Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Truecrypt harddisk versleuteling
07-02-2009, 07:00 door Anoniem, 20 reacties
In mijn wijsheid heb ik een harddisk compleet versleuteld met truecrypt. (crypt device optie genomen) dit werkt perfect. Echter nu ben ik het wachtwoord vergeten. Ik weet dat het maximaal 8 karakters is maar verder niet. Wie kent een methode om dit te verhelpen? (evt een receptje (of tooling) om dit geautomatiseerd te brute forcen.)
Reacties (20)
8 karakters zeg je?
Als het alleen (kleine) letters zijn, heb je ze op een pentium 4 met een dag dmv bruteforce gevonden.
maar verder geloof ik niet echt dat mensen hun wachtwoord vergeten. Zeker niet als ze wel nog weten dat het uit precies 8 karakters bestond.
Als het alleen (kleine) letters zijn, heb je ze op een pentium 4 met een dag dmv bruteforce gevonden.
maar verder geloof ik niet echt dat mensen hun wachtwoord vergeten. Zeker niet als ze wel nog weten dat het uit precies 8 karakters bestond.
Door Anoniem8 karakters zeg je?
Als het alleen (kleine) letters zijn, heb je ze op een pentium 4 met een dag dmv bruteforce gevonden.
maar verder geloof ik niet echt dat mensen hun wachtwoord vergeten. Zeker niet als ze wel nog weten dat het uit precies 8 karakters bestond.
Als het alleen (kleine) letters zijn, heb je ze op een pentium 4 met een dag dmv bruteforce gevonden.
maar verder geloof ik niet echt dat mensen hun wachtwoord vergeten. Zeker niet als ze wel nog weten dat het uit precies 8 karakters bestond.
Je kunt dan wel in 1 dag alle 8 character combinaties genereren, maar je moet dan nog wel alle combinaties proberen. Dat gaan wel ff duren.
07-02-2009, 18:33 door
spatieman
home made p0wn@g3
07-02-2009, 21:29 door
Ina Ninck
Door Anoniempebcak.
pebkac, toch!?
08-02-2009, 10:40 door
Bill Torvalds
Of gewoon picnic
http://diablohorn.wordpress.com/2009/01/01/truecrypt-variety-of-bruteforcing-options/
08-02-2009, 15:00 door
[Account Verwijderd]
[Verwijderd]
08-02-2009, 16:59 door
Bill Torvalds
Ik hoop voor jou dat je bij de POLL JA hebt aangevinkt
Daar heeft ie wat aan als hij vergeten is waar hij het opgeschreven heeft of hoe (geheimschrift bv.)Heb je even 400 jaar dan ??
Gelukkig bestaat de optie dat je jezelf in kan laten vriezen, misschien is dat net genoeg om te ontwaken.Bij het encrypten van een volledig schijven(en) of systeem partitie vraagt TrueCrypt in de laatste versie altijd om een recovery cd te branden.
In deze recovery cd bevind zich de master key.
Met de recovery cd van truecrypt kun je dus de boel decrypten, moet je er wel één aangemaakt hebben natuurlijk.
Elke cd is uniek en heeft een eigen masterkey, dus de recovery cd kun je niet downloaden.
Het kraken van de encryptie , of brute forcen, veel suc6 daarmee, een bot net netwerk doet er al een paar jaar over.
Truecrypt is zeer sterke encryptie, duurt jaren voor super computers om te kraken.
Grtz
In deze recovery cd bevind zich de master key.
Met de recovery cd van truecrypt kun je dus de boel decrypten, moet je er wel één aangemaakt hebben natuurlijk.
Elke cd is uniek en heeft een eigen masterkey, dus de recovery cd kun je niet downloaden.
Het kraken van de encryptie , of brute forcen, veel suc6 daarmee, een bot net netwerk doet er al een paar jaar over.
Truecrypt is zeer sterke encryptie, duurt jaren voor super computers om te kraken.
Grtz
Door AnoniemBij het encrypten van een volledig schijven(en) of systeem partitie vraagt TrueCrypt in de laatste versie altijd om een recovery cd te branden.
In deze recovery cd bevind zich de master key.
Met de recovery cd van truecrypt kun je dus de boel decrypten, moet je er wel één aangemaakt hebben natuurlijk.
Elke cd is uniek en heeft een eigen masterkey, dus de recovery cd kun je niet downloaden.
Het kraken van de encryptie , of brute forcen, veel suc6 daarmee, een bot net netwerk doet er al een paar jaar over.
Truecrypt is zeer sterke encryptie, duurt jaren voor super computers om te kraken.
Grtz
In deze recovery cd bevind zich de master key.
Met de recovery cd van truecrypt kun je dus de boel decrypten, moet je er wel één aangemaakt hebben natuurlijk.
Elke cd is uniek en heeft een eigen masterkey, dus de recovery cd kun je niet downloaden.
Het kraken van de encryptie , of brute forcen, veel suc6 daarmee, een bot net netwerk doet er al een paar jaar over.
Truecrypt is zeer sterke encryptie, duurt jaren voor super computers om te kraken.
Grtz
Gelukkig zijn die dingen niet zo duur, 10 miljoen ofzo?
09-02-2009, 11:49 door
KwukDuck
Heeel snel typen, begin bij aaaaaaaa, aaaaaaab, aaaaaaac......... ZZZZZZZZZ
09-02-2009, 13:01 door
mono
Over hoe lang het gaat duren:
26^8=208827064576 mogelijkheden
36^8=2821109907456 mogelijkheden.
26 voor a-z
36 voor a-z en 0-9.
Met een miljoen pw's per seconde dus 8,67 dagen voor alle mogelijkheden. Geen idee hoeveel mogelijkheden jouw config doet natuurlijk, als je een beetje dikke videokaart(en) hebt kan die soms sneller bruteforcen dan je CPU.
edit: ah hier een scriptje
http://lastbit.com/pswcalc.asp
26^8=208827064576 mogelijkheden
36^8=2821109907456 mogelijkheden.
26 voor a-z
36 voor a-z en 0-9.
Met een miljoen pw's per seconde dus 8,67 dagen voor alle mogelijkheden. Geen idee hoeveel mogelijkheden jouw config doet natuurlijk, als je een beetje dikke videokaart(en) hebt kan die soms sneller bruteforcen dan je CPU.
edit: ah hier een scriptje
http://lastbit.com/pswcalc.asp
Door AnoniemIn mijn wijsheid heb ik een harddisk compleet versleuteld met truecrypt. (crypt device optie genomen) dit werkt perfect. Echter nu ben ik het wachtwoord vergeten. Ik weet dat het maximaal 8 karakters is maar verder niet. Wie kent een methode om dit te verhelpen? (evt een receptje (of tooling) om dit geautomatiseerd te brute forcen.)
Je geeft het wachtwoord gewoon prijs: "wijsheid".
Soms is een verse start ook weleens lekker. Gewoon de schijf formateren en opnieuw beginnen met het verzamelen van je schijfopvulling. Enne als je truecrypt gebruikt, maak dan een virtuele drive aan om die 3 'geheime' documenten in te plaatsen.
Ps: Die geheime documenten staan ook in plain-text in je foutlook inbox of sent items.
allen bedankt voor de tips. 1 was zeer waardevol en ik heb het in slechts 10 dagen achterhaald.
26-02-2009, 11:31 door
bratann
wat was je wachtwoord dan haha ;P
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
