![](https://img-blog.csdnimg.cn/aee956bc97104ad9aa1b931a60c5dc81.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
加解密
文章平均质量分 83
加解密知识
DFIR蘇小沐
致力于电子数据取证(数字取证)与事件应急响应实战技术经验分享,计算机取证、手机取证、网络取证与犯罪调查、数据恢复、模糊图像增强、司法鉴定等技术研究【蘇小沐】
展开
-
【微信取证篇】微信过期图片恢复之微信Dat文件加密原理和解密工具
挖一挖微信图片,看它藏着个什么世界---【蘇小沐】原创 2024-01-24 10:26:35 · 5302 阅读 · 0 评论 -
【加解密篇】电子数据取证分析之特殊的自加密BitLocker解密
公众号回复关键词【加解密】自动获取资源合集【蘇小沐】原创 2024-01-23 22:55:10 · 1565 阅读 · 0 评论 -
【加解密篇】利用HashCat破解RAR压缩包加密文件详细教程
在取证知识里挖呀挖呀挖---【蘇小沐】原创 2023-05-11 01:01:08 · 13509 阅读 · 1 评论 -
【加解密篇】Passware Kit Forensic暴力美学-已知部分密码自定义解密详细参数设置
都说"自制武器不一定是最强的,但最强的武器一定是自制的",对于取证工具也是一样,虽然默认配置足够强,但如果我们能根据实时情景自定义参数配置,那么往往能事半功倍---【蘇小沐】原创 2023-05-11 11:54:52 · 3503 阅读 · 1 评论 -
【Bitlocker篇】BitLocker无法加密系统盘,提示正在启动Bitlocker,系统找不到指定的文件的解决方案
【Bitlocker篇】BitLocker无法加密系统盘,提示正在启动Bitlocker,系统找不到指定的文件的解决方案 先排除先天不足因素(1.首先电脑硬件支持TPM;2.电脑系统支持BitLocker加密;3.除系统盘外其他盘能正常启用BitLocker加密),仍然无法启动BitLocker加密系统盘,最终更改REAGENT.XML文件参数成功解决,踩坑做个记录。—【suy】文章目录【Bitlocker篇】BitLocker无法加密系统盘,提示正在启动Bitlocker,系统找不到指定的文件的解原创 2022-05-01 14:29:37 · 13068 阅读 · 0 评论 -
【文件权限篇】利用回收站解除文件权限问题
【文件权限篇】利用回收站解除文件权限问题 --【suy】文章目录【文件权限篇】利用回收站解除文件权限问题一、提示错误1、图像文件打不开-显示不支持此格式2、Word、PDF等办公文件打不开-显示打开文件错误等3、压缩包打不开-提示拒绝访问等二、优先尝试(一)复制到其它盘(二)拖入回收站再还原1、回收站属性调节容量方法2、回收站容量调节路径:回收站->右键“属性”->“常规”->“自定义大小”回收站最大能设置多大呢?总结 有时候在拷贝复制一些文件过程中、如从旧电脑、旧硬原创 2021-04-22 15:56:50 · 908 阅读 · 0 评论 -
【加解密篇】Passware Encryption Analyzer快速检测加密文件软件
【加解密篇】Passware Encryption Analyzer快速检测加密文件软件 密码加密分析仪是一种免费工具,可扫描系统以检测受保护或加密的文件、存档和其他加密类型的文件—【suy】文章目录【加解密篇】Passware Encryption Analyzer快速检测加密文件软件(一)扫描对象1、加密文件检测2、加密容器检测3、扫描区域(二)扫描结果1、详细报告2、通过加密对文件进行排序(二)可识别文件类型1、适用平台2、软件版本总结(一)扫描对象 可全盘扫描或者自定义扫描驱动或文件夹等原创 2021-11-03 21:05:25 · 1348 阅读 · 2 评论 -
【加解密篇】Passware Kit Forensic纯数字密码参数设置教程
【加解密篇】Passware Kit Forensicz纯数字密码破解教程 简单密码破解设置教程—【suy】文章目录【加解密篇】Passware Kit Forensicz纯数字密码破解教程纯数字密码设置总结纯数字密码设置 选择"密码长度"->勾选"密码类型"->"保存"设置;本例设置纯密码长度1~6位纯数字,点击完成后开始破解密码,一般一两分钟即可跑完。总结 对于一些可能性大的密码范围,可自定义选择类型优先尝试破解,避免浪费时间。名称时间开始编辑日期原创 2021-11-03 11:42:58 · 5023 阅读 · 2 评论 -
【加解密篇】Passware Kit Forensic自定义解密类型教程
【加解密篇】Passware Kit Forensicz自定义解密类型教程 都说"自制武器不一定是最强的,但最强的武器一定是自制的",对于取证工具也是一样,虽然默认配置足够强,但如果我们能根据实时情景自定义参数配置,那么往往能事半功倍。—【suy】文章目录【加解密篇】Passware Kit Forensicz自定义解密类型教程(一)指定常规密码格式1、选择加密文档(二)三种破解模式1、使用预定义设置2、运行向导3、高级:自定义设置总结 Passware Kit Forensic是一款非常优秀的原创 2021-11-03 11:28:44 · 10414 阅读 · 0 评论 -
【加解密篇】Passware Kit Forensic清除文件历史记录
【Passware Kit Forensicz】清除破解文件历史记录 Passware 清除破解文件历史等记录—【suy】文章目录【Passware Kit Forensicz】清除破解文件历史记录(一)最近文档破解记录(二)清除破解文档记录1、清除历史2、清除破解文档记录总结【Passware版本:Version 2019.4.1】(一)最近文档破解记录 在进行破解加密文档或加密盘等,会有历史记录操作的记录,本次仅为少数情况下需要清除历史记录所做的记录。(二)清除破解文档记录 有"原创 2021-11-03 08:37:04 · 820 阅读 · 0 评论 -
【Hash篇】哈希计算神器-HashMyFiles
【Hash篇】哈希计算神器-HashMyFiles可直接拖放、复制粘贴、添加文件或文件夹的方式来批量计算Hash,操作简便、体积小、免费。这篇来介绍他的汉化和其它一些功能设置—【suy】文章目录【Hash篇】哈希计算神器-HashMyFiles一、HashMyFiles特点1、绿色便携2、批量算Hash3、保存文本多样二、个性化设置(一)设置中文(二)自定义Hash类型(三)集成资源管理器右键菜单三、高级功能-命令行选项总结参考资料一、HashMyFiles特点1、绿色便携不需要任何安装过程或其它原创 2020-12-01 17:22:47 · 5187 阅读 · 2 评论 -
【Hash篇】HashTab一款可扩展资源管理器的哈希校验软件
【Hash篇】HashTab一款可扩展资源管理器的哈希校验软件 HashTab是一款非常优秀的Windows资源管理器扩展程序,它在资源管理器的属性窗口中添加了"文件校验"的标签,可以非常方便地校验文件的CRC32、MD5、SHA1等校验值,另外还可以迅速与其他文件进行哈希值比对!—【suy】文章目录【Hash篇】HashTab一款可扩展资源管理器的哈希校验软件1、自定义哈希算法2、文件比较功能3、下载地址总结1、自定义哈希算法 HashTab可计算和显示来自二十多种流行的哈希算法的哈希值,原创 2021-11-02 13:45:24 · 4220 阅读 · 0 评论 -
【Windows取证篇】Windows镜像仿真绕过开机密码技巧
【加解密篇】Windows虚拟机全系列密码破解教程在电子取证中,遇到的是镜像格式,首先就需要镜像仿真进入系统,还经常会遇到系统有密码的情况,这一步很多人会选择同型号的系统镜像来替换,但是,系统镜像动辄4、5个GB大小,下载速度慢、修改步骤复杂,此篇介绍设置光驱启动的方法,加载PE镜像工具破解Windows系列密码 —【suy】文章目录【加解密篇】Windows虚拟机全系列密码破解教程一、DD镜像仿真1、实验数据2、镜像仿真教程:**[【电子取证:镜像仿真篇】DD、E01系统镜像动态仿真](https:/原创 2020-12-04 21:06:46 · 4075 阅读 · 0 评论