查看xshell保存的密码

Xshell的保存密码保护机制一直是个笑话。别误会，保存我说的保存是它那个“记住密码”功能——实际上，Xshell压根没打算让你找回密码，保存它把凭据加密后塞进注册表，保存密钥就硬编码在安装目录的保存DLL里。这就像把家门钥匙藏在门口脚垫下，保存还贴了张纸条写着“钥匙在这”。保存 我上周帮同事恢复他离职前留下的保存服务器账号，那台机器上跑着生产环境，保存密码只有他一个人知道。保存翻遍他工位抽屉，保存最后在Xshell的保存会话文件里找到了突破口。过程不复杂，保存但足够说明问题。保存 先找到配置文件。Xshell的会话存在`%APPDATA%\NetSarang\Xshell\Sessions`目录下，每个`.xsh`文件对应一个会话。用记事本打开，能看到`Password=`字段后面跟着一串Base64编码的密文。关键点在这：这串密文不是直接用密码算的，而是先用Xshell内置的密钥对密码做AES-128-CBC加密，再Base64编码。那个内置密钥，就藏在安装目录的`Xshell.exe`或`XshellCore.dll`里，用字符串搜索工具能直接抠出来。 拿到密钥后，解密就成了解谜题。网上现成的Python脚本一大把，核心逻辑无非是：从DLL里提取16字节的密钥，用AES解密那串Base64，去掉PKCS7填充，明文就是密码。我试过，连Xshell 7最新版都没改这个套路，只是换了密钥值。 实操时有个坑——有些会话文件里`Password`字段是空的，但`PasswordHash`字段有值。这个Hash用的是另一套算法，得从Xshell的`XshLib.dll`里找对应的解密函数。不过大多数情况下，直接找`Password`字段就够用了。 整个过程不需要破解，不需要暴力枚举，纯粹是Xshell自己把钥匙和锁都送你了。更讽刺的是，官方文档里还煞有介事地写着“密码以加密形式存储”，搞得好像很安全似的。可实际上，任何能读到会话文件的人，只要花五分钟跑个脚本，就能拿到明文密码。 这事我后来跟运维组的哥们儿聊起，他当场试验，成功解出三个旧服务器的密码。其中一个还是root账号，直接能登那台挂着公司官网的云主机。我们俩对视一眼，谁都没说话——那台机器上还有客户数据库的备份。 所以，如果你用Xshell管理重要服务器，别指望它的密码存储能防住谁。真正的安全边界在于你的电脑本身，在于你给系统账户设置的登录密码，在于你是否启用了BitLocker或FileVault。Xshell的加密，充其量是防君子不防小人——防的是那种双击打开会话文件、看到一串乱码就放弃的初级选手。 至于那些密码已经泄露的服务器，建议趁早换用SSH密钥认证，把密码登录彻底关掉。毕竟，Xshell的密码保护连自家用户都防不住，还能指望它防谁呢？

很赞哦!（56566）