在关机状态下破解系统密码的工具源码

在关机状态下破解系统密码的工具源码

DRAM中的数据在计算机关机之后的数秒钟内处于一个“逐渐”消失的过程，如果环境温度较低的话，这个时间更会持续数分钟，这就意味着在这段时间内计算机系统中的例如密码之类的某些数据并未消失，别用有心的人完全可以通过特殊的手段获取并破解这些敏感数据。下面就是这个破解的工具源码。 　　这套工具由三个部分组成： 　　允许你使用PXE网络远程启动计算机，或者使用USB存储器获取内存镜像（压缩包中的教程以iPOD为例说明了相应的步骤）则适用于EFI（Extensible Firmware Interface，可扩展固件接口）下的BSD系统环境；Automatic key-finding可分别从内存镜像中获取128/256位的AES或RSA密匙；Error-correction for AES key schedules则是为获取的AES密匙提供15%的误差修正。 　　由于DRAM的物理特点，整个破解方法适用于几乎所有的磁盘加密技术（Windows、Mac OS、Linux或者任何第三方磁盘加密工具），计算机处于非关机状态（包括锁定或休眠）意味着强行断掉计算机电源后在一小罐压缩冷却剂的帮助下内存条中 的所有密匙信息可以轻易被获取。

Memory imaging

Automatic key-finding

Error-correction for AES key schedules

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。