解密-MobaXterm密码解密

MobaXterm密码解密

快速说明（本地解密未成功）

1. 需要配置文件（或注册表信息，hostname，net user）
2. python3环境, 需要安装 pycryptodome
3. 解密失败的因素怀疑是master password（这款软件不仅会加密密码，其中master paswword也很重要）

1. 步骤一 需要加密后的密码（储存在注册表里 或者 以ini文件形式的配置文件里）

注册表

Type	Registry Path (开机路径)
Credentials(证书)	HKEY_CURRENT_USER\Software\Mobatek\MobaXterm\C
Passwords(密码)	HKEY_CURRENT_USER\Software\Mobatek\MobaXterm\P

MobaXterm.ini 路径：C:\Users\hello-word\Documents\MobaXterm 这个文件夹除了bin目录都可以打包

步骤二 使用脚本解密 https://github.com/HyperSine/how-does-MobaXterm-encrypt-password

没有master password的情况

实例：ssh22:root@8.8.8.8     REG_SZ      F0+wuBvbe9qPW6ypiOeYHTHhKdShRc/nXaM1Ky1jeTfw46TzQoSesX9buGm0WW36yP4lhH70ZCHZpEo4wLJhIl1

执行：./MobaXtermCipher.py dec -sysh 计算机主机名hostname -sysu 计算机用户名hello-word -h 8.8.8.8 -u root F0+wuBvbe9qPW6ypiOeYHTHhKdShRc/nXaM1Ky1jeTfw46TzQoSesX9buGm0WW36yP4lhH70ZCHZpEo4wLJhIl1

密码：Lw3+cZ2s.w@U@f]U

有master password的情况

./MobaXtermCipher.py dec -p 12345678 1du11XKQBOxud / FWh4ouWA ==             -p 指定master password  后面跟要解密的密码（通用）