IOS - FNS技術研究所

「service password-encryption」によりVigenere暗号化された文字列を復号化する。

enableパスワードを「password」にてVigenere暗号化の設定をする。(secretの場合はMD5ハッシュ化される)

Router(config)#service password-encryption
Router(config)#enable password himitsu
Router(config)#do show running-config

enable password 7 011B0F09521F151A

上記より、暗号化されたことが確認できる。
この暗号文より、以下復号化を行う。

Router(config)#key chain decrypt
Router(config-keychain)#key 1
Router(config-keychain-key)#key-string 7 011B0F09521F151A
Router(config-keychain-key)#do show key chain
Key-chain decrypt:
    key 1 -- text "himitsu"
        accept lifetime (always valid) - (always valid) [valid now]
        send lifetime (always valid) - (always valid) [valid now]

最近は「enable secret 5」のMD5ハッシュ化より強力な「enable secret 4」のSHA256ハッシュ化が出てきた模様・・・

参考：Cisco暗号パスワード解読方法
参考：Cisco IOS Security Command Reference - E