在一次授权测试中碰到一种密文，当时无法解出明文，当结束后对这种难缠的加密算法进行了学习，因此产生了这篇文章。密文形式如下图所示：

经查询为Bcryp加密，而且同一明文密.码经过加密后生成的密文不是相同的，比如我们尝试加密123456789两次加密的结果如下所示：

本次学习采用Spring Security crypto 项目实现的BCrypt加密，对该项目中生成密文的步骤进行一步一步的分析调试，发现BCrypt加密算法是先随机生成salt，然后使用随机生成的salt与明文密.码进行计算得出hashed，hashed再与salt进行拼接形成新的密文。经过对salt和密文的对比，发现salt就是最终密文的前半段。

而且经过实验得知当salt固定后生成的密文也将固定。当学习进行到这里也就对如何BCrypt密文就有思路了。先读取salt(也就是密文前半段)与密.码本一同进行hashpw加密，算出的结果与密文进行对比，结果相同则输出明文。这样我们就将BCrypt密文破.解转化成正向碰撞彩虹表的形式来进行破.解。为了方便大家，这里就写了一个简单的BCrypt破.解工具，使用方法如下：

程序会提示输入将要解密的密文，输入后按回车

输入完将要解密的密文后，程序还会提示输入password本的位置

按要求输入后，程序会自动进行密.码本碰撞测试，期间会输出密.码本的密.码个数以及程序执行进度、破.解成功则会输出明文密.码以及破.解所用的时间。

如果爆破失败也会输出失败信息，同时也将用时进行输出.

估算了一下破.解速度约为12.5次/s,破.解10000的密.码本用时在13分钟左右，总体来说也能接受，如果爆破10000的密.码本也没爆出来，劝你还是放弃吧，或者考虑密.码覆盖等其他方式吧（要先进行备份，以及确定不影响业务的情况下进行）。BCrypt密文生成工具使用方法如下：

输入明文密.码，输入明文密.码后按回车则会输出密文

Bcrypt密文工具下载地址：https://gitee.com/mzq-123/picture/raw/master/Bcrypt/BCrypt-de.jarBcrypt密文生成工具下载地址：https://gitee.com/mzq-123/picture/raw/master/Bcrypt/BCrypt-en.jar注：本文章为本人学习记录，请勿用于非法活动中，如有安全事件与本文无关。