|
破解LUKS加密步骤2：破解密码
虽然LUKS通过在密钥生成过程中使用数千次哈希函数迭代来提供强大的保护，以防止暴力破解，但与过去相比，我们在密码恢复破解方面有了长足的进步。由于GPU加速、分布式和云计算的使用，强制输入密码的速度大大加快。通过Elcomsoft Distributed Password Recovery，最多可使用10000台计算机和按需云实例来破解单个密码。
为了进行破解，请执行以下操作。
1.启动Elcomsoft Distributed Password Recovery；
2.打开包含在上一步中使用Elcomsoft Forensic Disk Decryptor器获得的加密元数据的文件；
3.将显示可用的密钥槽以及哈希迭代次数。指定要破解的密钥槽；
在你的计算机上传输加密元数据，并将其与Elcomsoft Distributed Password Recovery配合使用，以对LUKS加密密码发起破解。
如果你在实验室中工作并且正在处理磁盘或磁盘映像，则将使用Elcomsoft Forensic Disk Decryptor，使用Elcomsoft Forensic Disk Decryptor提取加密元数据非常简单。
注意：Elcomsoft Forensic Disk Decryptor 2.13及以上版本支持LUKS加密，如果你使用的是该工具的旧版本，请更新到最新版本以获得LUKS支持。
1.启动Elcomsoft Forensic Disk Decryptor。
2.选择操作模式“提取/准备数据以进一步恢复密码”。
LUKS磁盘加密
LUKS是最初为Linux OS开发的与平台无关的磁盘加密规范，LUKS是Linux中磁盘加密的事实上的标准，可促进各种Linux发行版之间的兼容性，并提供对多个用户密码的安全管理。如今，LUKS被广泛应用于桌面和笔记本电脑上的几乎每个Linux发行版中。它也是网络附加存储(NAS)设备中流行的加密格式，特别是那些QNAP生产的设备。
除了全盘加密之外，LUKS还可以用于创建和运行加密容器，其方式类似于其他加密容器，例如VeraCrypt，加密的容器具有与LUKS全盘加密相同的保护级别。
LUKS为用户提供了各种加密算法、哈希函数和加密模式的选择，从而提供了大约45种可能的组合。
LUKS加密算法
LUKS支持多种加密算法、加密模式和哈希函数的组合，包括：
高级加密标准(AES)
Serpent加密算法
Twofish加密算法
CAST-128加密算法
CAST-256加密算法
AES是唯一的一种硬件加速加密算法，是迄今为止三种中最常见的算法，尤其是在企业环境和网络连接存储（NAS）设备中使用时。 AES加密在具有AES加密加速函数的芯片组（例如Intel CPU中的AES-NI指令集）上使用时，可提供最高的流密码性能。Serpent和Twofish可以在创建加密卷时由用户手动指定。
LUKS支持以下加密模式：
ECB （分组加密的模式之一）
CBC-PLAIN64
CBC-ESSIV：哈希
XTS-PLAIN64
设置加密卷时，各种Linux发行版可能使用不同的默认设置。例如，Red Hat Linux使用cbc-essiv：sha256和256位AES密钥，这是许多流行的Linux发行版的默认组合。本文破解中要是用的破解工具支持CBC-PLAIN64，CBC-ESSIV：SHA256和XTS-PLAIN64加密模式。
LUKS哈希函数
在磁盘加密中，哈希函数用作密钥生成函数（KDF）的一部分。 KDF用于从用户提供的输入（通常是基于文本的密码短语）中导出二进制加密密钥，LUKS规范支持以下哈希函数：
SHA-1
SHA-256
SHA-512
RIPEMD160
Whirlpool（基于分组密码的散列算法）
不过对WHIRLPOOL的支持不属于该规范的一部分，但是本文使用的破解工具支持此哈希函数以及四个“正式”函数。默认情况下，大多数Linux发行版都使用SHA-256作为哈希函数。
LUKS默认加密设置
虽然每个Linux发行版的维护人员和嵌入式Linux的硬件制造商都可以自由选择他们自己的默认加密设置，但是带256位对称加密密钥的aes-cbc-essiv:sha256是最常见的默认加密设置。意思如下：
AES——加密算法为AES（默认情况下，使用256位密钥）；
CBC ——密码块链接加密模式；
ESSIV ——加密的盐扇区初始化向量，此IV应该用于CBC模式下的密码；
SHA-256——使用32位字计算的安全哈希算法，这是CBC模式下密码的默认哈希函数。
非默认加密设置
用户可以在加密磁盘时指定默认设置以外的其他解密设置，与TrueCrypt / VeraCrypt不同，LUKS确实将有关所选加密设置的信息存储在加密元数据中，从而可以在发起破解之前检测到加密设置。Elcomsoft Distributed Password Recovery通过分析加密元数据来自动检测LUKS加密设置，在破解之前，必须使用Elcomsoft Forensic Disk Decryptor将其提取。
多个加密密钥
一个LUKS卷可以使用多个密钥来保护，该规范允许多个用户密钥解密用于加密的主密钥。结果，LUKS加密的设备可能包含多个密钥槽，这些密钥槽用于存储备份密钥/密码并允许多个用户使用各自的密码来解锁LUKS卷。
每个密钥槽都用独特的加盐加密保护，这使得反向暴力破解（将相同的KDF密码与不同的槽匹配）是不可行的。在破解过程中，必须为每个密钥槽分别计算KDF。因此，恢复密码以保护LUKS设备需要选择要破解的密钥槽。破解密码时，设置攻击时使用Elcomsoft Distributed Password Recovery执行此选择。
破解LUKS加密步骤1：提取加密元数据
为了保护对加密设备中存储的数据的访问，必须首先恢复原始的纯文本密码。涉及多个步骤，且需要使用几种不同的工具。
1.使用Elcomsoft Forensic Disk Decryptor或Elcomsoft System Recovery从加密的设备或磁盘映像中提取加密元数据。
2.使用提取的元数据（一个小文件）通过Elcomsoft Distributed Password Recovery对密码发起破解。
3.找到密码后，挂载磁盘卷或解密数据。
目前有两种不同的工具来提取LUKS加密元数据，选择正确的工具取决于你是在现场还是在实验室中工作。如果你要分析可疑计算机，则可以使用Elcomsoft System Recovery从USB闪存驱动器启动系统，并从连接到计算机的存储设备中提取加密元数据。
注意：Elcomsoft System Recovery 7.06和更高版本支持LUKS加密。如果你使用的是旧版工具，请更新至最新版本以获得LUKS支持。
1.下载Elcomsoft System Recovery，启动安装程序并创建可启动的USB驱动器。
2.使用USB驱动器将目标系统启动到Windows PE环境。
3.Elcomsoft System Recovery将自动启动。
4.查看附加的磁盘。
5.选择LUKS加密的分区，然后点击“转储”以提取加密元数据。
（编辑：伊春站长网）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!
|
