Misc_加密磁盘文件破解

最新推荐文章于 2024-09-07 15:33:56 发布
最新推荐文章于 2024-09-07 15:33:56 发布
阅读量3.8k 收藏 11
点赞数 5
分类专栏： 杂项知识总结 文章标签： Misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51999772/article/details/122707429
版权

Misc_加密磁盘文件破解

使用软件：Elcomsoft Forensic Disk Decryptor，VeraCrypt

Elcomsoft Forensic Disk Decryptor（EFDD）

下载链接：Elcomsoft Forensic Disk Decryptor(EFDD解密工具) v1.0.124 注册版_sugizo_新浪博客 (sina.com.cn)

使用方法：

以"TrueCrypt(Container)"方式为例

已知加密磁盘文件"VOL"，以及加密进程的原始数据文件"3364.dmp"

请添加图片描述

请添加图片描述

请添加图片描述

请添加图片描述

请添加图片描述

请添加图片描述

那么本地磁盘F盘里的内容就是磁盘文件解密的"key"文件

接下来使用VeraCrypt

VeraCrypt

下载链接：VeraCrypt - Free Open source disk encryption with strong security for the Paranoid

作用是加载加密的磁盘文件（在已知密码的前提下）

请添加图片描述

然后在本地磁盘A盘中找到加密磁盘文件中的数据

M3ng@L
关注
专栏目录
Elcomsoft 破解版
02-05
自己找个注册机，然后生成就可以用了！你懂得！
取证工作：怎样解锁 LUKS2 加密磁盘？
sanyuan7783的博客
06-27 1193
鸿萌是 ELCOMSOFT 系列取证软件的中国区代理，致力于为具有取证资质的机构提供高效、安全且便捷的数据密码恢复解决方案。目前为国内地方政府机关、保密机构等客户群提供了多起恢复解密业务成功案例并持续跟进项目指导建议，有着同行业先进和丰富的实战经验。对于 LUKS2 密码进行恢复，我们强烈推荐使用 Elcomsoft Distributed Password Recovery （简称 EDPR） 软件，它可以构建高性能集群，以更快地破解密码。
2024 江苏省第二届数据安全技术应用职业技能竞赛 初赛 部分wp
焦虑的焦虑
08-21 2160
江苏省第二届数据安全技术应用职业技能竞赛 初赛
CTF取证总结(内存取证,磁盘取证)以及例题复现
热门推荐
Love&Share
09-20 3万+
内存取证 经常利用volatility分析 取证文件后缀 .raw、.vmem、.img 常用命令(imageinfo，pslist，dumpfiles，memdump) 可疑的进程（notepad，cmd） 和磁盘取证结合起来考察 了解部分操作系统原理 常见文件后缀dmg，img volatility基础命令 python vol.py -f [image] ‐-profile=[profile][plugin] 命令 其中 -f 后面加的是要取证的文件， --profile 后加的是工具识别出的系
详解BitLocker模式及加密数据和解密方法及无法访问解决之道
最新发布
大IT职男日志
09-07 642
有时候我们会遇到BitLocker加密数据无法访问的情况，这时候就需要我们“对症下药”，恢复这些无法访问的数据。3. 如果页面记录了多组此机器的BitLocker恢复密钥，可以根据BitLocker恢复页面中的【恢复密钥ID (用于识别密钥):】后的第一组数据，找到网页上对应的【密钥ID】，将其后边的恢复密钥，输入到电脑上即可。3、Microsoft账户：如果您使用的是Windows 10或更高版本，并且在设置BitLocker时登录了Microsoft账户，恢复密钥可能已自动同步至您的账户中。
Bitlocker 参数错误导致打不开移动硬盘的解决方法
非原创，不博客
05-10 1万+
拿到一个硬盘，使用bitlocker加密，但是忘了密码，一台电脑设过自动登录，另一台没有设过。 过程首先使用diskgenius，结果显示硬盘已经加密。然后也不能浏览文件，也不能恢复。于是使用Elcomsoft Forensic Disk Decryptor 1.12版尝试破解密码，但是因为是移动硬盘并未挂载，导致无法使用dump memory（此处看了youtube两个视频，貌似也有办法，但是没深
Volatility工具使用详解&&做题
weixin_48876267的博客
09-20 1659
Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。
volatility2各类外部插件使用简介
BlusKing
12-10 5453
插件使用方式： 1.把插件文件放入volatility的plugins中 2.使用--plugins参数指定插件目录 官方-社区插件项目 https://github.com/volatilityfoundation/community 注意： 1.如果使用出错，可以打开插件文件或者单独运行，可能是有些库没有安装 2.官方虽然提供了一个社区插件的整合仓库，却没有给出详细说明。文件夹名称是插件制作者的姓名，文件夹内才是插件真正的名称。下面挑一部分进行说明。 mimaka...
[DASCTF 7月赛] 复现
qq_61768489的博客
08-17 391
压缩包密码就是上面 的admin密码550f37c7748e。一个png ，用zsteg打开能看见有个zip，提取出来。FTK Imager 打开后Mount 该文件。上面也得到了密文U2Fs.... 是AES密文。再用efdd 打开，配合pc.raw挂载。这串数字是八进制 ，也可直接ciphey。得到了密钥 358daebef0b7d。文件名是thes3cret。访问后有源码，有过滤。...
个人计算机内存分析
Kiaeee的博客
11-03 881
内存 随机存储器（Random Access Memory）可读可写，断电易失。 通常情况下，存储在内存中的证据不会写入硬盘驱动器，并且可以在pagefile.sys或hiberfil.sys中找到。 在内存中包含但不限于以下内容： 进程列表 剪切板记录 网络连接 $MFT记录（主文件表Master File Table） 部分注册表记录（可从注册表记录中解析出Windows账户密码Hash） ...
JavaScript学习笔记（二十）DOM动画效果
2401_84254011的博客
04-28 573
/0 ~ 100}else{//100// 3. 速度取整;}else{}else{// 4. 终止条件;} , 50)
Elcomsoft Forensic Disk Decrptor
09-30
Elcomsoft Forensic Disk Decrptor
华山杯2016-misc-try_everything-200.rar
09-30
"misc"通常代表混合类别，意味着这个挑战可能涵盖多种安全领域，而不仅仅是破解或逆向工程。"try_everything"暗示了挑战可能需要参赛者尝试各种方法来解决，可能涉及广泛的技术和策略。 【描述】描述中同样提到的是...
BUUCTF MISC zip伪加密
Hrain7的博客
11-06 3258
压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。一个加密的压缩包，由三部分组成：压缩源文件数据区、压缩源文件目录区、压缩源文件目录结束标志。压缩源文件数据区(50 4B 03 04起)的全局方式位标记为。，压缩源文件目录(50 4B 01 02起)的全局方式位标记为。压缩包的文件头标记 4bytes。最后修改文件时间 2bytes。
新春战役网络安全公益赛-2020-misc-磁盘套娃
ChanCherry的博客
05-15 1262
题目给了一个压缩包，
misc-隐写术/伪加密（1）
weixin_45987797的博客
01-20 819
常见文件文件头，文件尾格式总结及各类文件头。
CTF-MISC学习之从开始到放弃
wuwuliuliu0524的博客
01-05 4231
2021.1.5号更新第一次 本次学习全程跟随合天网安实验室学习，今晚学习压缩包的常见套路 1、利用进制转换隐藏信息 题目给出一个文件，里面是十六进制的数字，解密后发现有提示，更改后缀名 2、在图片中隐写压缩包，检测方法kail下的binwalk，分离方法，1.linux的foremost工具，2.直接改后缀名，3.stegslove工具 3、zip真加密：密码爆破，还有的密码就在注释里面或者在属性的详细信息里面 4、zip伪加密 原理：伪加密就是修改目录区的加密标志位，使本来..
[深育杯 2021]---Disk
pop_cheng的博客
11-21 352
...............
[完整]首届盘古石杯电子数据取证大赛晋级赛Writeup
啥都弄
05-11 1万+
通过Potato得到com.pim.imm，搜索得到数据库文件夹坚果pro3/data/data/com.qim.imm/databases/im_db_225_18969939616_8AF2C81F-58C2-8459-C492-9C4F65E6BC1E.db之后分析表得知，该表为聊天记录，使用gpt写脚本，进行base64解码原理如下：打开文件，对文件中的第三列除去第一行的其他内容进行base64解码，并生成新文件a.xls。
GET https://cdn.shopify.com/s/files/1/0757/1390/4947/files/9_efdd9a6f-f28e-43d5-a781-4ea84c7f66ba.jpg?v=1685958425 404
09-05
根据提供的引用内容，GET https://cdn.shopify.com/s/files/1/0757/1390/4947/files/9_efdd9a6f-f28e-43d5-a781-4ea84c7f66ba.jpg?v=1685958425 404报错是因为在请求该图片时，服务器返回了404错误，表示未找到该资源。可能的原因有以下几种可能性： 1. 资源文件路径错误：请检查图片的路径是否正确，确保路径中的目录和文件名没有错误拼写或缺失。 2. 资源文件已被删除或移动：该图片文件可能已经被删除或移动到其他位置，导致服务器无法找到该文件。请确认该图片是否存在并且可用。 3. CDN缓存问题：如果该图片是通过CDN（内容分发网络）提供的，可能是由于CDN缓存问题导致无法获取该图片。您可以尝试清除CDN缓存或等待一段时间后再次尝试请求该图片。 综上所述，您可以检查图片路径是否正确，确认图片是否存在并且可用，并清除CDN缓存或稍后再次尝试请求图片。希望这些解决方法能够帮助到您解决问题。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [阿塔图尔克（Ataturk）：https://nneo-xyz.cdn.ampproject.orgcsnneo.xyz](https://download.csdn.net/download/weixin_42168555/15161660)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [报错 | GET https://cdn.jsdelivr.net/npm/vue@2.6.14/dist/vue.js net::ERR_CONNECTION_RESET](https://blog.csdn.net/A123ppleQueen/article/details/124896798)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [解决报错：GET https://cdn.jsdelivr.net/npm/vant@3/lib/index.css net::ERR_NAME_NOT_RESOLVED](https://blog.csdn.net/qq_41812381/article/details/124725083)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

M3ng@L

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值