如何在不解密的情况下检查aes256存档上的密码

Question

我有一个200GB的加密文件作为aes256。 我相信该密码是10个密码之一，但是当前需要5个多小时才能解密，然后才能在终端中提供存档失败消息。

我的命令是：openssl enc -in〜/ path / file.tgz.aes256 -aes-256-cbc -d -k password | tar -zxv -C〜/桌面/位置/

我是否可以运行一个命令来使用不同的密码快速测试存档，以确定要使用的正确密码（本质上是蛮力，但具有10个密码的库）。

Answer 1

解密文件数据的第一部分，不指定填充，它必须是块大小的倍数（AES为16字节）。 然后通过查看解密的数据来检查解密是否成功。 它要么是看起来像是随机字节，要么是正确的数据。

但是您的解密速度非常慢，我可以在iPhone上解密200MB / s，因此200GB只需大约15分钟，再加上从磁盘读取200GB的时间。 您可能需要找到另一种利用英特尔AES指令（AES-NI）的实现。 仅软件解密的速度最高可慢1000倍。