自动加解密请求包响应包插件（autoDecoder）如何实现高效加密？

本文共计1517个文字，预计阅读时间需要7分钟。

自动解码请求包响应插件（autoDecoder）：- 明文传输，明文响应；- 密文传输，密文响应 + 前一个flag；- 明文传输，明文响应；- 密文传输，密文响应 + 0x01 + 背景 + 当数据包中都是密文时，我们从未以下；

自动加解密请求包响应包插件(autoDecoder)，明文传，明文响应；密文传，密文响应

续上之前一个flag：明文传，明文响应；密文传，密文响应

0x01 背景

当数据包里都是密文，我们无从下手；就算是获得了加解密的一些关键信息，能解密出来，但是每个数据包我们都需要慢慢解密，请求包需要解密，响应包也需要解密，比较麻烦，所以它——autoDecoder来了。

其实取auto这个名字并不是真正的auto，加解密算法还是需要自己去逆出来的，只是相对于数据包里的密文来说，可以算是半自动。

0x02 优点

1. 明文传，明文响应；密文传，密文响应，不影响原本通讯包的基础上，增加一个bp扩展页面查看明文信息。
2. 自定义加解密的接口，当存在复杂数据加密的时候，可以自行编写python代码对接口进行加解密， 自定义需要加解密域名，即开即用。

0x03 插件的加解密方式

1. 直接通过插件自带的算法去加解密数据包(较为简单，仅支持部分AES、DES、DESede加密)。
2. 通过python的flask接口去编写加解密数据包的api（不一定是flask框架，也可以起其他框架，只需要接口地址正确且加解密流程正确即可）。

具体来说说加解密的方式

• 自带算法进行加解密

支持较为简单的AES/CBC/PKCSPadding、AES/ECB/PKCSPadding等简单加解密方法，适合请求包或者响应包全部为加密的内容传参，如下文举例中的《使用自带算法进行加解密》章节。