суббота, 23 ноября 2019 г.

Восстанавливаем забытый пароль от зашифрованного диска(контейнера) VeraCrypt.

Если статья оказалась полезной для вас, пожалуйста подпишитесь на мой телеграм канал:

По-умолчанию шифрованный контейнер или целый диск (не boot диск!!!) VeraCrypt хранит хэш пароля в первых 512 байтах, первый этап будет извлечение хэша:
1.

dd if=volumename of=hashfile bs=512 count=1

В моем случае тип хэша соотвествовал дефолтным настройкам шифрования:
AES (default), SHA-512

2. Теперь можно начинать вспоминать пароль с помощью утилиты hashcat, ипользуя словарь:


hashcat -m 13721 hashfile wordlist.txt

 где
 -m 13721  - тип хэша соотвествующий AES, SHA-51
hashfile  - файл содержащий хэш пароля
wordlist.txt  - файл словарика с паролями которые вы могли применять для шифрования

3. Если словарь не помог, то можно использовать метот брутфорс подбора:

hashcat -m 13721 first3 -a 3 ?d?d?d?d?d?d?d?d



для цифрового пароля, 8 цифр (например дата рождения) на GTX1050 ушло всего лишь 1,5 часа.

Комментариев нет:

Отправить комментарий