手把手教你用Python脚本找回遗忘的SecureCRT密码（Win10环境实测）-洪萨配资

在Windows 10环境下使用Python恢复SecureCRT保存的密码

你是否曾经遇到过这样的情况：SecureCRT中保存了大量服务器连接信息，但突然需要登录某台服务器时，却发现自己忘记了密码？作为一名经常与服务器打交道的运维人员或开发者，这种情况确实令人头疼。本文将介绍一种合法合规的自助解决方案，帮助你在Windows 10环境下，通过Python脚本找回自己保存在SecureCRT中的密码。

1. 准备工作与环境配置

在开始之前，我们需要确保系统环境已经正确配置。以下是必要的准备工作：

1.1 安装Python 3.10或更高版本

首先需要安装Python环境，这里有几个关键点需要注意：

必须安装Python 3.x版本，不要使用Python 2.x
推荐使用Python 3.10或更高版本
安装时勾选"Add Python to PATH"选项

# 验证Python安装是否成功 python --version

如果安装正确，上述命令应该显示类似Python 3.10.9的版本信息。

1.2 安装必要的加密库

SecureCRT使用特定的加密算法来保护存储的密码，我们需要安装pycryptodome库来处理这些加密数据：

pip install pycryptodome

这个库提供了我们需要的AES和Blowfish加密算法的实现。

1.3 获取SecureCRT配置文件

SecureCRT的会话配置和密码信息存储在特定目录中，通常位于：

C:\Users\<你的用户名>\AppData\Roaming\VanDyke\Config\Sessions\

每个会话对应一个.ini文件，其中包含加密后的密码信息。

2. 解密脚本原理与实现

2.1 SecureCRT的加密机制

SecureCRT使用两种不同的加密方式存储密码：

传统加密方式：使用固定的Blowfish密钥
V2加密方式：使用用户定义的配置密码短语(Config Passphrase)派生密钥

我们的脚本需要能够处理这两种加密方式。

2.2 Python解密脚本解析

以下是完整的解密脚本，我们将其保存为SecureCRTCipher.py：

#!/usr/bin/env python3 import os from Crypto.Hash import SHA256 from Crypto.Cipher import AES, Blowfish class SecureCRTCrypto: def __init__(self): self.IV = b'\x00' * Blowfish.block_size self.Key1 = b'\x24\xA6\x3D\xDE\x5B\xD3\xB3\x82\x9C\x7E\x06\xF4\x08\x16\xAA\x07' self.Key2 = b'\x5F\xB0\x45\xA2\x94\x17\xD9\x16\xC6\xC6\xA2\xFF\x06\x41\x82\xB7' def Decrypt(self, Ciphertext: str): cipher1 = Blowfish.new(self.Key1, Blowfish.MODE_CBC, iv=self.IV) cipher2 = Blowfish.new(self.Key2, Blowfish.MODE_CBC, iv=self.IV) ciphered_bytes = bytes.fromhex(Ciphertext) if len(ciphered_bytes) <= 8: raise ValueError('Invalid Ciphertext.') padded_plain_bytes = cipher2.decrypt(cipher1.decrypt(ciphered_bytes)[4:-4]) i = 0 for i in range(0, len(padded_plain_bytes), 2): if padded_plain_bytes[i] == 0 and padded_plain_bytes[i+1] == 0: break plain_bytes = padded_plain_bytes[0:i] return plain_bytes.decode('utf-16-le') class SecureCRTCryptoV2: def __init__(self, ConfigPassphrase: str = ''): self.IV = b'\x00' * AES.block_size self.Key = SHA256.new(ConfigPassphrase.encode('utf-8')).digest() def Decrypt(self, Ciphertext: str): cipher = AES.new(self.Key, AES.MODE_CBC, iv=self.IV) padded_plain_bytes = cipher.decrypt(bytes.fromhex(Ciphertext)) plain_bytes_length = int.from_bytes(padded_plain_bytes[0:4], 'little') plain_bytes = padded_plain_bytes[4:4+plain_bytes_length] if len(plain_bytes) != plain_bytes_length: raise ValueError('Invalid Ciphertext.') plain_bytes_digest = padded_plain_bytes[4+plain_bytes_length:4+plain_bytes_length+SHA256.digest_size] if SHA256.new(plain_bytes).digest() != plain_bytes_digest: raise ValueError('Invalid Ciphertext.') return plain_bytes.decode('utf-8') if __name__ == '__main__': import sys def Help(): print('Usage:') print(' SecureCRTCipher.py dec [-v2] [-p ConfigPassphrase] <ciphertext>') print('') print(' dec: decrypt ciphertext') print(' -v2: use "Password V2" algorithm') print(' -p ConfigPassphrase: the config passphrase if using V2') print(' ciphertext: the encrypted string to decrypt') if len(sys.argv) < 2 or sys.argv[1].lower() != 'dec': Help() exit(-1) use_v2 = '-v2' in sys.argv passphrase = '' if '-p' in sys.argv: try: passphrase = sys.argv[sys.argv.index('-p')+1] except: Help() exit(-1) ciphertext = sys.argv[-1] try: if use_v2: print(SecureCRTCryptoV2(passphrase).Decrypt(ciphertext)) else: print(SecureCRTCrypto().Decrypt(ciphertext)) except Exception as e: print(f'Error: {str(e)}') exit(-1)

3. 实际操作步骤

3.1 定位加密密码

打开SecureCRT的会话配置文件（.ini文件）
查找包含"Password"或"PasswordV2"的行
记录加密后的字符串（通常是长串的十六进制字符）

3.2 执行解密操作

根据加密方式的不同，使用不同的命令进行解密：

对于传统加密方式：

python SecureCRTCipher.py dec "加密的密码字符串"

对于V2加密方式（如果设置了配置密码短语）：

python SecureCRTCipher.py dec -v2 -p "你的配置密码短语" "加密的密码字符串"

3.3 常见问题解决

问题现象	可能原因	解决方案
报错"Invalid Ciphertext"	密码字符串不正确或加密方式不匹配	确认使用的是正确的加密字符串和加密方式
报错"No module named 'Crypto'"	pycryptodome库未正确安装	重新运行`pip install pycryptodome`
解密结果乱码	可能使用了错误的加密方式	尝试另一种加密方式(V2或传统)