РАЗБОР DFIR

Актуальный вопрос - удалить содержимое зашифрованного диска Kali

ghost Newbie · 1,6 тыс. сообщений

2,2 тыс. 07.10.2016

[ обложка статьи ]

Режим чтения

Делал все по инструкции из этой темы.
Но после финального ввода в терминале:

Код:

cryptsetup luksDump /dev/sda5

Выбивает примерно это:

Код:

root@kali:~# cryptsetup luksDump /dev/sda5
LUKS header information for /dev/sda5
Version: 1
Cipher name: aes
Cipher mode: xts-plain64
Hash spec: sha1
Payload offset: 4096
MK bits: 512
MK digest: 04 cd d0 51 bf 57 10 f5 87 08 07 d5 c8 2a 34 24 7a 89 3b db
MK salt: 27 42 e5 a6 b2 53 7f de 00 26 d3 f8 66 fb 9e 48
16 a2 b0 a9 2c bb cc f6 ea 66 e6 b1 79 08 69 17
MK iterations: 65750
UUID: 126d0121-05e4-4f1d-94d8-bed88e8c246d
Key Slot 0: DISABLED
Key Slot 1: DISABLED
Key Slot 2: DISABLED
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED

Вместо этого:

Код:

root@kali:~# cryptsetup luksDump /dev/sda5
LUKS header information for /dev/sda5
Version: 1
Cipher name: aes
Cipher mode: xts-plain64
Hash spec: sha1
Payload offset: 4096
MK bits: 512
MK digest: 04 cd d0 51 bf 57 10 f5 87 08 07 d5 c8 2a 34 24 7a 89 3b db
MK salt: 27 42 e5 a6 b2 53 7f de 00 26 d3 f8 66 fb 9e 48
16 a2 b0 a9 2c bb cc f6 ea 66 e6 b1 79 08 69 17
MK iterations: 65750
UUID: 126d0121-05e4-4f1d-94d8-bed88e8c246d
Key Slot 0: ENABLED
Iterations: 223775
Salt: 7b ee 18 9e 46 77 60 2a f6 e2 a6 13 9f 59 0a 88
7b b2 db 84 25 98 f3 ae 61 36 3a 7d 96 08 a4 49
Key material offset: 8
AF stripes: 4000
Key Slot 1: ENABLED
Iterations: 267782
Salt: 8c e5 a2 31 60 2a f5 39 41 e9 52 94 eb 82 b8 c2
b7 a6 6e 4a 7a 0e b1 85 c2 3a 75 d6 a7 6a 76 b3
Key material offset: 512
AF stripes: 4000
Key Slot 2: DISABLED
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED

Подскажите, в чем может быть проблема!

Полезно

#актуальный вопрос

Проблему выше решил.
Флешка была кривая (такое бывает) примонтировал командой mount /dev/sdb
Возникла другая.
В кали уже встроен Emergency Self Destruction (Nuke).
У меня возникла необходимость прикрутить это на простой Debian с полнодисковым шифрованием.
Инструкцию нашел https://www.kali.org/tutorials/emergency-self-destruction-luks-kali/
Скрипт тоже https://github.com/offensive-security/cryptsetup-nuke-keys
В какую папку производить git clone, чтобы работало корректно?
Не сталкивался никто? Подскажите...

Последнее редактирование: 23.10.2017

Для ответа нужно войти/зарегистрироваться

Продолжить чтение

Следующий разбор MinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления

Ещё по теме

Cl0p: разбор несложной малвари для самых маленьких cu63·14.12.2025·Реверс-инжиниринг и анализ вредоносного ПО 0 3 тыс. 14.12.2025

WriteupCodeby Games - Абсолютная безопасность [Writeup] Kevgen·13.08.2023·HackerLab: практика и соревнования 3 8 тыс. 18.08.2023

Актуальный вопрос - удалить содержимое зашифрованного диска Kali

Комментарии