Soft Elcomsoft Forensic Disk Decryptor + Elcomsoft Distributed Password Recovery на примере BitLocker

Рассмотрим как работают дорогие решения для вскрытия паролей. Возможности Elcomsoft Distributed Password Recovery

Elcomsoft Distributed Password Recovery

Рассмотрим на примере зашифрованного диска с помощью BitLocker. Нам понадобится Elcomsoft Forensic Disk Decryptor для получения данных для дальнейшего восстановления пароля

Теперь полученный файл мы будем Атаковать программой Elcomsoft Distributed Password Recovery,
открываем полученный файл EDPR (Elcomsoft Distributed Password Recovery) мне известен пароль и по этому я оставил перебирать по маске только первый символ

иконка замочка уже зелёного цвета, это значит пароль подобран, в вкладке "Результат"

С этим рассмотрим еще один вариант, если есть в руках файл hiberfil.sys той системы (может там зашифрован только раздел, а не весь диск)

Выбираем

сохраняем сохраняем полученные ключи *.evk

они нам понадобятся

Снова запускаем Elcomsoft Forensic Disk Decryptor

мы можем получить уже доступ двумя способами и с помощью ключей или сразу с помощью файла hiberfil.sys

или

Результат расшифрованный смонтированный диск

И сами полученные данные

 

[Завъяронзэ]

Стоит добавить о демо-режиме (иначе в статье создается впечатление, что Вы юзали действительно, оплачиваемый софт).
Про временную составляющую добавить, что дампится все очень долго.
Mod. Forensics: программы запущены не в демо режиме - полный функционал

 

[Боярский Султанат]

Я не придераюсь к статье, просто эти скрины (и работа ПО) доступна в деморежиме, а из статьи - это никак не проверить "about".
Просто поверить - "не для всех", тем более в таком деле, как дать по ИБ.

Подтверждаю, что инструменты за счёт GUI/имени конторы человеческие

 

[Сергей Попов]

Стоит добавить о демо-режиме

С чего Вы решили, что здесь описана работа программы в демо режиме?

 

[Завъяронзэ]

С чего Вы решили, что здесь описана работа программы в демо режиме?

1) - это дорого стоит, osint меня навел, что автор "фриланс".
2) - это бесплатно делается в демо режиме.
3) - тестировал софт "Элком"

 

[busuzima]

это дорого стоит

Ну 599€ не так уж и много, по сравнению с тем же Burp Suite Enterprise за 3.499€.

osint меня навел, что автор "фриланс"

Тут мне кажется уместным сказать, что фриланс фрилансу рознь и некоторые фрилансеры зарабатывают очень приличные деньги. Форензика - это не сайты-визитки пилить, будучи студентом.

ТС спасибо за интересный обзор. До сих пор я даже не знал про существование этой утилиты.

 

[Sunnych]

Хватит разводить ФЛУД!

1) - это дорого стоит, osint меня навел, что автор "фриланс".

даже не знаю что сказать

 

[PoliceAmin]

Alexsandr Mik///// Металург (Алекс.Алекс.Мих.....)
Freelance IT
Sunnych?d?d?d?d
www.facebook.com/a.a.mikhalc////

ВКонтакте | ВКонтакте

vk.com

аналогично твиттер/скайп/фэйсбук/телеграм/Линкендин - все открыто
Огорчен в ......х
Характер має виважений, спокійний. Серед співробітників

Работал в не менее чем в 10 компаниях от шин до codeby
Пробовал даже в Ютубе раскрутиться

Увлекается форензикой, но не федерал.

OSINT ошибся?

Про статью я написал свое отношение и флудом не занимаюсь "демка использоваться может, доказательств нет"

 

[Sunnych]

OSINT ошибся?

да OSINT ошибся, так как уже есть, фото и новость с тем где и кем тружусь (в общем доступе), так что OSINT не панацея, по этому фотами даю понять ;-)

Увлекается форензикой

Не совсем увлекаюсь форензикой - непосредственно работаю в этом направлении ;-)
И Вы правы, "Freelance IT" оставил как хлеб насущный, по этому везде и указано ;-)

Про статью я написал свое отношение и флудом не занимаюсь "демка использоваться может, доказательств нет"

Ни в коем случае - не думайте что это был упрек, просто слишком большое внимание уделили моей персоне, а хочется больше по делу ;-)

 

[hrom1383]

Рассмотрим как работают дорогие решения для вскрытия паролей. Возможности Elcomsoft Distributed Password Recovery

Elcomsoft Distributed Password Recovery

Посмотреть вложение 29924

Рассмотрим на примере зашифрованного диска с помощью BitLocker. Нам понадобится Elcomsoft Forensic Disk Decryptor для получения данных для дальнейшего восстановления пароля

Посмотреть вложение 29926

Посмотреть вложение 29927

Посмотреть вложение 29928

Теперь полученный файл мы будем Атаковать программой Elcomsoft Distributed Password Recovery,
открываем полученный файл EDPR (Elcomsoft Distributed Password Recovery) мне известен пароль и по этому я оставил перебирать по маске только первый символ

Посмотреть вложение 29930

иконка замочка уже зелёного цвета, это значит пароль подобран, в вкладке "Результат"

Посмотреть вложение 29931

С этим рассмотрим еще один вариант, если есть в руках файл hiberfil.sys той системы (может там зашифрован только раздел, а не весь диск)

Выбираем

Посмотреть вложение 29932

Посмотреть вложение 29933

Посмотреть вложение 29934

Посмотреть вложение 29935

сохраняем сохраняем полученные ключи *.evk

Посмотреть вложение 29936

они нам понадобятся

Снова запускаем Elcomsoft Forensic Disk Decryptor

Посмотреть вложение 29937

Посмотреть вложение 29938

мы можем получить уже доступ двумя способами и с помощью ключей или сразу с помощью файла hiberfil.sys

Посмотреть вложение 29939

или

Посмотреть вложение 29940

Результат расшифрованный смонтированный диск

Посмотреть вложение 29941

Посмотреть вложение 29942

Посмотреть вложение 29943

И сами полученные данные

Посмотреть вложение 29944

Здравствуйте!
А Вы не можете помочь расшифровать зашифрованный диск (LUKS-ом).
Диск на CentOS 7