Question

如何在python中验证RSA私钥（PEM格式）的密码？我想蛮力并使用我自己的字典。

我在MacOS中通过此命令创建了密钥：

ssh-keygen -t rsa -C "your_email@example.com"

私人RSA密钥详情：

强度：2048位

算法：RSA

尺寸：2048

指纹

SHA1：80 09 90 30 96 8E 24 FC A9 4B 46 E1 BE B7 23 2D EC 16 2C EB

SHA256：67 93 E2 0A 9F E7 C9 7E A9 66 AD 05 52 FD 19 8B 3E CB 8A 59 9F 51 F0 A6 65 6F 6F 9A 9D 7B 35 B9

密码是：'testing'

@Hannu建议我运行此代码，但它拒绝正确和错误的密码短语

from Crypto.PublicKey import RSA
kf = open("testing", "r")
kt = kf.read()
kf.close()
dlist = ["foo", "bar", "testing"]
for d in dlist:
    try:
        nk = RSA.importKey(kt, passphrase=d)
        print "success", d
        break
    except ValueError:
        print "nosuccess", d
        pass

Answer 1

我建议你看看加密中的RSA模块

https://www.dlitz.net/software/pycrypto/api/current/Crypto.PublicKey.RSA-module.html

以下内容将是一个很好的起点

>>> from Crypto.PrivateKey import RSA
>>>
>>> key = RSA.generate(2048)
>>> f = open('mykey.pem','w')
>>> f.write(RSA.exportKey('PEM'))
>>> f.close()
...
>>> f = open('mykey.pem','r')
>>> key = RSA.importKey(f.read())

Answer 2

使用Paramiko代替pycrypto管理这个：

import paramiko
from paramiko import rsakey

kf = open("sshk", "r")

dlist = ["foo", "bar", "foobar", "klunssi", "xyzzy"]

for d in dlist:
    kf.seek(0)
    try:
        nk = rsakey.RSAKey.from_private_key(kf, password=d)
        print "success", d
    except paramiko.ssh_exception.SSHException:
        print "fail", d

这至少对我有用。希望这可以帮助。

哈努哈利

验证RSA私钥的密码

2 个答案: