哈希游戏作为一种新兴的区块链应用，它巧妙地结合了加密技术与娱乐，为玩家提供了全新的体验。万达哈希平台凭借其独特的彩票玩法和创新的哈希算法，公平公正-方便快捷!万达哈希,哈希游戏平台,哈希娱乐,哈希游戏在这篇文章中，我将跟大家介绍如何使用hashcat来暴力破解LUK卷，并告诉大家如何挂载一个LUK分区，以及如何在解密之后制作磁盘镜像。

　　场景分析：你正在使用一台Macbook，macOS系统已经被移除了，你安装的是Debian 9.0。犯罪嫌疑人正在使用LUKS磁盘加密来对你的硬盘进行加密，密码未知，因此我们需要一种可靠的取证方法来访问磁盘数据。

　　获取硬盘镜像可以通过雷电接口、连接其他Mac电脑、或者以目标磁盘模式来实现，这个步骤比较简单，我们这里不进行赘述。

　　当我们将镜像文件（取证文件）加载进EnCase之后，我们就可以直接看到启动分区，但是hda2似乎是一个“未分配的卷蔟”，格式为EXT2分区。

　　但是，我们可以直接在下方区域查看到LUKS头信息，而这段信息告诉我们它使用的是XTS-plain64的AES加密。

　　为了解密并加载这个分区，我们首先需要以原始镜像的形式导出这个加密分区。我发现，这一步使用FTK Imager实现起来最简单，但是你也可以用EnCase来将这个分区以模拟磁盘的形式进行加载，但是FTK Imager更简单一些。

　　加载成功之后，右键点击已加密的分区，并选择“导出磁盘镜像”（Export Disk Image），然后把fragmentation设置为0。

　　接下来，到hashcat（一款支持Windows和Linux平台的密码破解软件）上场了。一般来说，hashcat是用来破解密码哈希的，所以我们需要加载一个哈希值或者在文本文件中写入多个哈希。

　　但是对于LUSK来说，我们则需要对整个分区运行hashcat，因为LUKS会在整个磁盘区域内存储用于解密数据的主密钥。幸运的是，hashcat只需要大约2MB来破解密码，因此我们就可以使用FTK Imager来创建一个2MB的Header，然后使用运行下列命令：

　　Fragmentation设置为2，如果你想用dd命令的话，请参考上面给出的方法。

　　这一步可以在Windows或Linux上进行，但是为了方便起见，我这里选择使用Linux来解密并加载分区。

　　下载hashcat 3.5+【点我下载】，hashcat的破解密码选项有非常多，但最常用的就是暴力破解，不过这种方法效率就非常低了，有可能你花了几个月的时间都破不了一个密码。这里我们需要使用的是字典攻击（自定义字典），你可以从【这里】下载各种非常强大的密码字典。

　　当你将分区镜像文件以及header镜像拷贝到Linux并设置好了hashcat之后，你需要切换到镜像文件所在目录并在终端运行下列命令（使用了一个名叫“Dictionary.txt“的字典文件）：

　　我们现在已经得到了密码，我们就可以使用cryptsetup来解密这个‘容器’了！运行下列命令：

　　输入你的管理员密码，然后输出hashcat给你提供的LUKS密码。该命令将会创建一个解密分区文件，文件路径为/dev/mapper/Decrypted_partition。接下来，你就可以使用ls命令来查看文件了。

　　这样一来，你就可以查看到解密分区的逻辑卷了，接下来使用下列命令挂载root分区：

　　现在，我们就可以直接使用“dd”或“dc3dd”命令来为解密后的数据制作镜像了，请确保你将其设置为指向/dev/mac-deb-vg。我建议大家使用下列命令：

　　得到解密后的分区镜像后，我们就可以把它加载进EnCase（或其他工具），然后你就会发现所有的数据都是直接可读的了。

　　特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。

　　前NBA球星保罗·皮尔斯因酒驾被捕：警方称其在高速公路驾驶座熟睡，被发现时车辆停在路中

　　男子因阻止插队被女子扇耳光！“听说要赔钱就大哭，她老公低声下气求谅解”，最新进展

　　《编码物候》展览开幕 北京时代美术馆以科学艺术解读数字与生物交织的宇宙节律

　　超频三 RT620Pro TC ARGB 风冷 239 元上市，配备家族化一体顶盖