TrueCrypt FDE密码恢复

Question

我有一台TrueCrypt全磁盘加密的计算机，我记不起密码了。

我很清楚密码是什么，这意味着我知道密码中使用的单词、数字和符号，但我无法正确理解，花了一个多小时尝试不同的组合。

我可以制作一个字典来破解密码，并且我知道如何用普通的TrueCrack文件容器来处理Kali Linux上的Hash Cat，但是我无法让它与这个fisk一起使用FDE。

我没有被这些方法困住。

用字典攻击破解它最简单的方法是什么？

Answer 1

在Unix中，所有东西都是一个文件！只需使用带加密数据的分区作为文件名即可。因此，例如，如果您的加密分区是/dev/sdb3，只需使用

truecrack -t /dev/sdb3 -w passwords_file

但是实际上，您只需要分区的第一个512字节就可以破解密码！只需将它们复制到一个文件中，并将该文件用于truecrack或hashcat。

dd if=/dev/sdb3 of=~/header_sdb3 bs=512 count=1 conv=noerror,sync

然后您可以使用文件~/header_sdb3破解密码！

如果您需要一步一步的完整教程，请尝试这。