前端加密安全测试教学文档

1. 前言

本文档详细讲解如何分析前端加密机制并进行安全测试，主要针对使用AES加密的前端实现。通过本教程，您将学习到：

• 如何识别前端加密类型
• 如何分析JavaScript加密代码
• 如何获取加密密钥和参数
• 如何进行加密数据的解密和重新加密

2. 加密识别

2.1 初步观察

1. 使用BurpSuite等工具抓取请求包
2. 观察请求数据特征：
   • 类似base64编码的字符串（常以"=="结尾）
   • 但直接base64解码无效

2.2 确认加密类型

1. 打开浏览器开发者工具（F12）
2. 使用全局搜索功能（Ctrl+Shift+F）搜索关键词：
   • "encrypt"
   • "AES"
   • "CryptoJS"（常见JavaScript加密库）

3. 加密机制分析

3.1 定位加密代码

1. 在开发者工具中找到加密相关的JavaScript代码
2. 确认加密算法为AES
3. 确认加密模式为CBC（密码分组链接模式）

3.2 获取加密参数

1. 密钥偏移量(IV)：

   • 通常在代码中硬编码
   • 示例中为"0102030405060708"

2. 密钥(Key)：

   • 可能动态生成或固定
   • 示例中为16位长度
   • 通过调试获取实际值

4. 调试获取密钥

4.1 设置断点

1. 在密钥生成代码处设置断点（点击行号）
2. 刷新页面使代码执行到断点处暂停

4.2 获取密钥值

1. 在开发者工具的控制台中：
   • 输入存储密钥的变量名（如"AESKeyStr"）
   • 执行后控制台会输出当前密钥值

5. 数据解密

5.1 解密工具准备

推荐使用CyberChef工具（https://gchq.github.io/CyberChef/）

5.2 解密步骤

1. 添加"From Base64"模块（即使看起来不像标准base64）
2. 添加"AES Decrypt"模块
3. 配置参数：
   • Key和IV编码：UTF8
   • 模式：CBC
   • 输入格式：Raw
4. 填入获取的IV和Key
5. 输入加密字符串进行解密

6. 修改并重新加密数据

6.1 修改数据

1. 解密后获取原始数据
2. 修改需要测试的参数

6.2 重新加密

1. 在CyberChef中：
   • 添加"AES Encrypt"模块
   • 添加"To Base64"模块
2. 使用相同的IV和Key
3. 输入修改后的明文数据
4. 获取加密后的字符串

6.3 发送测试请求

1. 将新加密字符串替换原始请求中的加密数据
2. 通过BurpSuite等工具转发修改后的请求

7. 注意事项

1. 密钥时效性：

   • 某些实现会动态变化密钥
   • 每次测试都需要重新获取当前密钥

2. 加密实现差异：

   • 不同网站可能有不同的AES实现方式
   • 注意加密模式（CBC/ECB等）、填充方式等参数

3. 法律合规：

   • 仅用于授权测试
   • 未经授权测试他人系统可能违法

8. 扩展知识

1. 其他常见前端加密方式：

   • RSA加密
   • 自定义加密算法
   • 混淆加密

2. 应对更复杂加密的方法：

   • 分析JavaScript代码执行流程
   • 使用浏览器调试工具跟踪加密过程
   • 考虑使用Selenium等工具自动化获取密钥

3. 防御建议（对开发人员）：

   • 避免在前端硬编码加密密钥
   • 考虑使用非对称加密保护通信
   • 实施完善的密钥管理方案

9. 总结

本教程详细介绍了分析前端AES加密并实施安全测试的全过程。关键在于：

1. 准确识别加密类型和参数
2. 有效获取加密密钥
3. 正确配置解密/加密工具
4. 注意每次请求可能的密钥变化

通过掌握这些技术，安全测试人员可以有效地测试使用前端加密的Web应用。