账号密码进行登录。

在这里插入图片描述
现在已经在断点处停止，可以通过控制台打印我们需要的数据或者调用函数来进行测试。

通过断点可以看到参数“t”显示了我们提交的明文数据，在控制台打印一下看看

在这里插入图片描述

提交的明文被打印，这时候如果想测试加密函数是否可用，替换为我们想修改的数据可以通过在控制台调用。

此处我想修改的话应该运行这个函数，然后把参数“t”替换为自己的内容，记得带上toString()

a.a.AES.encrypt('这是我想加密的数据', f, {
                iv: h,
                mode: a.a.mode.CBC,
                padding: a.a.pad.Pkcs7
            }).toString()