Tag: decrypt

截聽本機的 HTTPS 內容

在 Hacker News 上看到「Decrypting your own HTTPS traffic with Wireshark」這篇，就是用 SSLKEYLOGFILE 請 library 把 TLS 相關的 key 與 random number 寫到檔案裡面讓 Wireshark 可以解讀拿來用。對應的討論在「Decrypting your own HTTPS traffic with Wireshark (trickster.dev)」這邊。

看起 OpenSSL 系列的 library 都有支援這個變數，另外 NSS 也支援這個變數，所以常見的程式應該都包含在內了...

比起 MITMA 類的方式 (像是 mitmproxy)，這個方式會更接近真實的情境，不另外產生 CA 與 key，不過缺點就是使用的情境就再受限一些，算是除了 MITMA 類方式的另外一個方案...

處理很久前用 OpenSSL 加密的備份資料

因為想要翻一些舊的文章 (小說)，想把以前 BBS 的備份拉出來看看裡面有沒有，結果發現 OpenSSL 解半天都解不開，還跑去玩了 bruteforce-salted-openssl 這個專案：

Try to find the password of a file that was encrypted with the 'openssl' command.

後來也是因為這個專案提醒，發現 openssl enc 指令在 OpenSSL 1.0.x (以及之前) 預設是用 MD5 當 digest algorithm，而 1.1.x 換成了 SHA-256，而我的備份資料應該是在 0.9.x 的年代就生出來了...

指定 -md md5 後就正常解出來了：

openssl enc -bf -d -md md5 -in ooxx.tar.gz.bf -out ooxx.tar.gz

另外一個收穫是 CPU 溫度降了不少：因為跑 bruteforce-salted-openssl 的時候 CPU 到 80 度，感覺撞到安全值卡在 4.0Ghz，所以就把 CPU 電壓降了 0.1V，看起來溫度低了不少 (少了五度)，但跑起來還是 4.0Ghz...

JPEG 用 AES-CBC 加密後變成 PNG，用 3DES-CBC 解密後變成 PDF...

直接練出一份 PoC 讓大家看：「a JPEG that becomes a PNG after AES encryption and a PDF after 3DES decryption」，這是原始檔：(這邊直接引用 Google Code 上的 image)

透過 AES-CBC 加密後會是這樣的圖片：

透過 3DES-CBC 解密後則是這樣的 PDF：