查找解密文件的-k值（openssl）

Question

用正确的代码替换旧代码。

主要问题是文件类型是 ISO-8859 而不是“ASCII”或“ansi”，可能是因为文件是在 windows 计算机上生成的。 它还使用旧版本的 openssl 加密。 如果我没记错的话，新版本使用 SHA-256 而旧版本使用 MD5。

#!/bin/bash

for i in {0000..9999}
do
    if openssl enc -aes-256-cbc -d -md md5 -in encrypted.dta -out decrypted.txt -k $i 2>/dev/null && file decrypted.txt |grep ': ISO-8859'
    then
    echo $i:; cat decrypted.txt;break
    fi
done

Answer 1

填充密码的openssl enc -d不会给出错误密码的相对较少（略多于 1/256）的情况，它会产生基本上是垃圾 output 的情况，但这将是正确的长度或几乎如此。 如果明文是 ASCII（没有设置第八位的字符），则不正确的 output 执行相同操作的可能性非常低，这很容易检查：

for i in {0000..9999}; do 
  if openssl enc -aes-256-cbc -d -in 65891080.enc -out 65891080.tmp 2>/dev/null -k $i && 
    file 65891080.tmp | grep -q ': ASCII text'
  then echo $i:; cat 65891080.tmp; fi
done
6543:
This is the secret text