Подскажите программы, которые могут расшифровать файлы зашифрованные стандартными программными средствами Windows (ещё отмечаются зелёным цветом), пробовал Total Commander (функция есть там такая), но он требует права владения для расшифровки, которые нельзя изменить не расшифровав файл. Пробовал Advanced EFS Data Recovery, программа не видит необходимые мне файлы, вернее она вообще почти нихрена не видит. А что видит, расшифровать не может.
Прости чувак, винду года три уже не видел в глаза.
Бампай, может кто знает
Давай для начала определимся с вектором атаки вообще. Может быть все куда проще. Поэтому нужны изначальные условия.
Поэтому резонный вопрос: у тебя есть физический доступ к машине, где тебе нужно взломать EFS?
Имею непосредственный доступ к жёсткому диску на котором хранятся файлы. К некоторым папкам и файлам даже есть доступ, но не более.
Это же для телефонов, нет?
Я много где искал, нагуглил Advanced EFS Data Recovery, но как я уже написал- не помогло.
>непосредственный доступ к жёсткому диску
Физический т.е.
>К некоторым папкам и файлам даже есть доступ
В том плане, что могу зайти в некоторые папки и скопировать оттуда файлы.
Физический т.е.
>К некоторым папкам и файлам даже есть доступ
В том плане, что могу зайти в некоторые папки и скопировать оттуда файлы.
Ну а теперь такой подход. Не думал ли ты тупо заполучить права админа на винде? А оттуда уже скакать дальше
http://itcollider.ru/forum/laboratoriya-hakera/1148-backtrack-5-sbros-parolya-administratora-windows.html
Ты бы еще XSS посоветовал бы.
При чем тут XSS вообще? Ты вообще читал, что по ссылке написано?
Даже читать не стал.
У анона есть винт, на котором в EFS есть данные.
А ты ему предлагаешь пароль сбросить, лол.
Я логично предполагаю, что у анона есть диск с данными, на котором стоит и винда, на которой шифровали EFS.
ОП, а ты пробовал прогнать диск на восстановление файлов вообще. А то у EFS есть особенность:
"при шифровании не затирается первоначальный, незашифрованный, образ файла."
"при шифровании не затирается первоначальный, незашифрованный, образ файла."
Писал же
> пробовал Total Commander (функция есть там такая), но он требует права владения для расшифровки, которые нельзя изменить не расшифровав файл.
Пробовал с помощью скрипта заполучить права, не вышло.
>Я логично предполагаю, что у анона есть диск с данными, на котором стоит и винда, на которой шифровали EFS.
Если бы был, не было бы проблем.
Попробовал, есть один маленький косяк- программа платная и стоит весьма прилично (150 долларов)
Собственно программа нашла и даже расшифровала данные, дала на них посмотреть (можно прочитать текстовые файлы), но вот для сохранения триал версия не подходит. Где можно её спиратить или где можно найти бесплатный аналог?
Это в крайнем случае попробую.
>Это в крайнем случае попробую.
Ну это же самый простой и бесплатный способ.
Мне не нужна каша данных, только конкретные файлы.
Впрочем, попробовать можно. Есть какие программы, которые позволяют выковырять нужный файл с помощью восстановления, лень копать 400 гб файлов.
R-studio, photorec и т.п, гугл в помощь.
Попробовал с помощью Ease US Data Recovery Wizard, программа нашла данные, но не восстановила их, а тупо скопировала в зашифрованном виде.
Может есть какой проверенный софт? Или как можно с диска восстановить нужные файлы?
Может есть какой проверенный софт? Или как можно с диска восстановить нужные файлы?
Попробую photorec сегодня, надеюсь исходные данные не перезаписались
Я так понимаю они выдирают файлы без их структурной организации? Или можно как то сохранить древо папок?
Вариант с восстановлением диска кажется убрал шифрование, одно только вот но. Я на выходе имею туеву хучу файлов, среди которых хуй знает где нужный ибо названия не сохраняются, структурная организация не сохраняется. Повторю вопрос: есть ли программы подобные Efs Data Recovery (бесплатные) или взломанные ибо цена, кхе, кусается? Мягко выражаясь.
>бесплатные
Попробуй Linux.
Разве Linux откроет зашифрованные файлы?
Откроет, при наличии ключа, но сам не пытался
Охуеть, а виндовс, при наличии ключа блядь не откроет. Ты вообще тред читал?
нет
