B站小迪安全笔记第六天-加密算法

前言：

        在渗透测试中，常见的密码等敏感信息会采用加密处理，其中作 为安全测试人员必须要了解常见的加密方式，才能为后续的安全测试做好准 备，本次课程将讲解各种加密编码等知识，便于后期的学习和发展。

推荐的加密解密工具：supersoft（超级加密解密转换工具）

常见加密编码等算法解析

• MD5：16位和32位，加密密文字符串由A-Z,0-9随机分配，80%网站管理员或用户密码加采取MD5加密，在工具hash里面找到，不可逆，网址也有很多加密解密的。
• SHA：SHA1是40位的，长度都是固定的，由A-Z，0-9随机组合，不可逆。
• 进制：工具文字处理里面
• 时间戳:网站或者服务器脚本语言里经常会使用，会在数据库里用户登录和注销，注册里会使用。
• URL：网址的加密方式，浏览器只做一次加密，在渗透绕过的时候可能会使用二次，三次加密方式。
• BASE64：由A-Z,0-9，A-Z区分大小写，长度固定，长度随明文长度依次增加，经常在字符串后按出现一个'='或者'=='。常见的代码里、密码，参数值，在WEB应用中。
• Unescape：%u+4位数字，对应两位字符，主要应用WEB应用上。
• AES：是一种安全的加密方式，涉及到密码，偏移量，数据块，填充，在加密时候涉及到4种随机性。解密难度大。用base64解密出来是乱码&#x