Cisco暗号パスワード解読方法

Cisco暗号パスワード解読方法

Ciscoルータ及びスイッチのパスワードはCisco独自の
暗号(Type7)かMD5による暗号(enable secret)が行われる。
今回紹介するのはType7の暗号解読方法である。

パスワードを設定するときは
Catalyst2960(config)#enable password testpass ←Type7

Catalyst2960#sh run | include password
password 7 321093875019384750913875SD987
↑パスワードを確認(今回の数字は適当に打っています)

Catalyst2960(config)#key chain decrypt
Catalyst2960(config-keychain)#key 1
Catalyst2960(config-keychain-key)#key-string 7 321093875019384750913875SD987
Catalyst2960#show key chain decrypt
key-chain decrypt:
key 1 -- text "testpass"

上記のようにCisco機器でパスワード解読ができてしまう。

※さらに簡単に解読する場合はこういうサイトもあります
Decrypt Cisco Type 7 Password

ですので、パスワードを設定するときは必ず

Catalyst2960(config)#enable secret testpass ←MD5
で設定してください。