Windows10 - Bitlocker (Yardım)
-
Hocalar,
windows10 bir cihazda ;
hirens boot ile denedim şifreler kırılmıyor ve içindeki easeus ile dosyalarda kurtulmuyor çünkü disk şifreli. Bunun yöntemi vs var mıdır?
-
Hocam 6 7 yıl önce arkadaş da şifrelemişti. 1.5 ay uğraştım ara ara. Dosyaların çeyreğini falan kurtarabilmiştim.
bu geçen sürede illaki daha sağlam şifreleme olmuş ya da daha iyi yöntemler bulunmuş olabilir. Ama hiç kayıpsız tüm dosyalara erişebileceğini sanmıyorum. -
Tüm disk şifreliyse kurtarman normal kullanıcı için mümkün olmayabilir ,düşün truecrypt bile bizi bırakın bitlocker a geçin demişti.. geçmiş olsun, tpm varsa işin imkansıza yakın.
-
Uğraşma bence. Analiz araçlarıda bruteforce ile kırmaya çalışıyor.
-
hocalar bazı programlar buldum m3 recovery ve özellikle şu programı "ElcomSoft/Elcomsoft-Forensic-Disk-Decryptor/" övüyorlar. deneyen var mı?
-
bitlocker daha önce pek kullanmadım ama bahsettiğin programla zorlama yapmak yerine https://gpuhash.me/ bu siteyi kullan diyecem. daha hızlı sonuç alırsın.
yanlız key dosyasınımı md5 mi upolad ediliyor onu bulman lazım.
böyle durumlarda mutlaka bu siteyi denerim. bir fikir veriyor.
-
zalimadam bunu yazdı
bitlocker daha önce pek kullanmadım ama bahsettiğin programla zorlama yapmak yerine https://gpuhash.me/ bu siteyi kullan diyecem. daha hızlı sonuç alırsın.
yanlız key dosyasınımı md5 mi upolad ediliyor onu bulman lazım.
böyle durumlarda mutlaka bu siteyi denerim. bir fikir veriyor.
hocam siteden hiçbişe anlamadım. Bu bildiğin fiziki disk komple bitlocker ile (windows kendi özelliği) şifrelenmiş. Zaten içine erişim yok.
-
anlatmak istediğim şu: şimdi diskin vmk olarak bitlocker tarafından şifrelenmiş.
bu diski kurtarmak için koca diski online şifre deneme sitelerine yükleyemiyeceğine göre onun recovery keyini bulup bu keyi güçlü şifre deneme sitelerinde denettirmek.
hashcat yada jdp programları ile kendi bilgisayarında şifre denemek yerine recovery keyi bulup onun şifresini gpuhash gibi sitelerde şifre denemesi yaptırmaya çalış.
https://www.youtube.com/watch?v=oMeqXlGbpdI
bu adam gibi bir key bulursan keyi gpuhash sitesinde sıraya koyabilirsin
-
yani şifreni hash olarak bulursan pc de hash çözmek yerine güçlü sitelerde hashi kırmaya çalış. videodaki hash bulma işinden sonra kendi pc nde şifre deneme.
-
Bu makaledekileri uygulamıştım. Yani uyguladıklarımdan birisiydi. Taraması vs 500Gb HDD için yaklaşık 16 saat sürmüştü.