Descifrado de contraseñas Cisco Type 7

Funciones

• Dos direcciones: cadena de configuración → texto claro, y texto claro → cadena de configuración
• Pega una línea entera de configuración: se quitan el prefijo `password 7`, las comillas y los espacios sobrantes
• Al cifrar puedes indicar el desplazamiento inicial (Cisco elige uno aleatorio entre 0 y 15)
• Usa la clave completa de 53 bytes, así que las contraseñas de más de 26 caracteres también se descifran bien
• El texto no ASCII se trata como bytes UTF-8 y el ida y vuelta no pierde nada

Cómo se usa

1. Copia la cadena de la configuración del equipo (puede venir con el `password 7` incluido)
2. Pégala en la caja: el texto claro aparece al momento
3. Para ir en sentido contrario, cambia la dirección a Cifrar
4. Haz clic en Copiar para llevarte el resultado

Preguntas frecuentes

¿Es lo mismo Type 7 que `enable secret`?

No, y la diferencia de seguridad es enorme. `enable secret` en una configuración (Type 5) es un hash de un solo sentido — MD5 históricamente, hoy scrypt o bcrypt — y no se puede revertir. `password 7` (Type 7) es un XOR reversible, así que cualquiera con la configuración recupera la contraseña. La forma reversible sobrevivió porque protocolos como CHAP necesitan el texto en claro para calcular un resumen, y el precio es que no protege nada. Ver `password 7` debería decirte que la configuración de ese equipo lleva una contraseña en claro.

¿Por qué algunas herramientas en línea fallan con contraseñas largas?

Porque usan solo los primeros 26 bytes de la clave. La clave completa es de 53 bytes: `dsfd;kfoA,.iyewrkldJKDHSUBsgvca69834ncxv9873254k;fg87`. Con 26 bytes, las contraseñas cortas se descifran bien (el índice nunca llega a 26), y por eso el error se esconde tan bien: hasta que alguien descifra una contraseña de más de 26 caracteres y todo a partir del 27 sale mal. Esta herramienta usa la clave completa, con una prueba dedicada a ese límite.

¿Qué es el «desplazamiento inicial» al cifrar?

Es el punto de partida dentro de la clave, escrito como los dos dígitos decimales del principio del criptograma. Cisco elige un valor aleatorio entre 0 y 15, y por eso la misma contraseña se codifica distinto en cada equipo — pero no aporta ninguna seguridad: solo hace que varias contraseñas de una misma configuración parezcan distintas entre sí. Para reproducir la salida de un equipo concreto hay que conocer el desplazamiento que usó, y ese valor está en los dos primeros caracteres del criptograma.