Bruteforce decodifica il file xml senza conoscere il contenuto del file?

Question

Bruteforce decodifica il file xml senza conoscere il contenuto del file?

#1 da (1 voti)
#2 da (0 voti)
#3 da (0 voti)

1

Sto tentando di decodificare un file .xml, ma non so cosa contenga.

Quello che so:

inizia con una passphrase alfanumerica di 6 caratteri
è sottoposta a hashing di md5 o SHA1 / 2
Crittografia AES128 / 256 di file xml con chiave hash

Se osservo correttamente questo problema, ciò significa che ho 62 ^ 6 varianti di passphrase possibili. Supponendo che posso testare circa un milione / s che significa ~ 15 ore di decrittografia moltiplicato per 6 variazioni nell'algoritmo di hash / crittografia. A quella velocità non sembra irragionevole essere in grado di forza bruta dato un paio di giorni?

Qualche raccomandazione su come verificare l'output in testo normale nel file XML decrittografato? Le mie capacità di codifica non sono al livello di essere in grado di capirlo.
So che sarò in grado di dire visivamente quando questo file è decrittografato correttamente, ma ci sono programmi di decodifica che possono fare una cosa del genere automaticamente?

cryptography encryption aes sha

posta Buster 31.08.2016 - 03:57

fonte

3 risposte

Leggi altre domande sui tag cryptography encryption aes sha

Quando si esegue un attacco di frammentazione WEP su un AP senza client, come vengono ottenuti i primi pochi byte di keystream? In che modo i provider OTT proteggono i flussi LIVE?

score 1 · Answer 1

Se sai che il file contiene veramente un documento XML crittografato, controlla il primo blocco decodificato per l'esistenza di una stringa prolog XML: <?xml version="1.0" encoding="UTF-8"?> . (La versione e le codifiche variano, ovviamente.) Guarda almeno i primi cinque caratteri per l'indicatore <?xml .

Naturalmente, il prologo è opzionale, quindi potrebbe non essere affatto presente. Sarebbe d'aiuto se potessi vedere un file decrittografato per sapere con certezza quale tipo di culla aspettarti. In alternativa, è possibile esaminare l'applicazione di destinazione per vedere se è possibile sapere quale sia lo schema che si aspetta; quindi espandi la ricerca del primo blocco per includere la ricerca del nodo radice previsto dello schema.

Non otterrai molti falsi positivi che decifrano i primi cinque byte in <?xml per coincidenza. Qualunque cosa tu recuperi tanto, puoi permetterti di valutare il resto dei risultati con il bulbo oculare.

score 0 · Answer 2

Forse questo non è quello che stai cercando, ma se il tempo non è un'opzione e hai il codice dato alla forza bruta generare il tuo potenziale elenco di password, devi solo sapere quando il tuo file è effettivamente decifrato, basta provare per analizzare l'output con una libreria XML. Quasi ogni lingua ha uno. Solo qualcosa del tipo:

for password in brute_force_list:
  # 1. Decrypt xml file into an in memory string
  # 2. Try to parse said string into an object
  # 3. If parsing was successful return the string

score 0 · Answer 3

Lo strumento TrID sarebbe la soluzione migliore. Può rilevare molti tipi di file diversi in base al suo contenuto. Può anche dire quale specifico tipo di file xml è. Ha una riga di comando e una versione GUI. La cosa migliore sarebbe usare l'opzione "-ae" che aggiungerà l'estensione indovinata al nome del file.