Sie können es wirklich nicht, wenn Sie nur Text verschlüsseln / entschlüsseln.

Wenn Sie wissen, dass die verschlüsselte Zeichenfolge "kdo" ist und die Verschlüsselungsmethode eine Caesar-Verschiebung ist, könnte der Klartext dies auch tun so einfach sei "IBM" wie "HAL". Sie müssten eine Vorstellung davon haben, wie der Klartext "aussieht". Wenn Sie beispielsweise wissen, dass der Klartext der Name eines Stanley Kubrick-Zeichens ist, haben Sie eine gute Vorstellung davon, welches es sein sollte.

Wenn Sie eine längere Zeichenfolge haben, ist es viel einfacher, sie einzugrenzen Dinge runter. Eine große Textdatei hat viel weniger verständliche Ergebnisse als das obige dreistellige Beispiel. Sie müssen jedoch noch selbst feststellen, ob es entschlüsselt wurde.

Wenn Sie dagegen eine gesamte Datei in einem bestimmten Format (.docx usw.) entschlüsseln, können Sie sich ziemlich sicher sein, dass Die Datei wird entschlüsselt, wenn das Analyseprogramm (Word usw.) sie lesen kann.

Sie können absolut mit unterschiedlicher Sicherheit feststellen, ob eine Datei oder sogar eine Zeichenfolge erfolgreich entschlüsselt wurde. Die meisten Herausforderungen bei Kryptopalen hängen davon ab. Ich habe begonnen, ein Tool für Bruteforce und Analyse von Chiffretext zu entwickeln, das genau diese Aufgabe automatisiert. Sie finden es hier, wenn Sie einen Blick darauf werfen möchten.
(es muss viel aufgeräumt werden, beurteilen Sie mich nicht)

Mein ursprüngliches Ziel in diesem Projekt war es, meine Effizienz bei CTF-Krypto-Herausforderungen mit einem einfachen Brute-Force-Tool zu verbessern, aber ich Ich fange an, viel mehr Analysen zu implementieren. So wie es aussieht, kann es alle Caesar-, Single-Byte-XOR-, Atbash- und einige Codierungen bruteforce, wobei das Wiederholungsschlüssel-XOR entwickelt, aber noch nicht integriert ist.

So funktioniert es jetzt

• verwendet eine eingegebene Chiffretextzeichenfolge oder eine Datei mit durch Zeilenumbrüche getrennten Chiffretextzeichenfolgen.
• versucht nach jeder Entschlüsselung mit dem gesamten Schlüsselbereich der unterstützten Chiffren
• zu entschlüsseln Wenn Sie versuchen, eine Erkennungsfunktion für Klartext auszuführen, um festzustellen, ob der entschlüsselte Text Englisch ist.
• zeigt höchstwahrscheinlich Vermutungen an.

Das eine, was diesen Prozess schwierig macht, ist, wie die Schwellenwerte sind Für Englisch muss die Erkennung abhängig von der Länge des Ciphetextes angepasst werden. Standardmäßig müssen 60% des Klartextes Wörter und 75% des Klartextes Buchstaben sein, um eine Übereinstimmung zu registrieren. Diese Einstellung liefert selten falsch positive und noch seltener falsch negative Ergebnisse bei Klartexten mittlerer bis langer Länge (alles über ein paar Zeichenfolgen). Bei Verwendung in kurzen Chiffretexten tauchen jedoch einige falsch positive Ergebnisse auf und viele falsch negative Ergebnisse kommen durch. Beim Testen musste ich die Schwellenwerte um 30% oder mehr senken, um eine Übereinstimmung bei einigen kurzen Zeichenfolgen zu erkennen, und dabei viel mehr Fehlalarme generieren, die ich durchsehen muss, um die tatsächliche Übereinstimmung zu finden.

Ich empfehle dringend, die Cryptopals-Herausforderungen von Anfang an durchzuarbeiten, wenn Sie mehr über das Herstellen von Orakeln und das Brechen von Krypto erfahren möchten. Es beginnt einfach und entwickelt sich zu realen Angriffen, wie zum Beispiel einem Bleichenbacher-Orakel, das Teil dessen ist, was den DROWN -Angriff zum Funktionieren bringt.

tl; dr

Sie müssen ein Modul erstellen, das Englisch erkennt, und es auf das Ergebnis jedes Entschlüsselungsversuchs anwenden. oder einfach meine Mine und es besser machen.
In Fällen, in denen der Klartext nicht Englisch oder eine andere Sprache sein wird, ist eine erweiterte Analyse erforderlich.

Wenn Sie eine Vorstellung davon haben, was der Klartext ist, können Sie diese Wissensschätzung verwenden, wenn Sie den Chiffretext möglicherweise geknackt haben.

Wenn Sie beispielsweise der Meinung sind, dass der Klartext Englisch ist, beginnen Sie mit der Suche für englische Wörter in Ihrem Entschlüsselungsversuch.

Wenn Sie glauben, dass der Klartext eine Zip-Datei ist, haben Zip-Dateien am Anfang der Datei eine Signatur. Suchen Sie nach dieser Signatur.

Wenn Sie der Meinung sind, dass der Klartext eine E-Mail ist, suchen Sie nach verräterischen E-Mail-Headern.

Im Allgemeinen können Sie versuchen, nach dem "Informationsgehalt" der zu suchen Entschlüsselungsversuch. Klartext hat normalerweise einen geringeren Informationsgehalt als Chiffretext, obwohl dies für eine einfache Cäsar-Chiffre nicht gilt.

Sie müssen jedoch zunächst ein wenig einfärben, was der Klartext enthalten könnte, selbst wenn (wie oben) Es ist lediglich "eine niedrigere Punktzahl für den Informationsgehalt als der Chiffretext".

Die anderen Antworten hier sind für den allgemeinen Fall hervorragend. Bei einer Klassenaufgabe vermute ich, dass die Professoren es sehr einfach machen möchten, festzustellen, wann Sie die Datei entschlüsselt haben.

Zum Beispiel sind es die Dateien, die Sie entschlüsseln, Textdateien, die eine Nachricht anzeigen, wenn sie sind richtig entschlüsselt? In diesem Fall können Sie ein Wörterbuch in Ihrer Sprache verwenden und prüfen, ob sich ein großer Teil der Wörter in der Nachricht im Wörterbuch befindet. Wenn Sie Englisch verwenden, würde ich einen Schwellenwert von 50% der Wörter in einem englischen Wörterbuch als eine gute Zahl schätzen - eine falsch entschlüsselte Datei ist fast vollständig Kauderwelsch, aber Sie möchten den richtigen Klartext nicht ignorieren Wenn es ein paar Wörter enthält, wie Eigennamen oder Fachjargon, die nicht zufällig in Ihrem Wörterbuch enthalten sind.

Wenn es sich bei der verschlüsselten Datei um einen Text handelt, müssen Sie überprüfen, ob die Phrasen in der Datei einen Sinn haben oder nicht, aber wenn Sie etwas entdecken müssen, bei dem es sich nicht um ein Wort oder eine Phrase (z. B. Passwort oder zufällige Buchstaben) handelt muss alle verschiedenen Möglichkeiten ausprobieren. Zum Beispiel habe ich ein Login-Passwort (zufällige Buchstaben), das mit Caesar-Chiffre verschlüsselt ist. Ich muss im schlimmsten Fall alle 26 Möglichkeiten (vorausgesetzt wir verwenden internationales Kleinbuchstaben) versuchen, um zu überprüfen, ob das Passwort korrekt ist.

Viele Dateiformate beginnen mit einer magischen Zahl (einer Bytefolge), nach der Sie suchen können. Wikipedia hat eine Liste.

Andere Antworten haben die meisten Aspekte abgedeckt, aber ein weiterer Punkt ist, dass Sie, wenn Sie Zugriff auf die API haben, mit der die verschlüsselten Dateien erstellt wurden, Ihre eigene Wissensdatei verschlüsseln und sie brutal erzwingen können (hier Sie haben etwas gegen zu vergleichen).

Sobald Sie den Schlüssel erhalten haben, verwenden Sie ihn für die anderen Dateien.