SecureCRT密码加密机制逆向解析：从Blowfish算法到Python实战解密
终端管理工具SecureCRT长期被企业运维人员广泛使用，其保存的会话密码采用何种加密方式？为何能被第三方工具解密？这背后涉及客户端密码存储的典型安全设计缺陷。本文将完整还原其加密体系被逆向分析的全过程，通过Python代码实例演示加密算法选择、密钥管理缺陷等关键问题。
1. SecureCRT密码存储机制剖析
SecureCRT在7.0版本前采用经典的配置文件存储方案，所有会话信息（包括加密密码）保存在用户目录的.ini文件中。通过文本编辑器打开这些文件，可以观察到类似 u2e4c3b1a8f7d6e5c 的加密字符串，其中前缀 u 标识加密版本，后续字符为实际密文。
密码加密的核心流程包含三个关键设计：
# SecureCRT典型加密流程伪代码
plaintext = \”password123\”
encoded = plaintext.encode(\’utf-16-le\’) + b\’\\x00\\x00\’
padded = add_padding(encoded)
cipher1 = Blowfish(key1, CBC, iv=zeros)
cipher2 = Blowfish(key2, CBC, iv=zeros)
ciphertext = cipher1.encrypt(random_bytes + cipher2.encrypt(padded) + random_bytes)
这种设计存在明显安全隐患：静态密钥一旦被逆
