新来的实习生把数据库搞炸了......(2) - 吉林农业科技学院学报杂志社投稿

一、稿件要求： 1、稿件内容应该是与某一计算机类具体产品紧密相关的新闻评论、购买体验、性能详析等文章。要求稿件论点中立，论述详实，能够对读者的购买起到指导作用。文章体裁不限，字数不限。 2、稿件建议采用纯文本格式(*.txt)。如果是文本文件，请注明插图位置。插图应清晰可辨，可保存为*.jpg、*.gif格式。如使用word等编辑的文本，建议不要将图片直接嵌在word文件中，而将插图另存，并注明插图位置。 3、如果用电子邮件投稿，最好压缩后发送。 4、请使用中文的标点符号。例如句号为。而不是.。 5、来稿请注明作者署名(真实姓名、笔名)、详细地址、邮编、联系电话、E-mail地址等，以便联系。 6、我们保留对稿件的增删权。 7、我们对有一稿多投、剽窃或抄袭行为者，将保留追究由此引起的法律、经济责任的权利。二、投稿方式： 1、请使用电子邮件方式投递稿件。 2、编译的稿件，请注明出处并附带原文。 3、请按稿件内容投递到相关编辑信箱三、稿件著作权： 1、投稿人保证其向我方所投之作品是其本人或与他人合作创作之成果，或对所投作品拥有合法的著作权，无第三人对其作品提出可成立之权利主张。 2、投稿人保证向我方所投之稿件，尚未在任何媒体上发表。 3、投稿人保证其作品不含有违反宪法、法律及损害社会公共利益之内容。 4、投稿人向我方所投之作品不得同时向第三方投送，即不允许一稿多投。若投稿人有违反该款约定的行为，则我方有权不向投稿人支付报酬。但我方在收到投稿人所投作品10日内未作出采用通知的除外。 5、投稿人授予我方享有作品专有使用权的方式包括但不限于：通过网络向公众传播、复制、摘编、表演、播放、展览、发行、摄制电影、电视、录像制品、录制录音制品、制作数字化制品、改编、翻译、注释、编辑，以及出版、许可其他媒体、网站及单位转载、摘编、播放、录制、翻译、注释、编辑、改编、摄制。 6、投稿人委托我方声明，未经我方许可，任何网站、媒体、组织不得转载、摘编其作品。

新来的实习生把数据库搞炸了......(2)

作者:

关键词:

摘要：

多个加密密钥

一个LUKS卷可以使用多个密钥来保护，该规范允许多个用户密钥解密用于加密的主密钥。结果，LUKS加密的设备可能包含多个密钥槽，这些密钥槽用于存储备份密钥/密码并允许多个用户使用各自的密码来解锁LUKS卷。

每个密钥槽都用独特的加盐加密保护，这使得反向暴力破解（将相同的KDF密码与不同的槽匹配）是不可行的。在破解过程中，必须为每个密钥槽分别计算KDF。因此，恢复密码以保护LUKS设备需要选择要破解的密钥槽。破解密码时，设置攻击时使用Elcomsoft Distributed Password Recovery执行此选择。

破解LUKS加密步骤1：提取加密元数据

为了保护对加密设备中存储的数据的访问，必须首先恢复原始的纯文本密码。涉及多个步骤，且需要使用几种不同的工具。

1.使用Elcomsoft Forensic Disk Decryptor或Elcomsoft System Recovery从加密的设备或磁盘映像中提取加密元数据。

2.使用提取的元数据（一个小文件）通过Elcomsoft Distributed Password Recovery对密码发起破解。

3.找到密码后，挂载磁盘卷或解密数据。

目前有两种不同的工具来提取LUKS加密元数据，选择正确的工具取决于你是在现场还是在实验室中工作。如果你要分析可疑计算机，则可以使用Elcomsoft System Recovery从USB闪存驱动器启动系统，并从连接到计算机的存储设备中提取加密元数据。

注意：Elcomsoft System Recovery 7.06和更高版本支持LUKS加密。如果你使用的是旧版工具，请更新至最新版本以获得LUKS支持。

1.下载Elcomsoft System Recovery，启动安装程序并创建可启动的USB驱动器。

2.使用USB驱动器将目标系统启动到Windows PE环境。

System Recovery将自动启动。

4.查看附加的磁盘。

5.选择LUKS加密的分区，然后点击“转储”以提取加密元数据。

在你的计算机上传输加密元数据，并将其与Elcomsoft Distributed Password Recovery配合使用，以对LUKS加密密码发起破解。

如果你在实验室中工作并且正在处理磁盘或磁盘映像，则将使用Elcomsoft Forensic Disk Decryptor，使用Elcomsoft Forensic Disk Decryptor提取加密元数据非常简单。

注意：Elcomsoft Forensic Disk Decryptor 2.13及以上版本支持LUKS加密，如果你使用的是该工具的旧版本，请更新到最新版本以获得LUKS支持。

1.启动Elcomsoft Forensic Disk Decryptor。

2.选择操作模式“提取/准备数据以进一步恢复密码”。

3.打开包含LUKS卷的物理设备或磁盘映像，在下面的示例中，我们正在处理物理设备。

4.EFDD将显示加密卷的列表，选择你要从中提取加密元数据的卷。

5.点击“下一步”提取加密元数据并将其保存到文件中。

破解LUKS加密步骤2：破解密码

虽然LUKS通过在密钥生成过程中使用数千次哈希函数迭代来提供强大的保护，以防止暴力破解，但与过去相比，我们在密码恢复破解方面有了长足的进步。由于GPU加速、分布式和云计算的使用，强制输入密码的速度大大加快。通过Elcomsoft Distributed Password Recovery，最多可使用台计算机和按需云实例来破解单个密码。

为了进行破解，请执行以下操作。

1.启动Elcomsoft Distributed Password Recovery；

2.打开包含在上一步中使用Elcomsoft Forensic Disk Decryptor器获得的加密元数据的文件；

3.将显示可用的密钥槽以及哈希迭代次数。指定要破解的密钥槽；

4.配置并启动破解；

暴力破解不仅变得更快，而且变得更加聪明。用户的现有密码是一个很好的起点，这些密码可以从用户的Google帐户，macOS，iOS或iCloud钥匙串，Microsoft帐户中提取，也可以从用户的计算机中提取，用户的现有密码提示了可能使用的字符组：

Elcomsoft Distributed Password Recovery提供了许多选项，可以自动尝试密码的最常见变体（例如Password1，password1967或pa $$ w0rd）：

掩码可用于尝试匹配已建立的通用模式的密码：

先进的技术允许使用最多两个字典和可编写脚本的规则来编写密码：

破解密码需要多长时间?

文章来源：《吉林农业科技学院学报》网址: http://www.jlnykjxyxb.cn/zonghexinwen/2021/0208/580.html