问题：

解密SSL Premaster密钥

冯德佑

2023-03-14

我试图通过Wireshark分析一个SSL3.0会话。具体来说，我想解密加密的预主密钥。我的理解是预主用证书公钥加密。这是基于SSL RFC和规范

我按如下方式启动了一个OpenSSL服务器：

openssl s_server -accept 8443 -cert server.crt -key server.key -ssl3 -cipher 'RC4-SHA'

并连接如下：

openssl s_client -connect localhost:993

然后我在wireshark中捕获SSL握手，并查看第三个数据包，标记为“客户机密钥交换，更改密码规范，加密握手消息”。在“客户端密钥交换”下，有一个128字节的部分，我把它理解为加密的预主密钥。在十六进制中，它是：

9601aa2a2768b58af647e03f23e3bdaa5d9ab12d648d85755aaaee430ea273946dec5348aaa61dc261138d50d2c80966b7113a659ad5a3998263e2dc0ce4bba5dbd22d2c6bc5c4c75802b8b130d1b0b39558d5516bbe1a1ce2852a6495e52fda5259626480ec1aede49a085b5f6005a1317cfabf72ff740cd038808e01fb3ac2

from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP

handshake = "9601aa2a2768b58af647e03f23e3bdaa5d9ab12d648d85755aaaee430ea273946dec5348aaa61dc261138d50d2c80966b7113a659ad5a3998263e2dc0ce4bba5dbd22d2c6bc5c4c75802b8b130d1b0b39558d5516bbe1a1ce2852a6495e52fda5259626480ec1aede49a085b5f6005a1317cfabf72ff740cd038808e01fb3ac2".decode('hex')

privkey = open('server.key', 'r').read()
rsakey = RSA.importKey(privkey)
rsakey = PKCS1_OAEP.new(rsakey)
decrypted = rsakey.decrypt(handshake)

print decrypted

Traceback (most recent call last):
  File "handshake.py", line 13, in <module>
    decrypted = rsakey.decrypt(handshake)
  File "/usr/lib/python2.7/dist-packages/Crypto/Cipher/PKCS1_OAEP.py", line 227, in decrypt
    raise ValueError("Incorrect decryption.")
ValueError: Incorrect decryption.

为什么我不能解密这个我有私钥。OpenSSL做了什么我没有做的？什么给？任何和所有的帮助都是感激的！

共有1个答案

卫学真

2023-03-14

似乎您应该使用PKCS#1 v1.5填充而不是OAEP。

这应该有效：

from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_v1_5

handshake = "9601aa2a2768b58af647e03f23e3bdaa5d9ab12d648d85755aaaee430ea273946dec5348aaa61dc261138d50d2c80966b7113a659ad5a3998263e2dc0ce4bba5dbd22d2c6bc5c4c75802b8b130d1b0b39558d5516bbe1a1ce2852a6495e52fda5259626480ec1aede49a085b5f6005a1317cfabf72ff740cd038808e01fb3ac2".decode('hex')

privkey = open('server.key', 'r').read()
rsakey = RSA.importKey(privkey)
rsa = PKCS1_v1_5.new(rsakey)
sentinel = 'Failure'
decrypted = rsa.decrypt(handshake, sentinel)

print decrypted.encode('hex')

类似资料：

解密密码

这样，从加密消息中扫描进来的第一个字母将对应于换位槽中的第三个槽，这将是它被打印出来的地方。然而，我不知道如何将我的想法转化为代码。电流换位加密密码：非常基本的换位解密程序
加密/解密密钥交换PHP/SQL

我正在升级一个平台上的安全。但是，我无法破解如何安全地存储我的加密/解密密钥。当前安装程序: MySQL Server Webserver 我需要使用aes_encrypt/aes_decrypt存储和读取数据库中的所有敏感数据。但是，加密/解密数据的密钥我想要安全地存储。因此，当某人获得数据库或Web服务器的访问权时，他们将无法轻易猜出组合键或从配置文件中读取组合键。密钥可以根据我需要读/写
AWS加密SDK使用数据密钥加密/解密

我正在尝试使用KMS和AWS加密SDK加密数据。查看AWS文档中提供的示例，似乎没有地方可以显式设置数据键。使用由KMS生成的数据密钥使用AWS加密SDK加密数据的推荐方法是什么？
java加密和解密使用密钥对？

这是可能的还是加密必须共享和使用相同的密钥？主要目的就是这样。我将有两个客户端可以发送和接收加密数据到彼此。
用Java加密和解密密码

问题内容：我想用Java加密和解密密码，然后以加密形式存储到数据库中。如果它是开源的，那就太好了。有什么建议/建议吗？问题答案：编辑：这个答案是旧的。现在不建议使用MD5，因为它很容易被破坏。我想象中的MD5必须足够好？您可以使用MessageDigest实现它。这里还列出了其他算法。如果确实需要，这是它的第三方版本： Fast MD5
CryptoJS加密Go解密

问题内容：我有以下Go代码输出是使用以下CryptoJS加密并且可以用解密输出是-这是正确的输出为什么Go会有不同的输出？问题答案：请检查您的错误。总是 https://play.golang.org/p/dRLIT51u4I 更具体地说，字节75处的值为，超出了base64可用字符的范围。在ascii中，它是ENQ（查询）字符。至于为什么它最终出现在您的最终base64字符串中，

解密SSL Premaster密钥

共有1个答案

相关问答

相关文章

相关阅读

相关工具

相关文档