Encodeur/décodeur de mot de passe Cisco Type 7

Outil éducatif pour démontrer la faiblesse du chiffrement de mot de passe Cisco de type 7. Encoder le texte clair dans Type 7 ou décoder le type 7 dans le texte clair.

Avertissement de sécurité : Le chiffrement de type 7 de Cisco n'est PAS sécurisé et a été fissuré en 1995. Il utilise un simple chiffrement XOR avec une constante connue et ne devrait jamais être utilisé pour la sécurité. Utiliser le type 5 (MD5), le type 8 (PBKDF2-SHA256) ou le type 9 (crypter) pour les environnements de production.

Mot de passe de type 7

Convertir un mot de passe de type 7 chiffré en texte simple.

Décodage des résultats
Mot de passe chiffré :
- Oui.
Mot de passe en texte clair :
- Oui.
Indice du sel:
- Oui.

Encoder le mot de passe de type 7

Convertir le texte clair en format chiffré de type 7 (à des fins de test/éducation seulement).

Remarque : Les appareils Cisco sélectionnent aléatoirement l'indice sel. Utiliser des imitations aléatoires du comportement réel de l'appareil.

Résultats du codage
Mot de passe en texte clair :
- Oui.
Type 7 chiffré:
- Oui.
Indice du sel utilisé :
- Oui.

À propos de Cisco Type 7 Chiffrement du mot de passe

Qu'est-ce que le chiffrement de type 7? Cisco Type 7 est une méthode d'obfuscation simple, pas un chiffrement vrai. Il a été conçu dans les années 1980 pour empêcher l'observation occasionnelle des mots de passe dans les fichiers de configuration, mais il ne fournit aucune sécurité réelle contre les attaquants déterminés.

Comment fonctionne le « chiffrement » de type 7 :

  1. Sel fixe: Type 7 utilise une chaîne constante codée en dur: "dsfd;kfoA,.iyewrkldJKDHSUBsgvca69834ncxv9873254k;fg87"
  2. Sélection de l'index : Les deux premiers chiffres de la chaîne chiffrée indiquent le caractère dans le sel à commencer par (0-52)
  3. Opération XOR: Chaque caractère du mot de passe est XORé avec des caractères successifs du sel
  4. Encodage Hex : Les résultats XOR sont convertis en paires hexadécimales et concaténées

Pourquoi le type 7 n'est pas sûr:

Vecteurs d'attaque :

✓ Solutions recommandées :
  • Type 5 (MD5): Utiliser "facile secret" au lieu de "facile mot de passe" - fournit un hachage MD5 à sens unique
  • Type 8 (PBKDF2-SHA256): Dérivation de clé par mot de passe moderne (disponible sur les versions IOS plus récentes)
  • Type 9 (crypter): Option la plus sécurisée, résistante aux attaques matérielles (IOS-XE 16.9+)
  • AAA/TACACS+: Centraliser l'authentification et utiliser des protocoles plus forts
  • Transport sécurisé: Utilisez toujours SSH au lieu de Telnet, HTTPS au lieu de HTTP

Défense en profondeur :

Même avec un cryptage approprié du mot de passe, implémentez ces mesures de sécurité :

Références:

Objectif éducatif :

Cet outil est fourni à des fins éducatives et des tests de sécurité autorisés seulement. Il démontre la faiblesse des méthodes cryptographiques dépassées et souligne l'importance d'utiliser des mécanismes d'authentification modernes et sécurisés. Ne jamais utiliser cet outil pour un accès non autorisé aux systèmes.