算法逆向&加密算法分类，特征识别
文章目录
- 单向散列加密 -MD5，HASH（不可逆向，只能碰撞解密
- 对称加密 - AES，DES
- 非对称加密 - RSA
- 解密- 识别&需求&寻找（前后端）&操作
算法概念，分类
单向散列加密 - MD5
单向散列加密算法的优点有(以MD5为例)：
方便存储，损耗低：加密/加密对于性能的损耗微乎其微。
单向散列加密的缺点就是存在暴力破解的可能性，最好通过加盐值的方式提高安全性，此外可能存在散列冲突。我们都知道MD5加密也是可以破解的。
常见的单向散列加密算法有：
MD5 SHA MAC CRC
对称加密 - AES
对称加密优点是算法公开、计算量小、加密速度快、加密效率高。
缺点是发送方和接收方必须商定好密钥，然后使双方都能保存好密钥，密钥管理成为双方的负担。
常见的对称加密算法有：
DES AES RC4
AES-128的ECB模式不需要偏移量
对称加密，要解密最重要的是密码和偏移量，没有则无法解开，模式和填充只有几种
非对称加密 - RSA
非对称加密的优点是与对称加密相比，安全性更好，加解密需要不同的密钥，公钥和私钥都可进行相互的加解密。
缺点是加密和解密花费时间长、速度慢，只适合对少量数据进行加密。
公钥私钥为一对，使用过公钥加密的密文需要使用私钥进行解密，而使用私钥加密的密文需要使用公钥进行解密。
常见的非对称加密算法：
RSA、RSA2、PKCS
常见加密算法识别特征，解密特点
MD5密文特点
1、由数字“0-9”和字母“a-f”组成的字符串
2、固定为16位或32位
解密需求：只需密文即可解密，但因其不可逆向，所以采用碰撞式解法，复杂明文可能解不出
BASE64编码特点
1、密文尾部一般会有两个等于号“=”，明文很短时可能没有
2、大小写区分，由数字和字母的组合
3、明文越长，密文越长，一般不会出现
“/”
（AES、DES会出现
AES、DES特点
- 明文越长，密文越长
- 大小写区分，由数字、字母、“/”、“+”组成
- 尾部会出现等号“=”
解密需求：密文，模式，加密Key，偏移量，条件满足才可解出
RSA密文特点
特征同AES,DES相似，但是长度较长
解密需求：密文，公钥或私钥即可解出
其他密文特点（大佬文章）
1.30余种加密编码类型的密文特征分析
2.CTF中常见密码题解密网站总结
https://blog.csdn.net/qq_41638851/article/details/100526839
3.CTF密码学常见加密解密总结
https://blog.csdn.net/qq_40837276/article/details/83080460
拿到密文，一般有源码，可以分析为哪种加密算法，无源码只能靠密文特征猜测
后端加密，在后端语言上进行加密，需要源码才能分析
前端加密，js，前端js代码进行加密
安全测试思路
有源码 - 直接看源码分析算法（后端加密必须要有源码才能准确知道算法类型）
无源码 - 1、猜，根据特征猜测，2、看前端JS（取决于加密逻辑是否在前端，若不在则行不通）
版权归原作者 chuan川、 所有， 如有侵权，请联系我们删除。