恢复 SecureCRT 7.x 保存的密码 | 泠泫凝的异次元空间

在 SecureCRT 中保存的终端密码是不可以直接被查看的，本文提供了一个Python脚本用于解密该密码。仅对 SecureCRT 7.x 版本有效，8.x版本目前好像是没有有效方案。

经过查找发现获取SecureCRT明文密码中提供了一种解密的方法，但仅限Python2，我又嫌麻烦没重装Python，于是重写了脚本使其能够在Python3下运行：

from Crypto.Cipher import Blowfish
import argparse
import re

def decrypt(password_hex: str) -> str:
    key1 = bytes.fromhex('5F B0 45 A2 94 17 D9 16 C6 C6 A2 FF 06 41 82 B7')
    key2 = bytes.fromhex('24 A6 3D DE 5B D3 B3 82 9C 7E 06 F4 08 16 AA 07')
    iv = b'\x00' * 8

    c1 = Blowfish.new(key1, Blowfish.MODE_CBC, iv)
    c2 = Blowfish.new(key2, Blowfish.MODE_CBC, iv)

    raw = bytes.fromhex(password_hex)

    padded = c1.decrypt(c2.decrypt(raw)[4:-4])

    p = b''
    while not padded.startswith(b'\x00\x00'):
        p += padded[:2]
        padded = padded[2:]

    return p.decode('utf-16')

REGEX_HOSTNAME = re.compile(r'S:"Hostname"=([^\r\n]*)')
REGEX_PASWORD  = re.compile(r'S:"Password"=u([0-9a-f]+)')
REGEX_PORT     = re.compile(r'D:"\[SSH2\] Port"=([0-9a-f]{8})')
REGEX_USERNAME = re.compile(r'S:"Username"=([^\r\n]*)')

def hostname(x):  return REGEX_HOSTNAME.search(x).group(1) if REGEX_HOSTNAME.search(x) else '???'
def password(x):  return decrypt(REGEX_PASWORD.search(x).group(1)) if REGEX_PASWORD.search(x) else '???'
def port(x):      return '-p %d ' % int(REGEX_PORT.search(x).group(1), 16) if REGEX_PORT.search(x) else ''
def username(x):  return REGEX_USERNAME.search(x).group(1) + '@' if REGEX_USERNAME.search(x) else ''

parser = argparse.ArgumentParser(description='Decrypt SSHv2 passwords in VanDyke SecureCRT session files')
parser.add_argument('files', type=argparse.FileType('r', encoding='utf-8', errors='ignore'), nargs='+',
                    help='session file(s)')
args = parser.parse_args()

for f in args.files:
    c = f.read().replace('\x00', '')
    print(f.name)
    print("ssh %s%s%s # %s" % (port(c), username(c), hostname(c), password(c)))

依赖要求不变：

1	pip install pycryptodome pywin32

解密效果：

1
2
3

D:\UserData\Desktop>python recovery.py 172.16.254.253.ini
172.16.254.253.ini
ssh admin@172.16.254.253 # Pa88w0rc1

推荐订阅源

泠泫凝的异次元空间

上一篇

修改Windows设备设置区域

Windows