使用脚本暴力破解 GPG 密码

Question

我忘记了 Linux 上 gpg 密钥的密码。有人可以帮我写一个简单的脚本来使用暴力破解密钥吗？我记得密码短语中可能包含的一些单词，所以希望我的计算机不会花很长时间来暴力破解它。

如果我无法恢复密码，一切也不会丢失，这只意味着我在接下来的 10 天内将无法处理我的项目，直到我回去工作以获取文件的另一个副本，但这一次使用我会记住密码的新密钥。

不过，能够在这 10 天里完成我的项目就太好了。

Answer 1

也许是这样的：

#!/bin/bash
#

# try all word in words.txt
for word in $(cat words.txt); do 

  # try to decrypt with word
  echo "${word}" | gpg --passphrase-fd 0 --no-tty --decrypt somegpgfile.gpg --output somegpgfile;

  # if decrypt is successfull; stop
  if [ $? -eq 0 ]; then

    echo "GPG passphrase is: ${word}";
    exit 0;

  fi

done;

exit 1;

Answer 2

1) 脚本不会简单，至少不会像你想象的那样“简单”。

2) 这将需要很长时间 - 这就是使用密码短语而不是简单密码的要点。花时间编写这样的脚本，将您可能会或可能不会出现在短语中的单词加上迭代可能需要十多天的时间。

3）您可能也会忘记下一个密码。

4）哎呀！

抱歉，伙计，是时候开始一个新项目了（至少可以消磨接下来的十天 - 我建议使用密码破解程序作为理想的消遣。）

圣诞快乐！

-奥辛

Answer 3

特斯米滕的答案可能已经过时了。

echo "${word}" | gpg --passphrase-fd 0 -q --batch --allow-multiple-messages --no-tty  --output the_decrypted_file -d /some/input/file.gpg;

我将上面的行与 gpg 2.0.20 和 libcrypt 1.5.2 一起使用来达到预期的结果。