存档:2015 6 月

  • IOS keychain破解

    IOS keychain破解

    带密码使用iTunes所做的备份带有keychain文件,在知道密码的情况下可以解密,使用收费的UFED、Oxygen等可以解析,开源的使用iphone-dataprotection可以做,这套代码能够解析加密itunes备份文件,以及解析 ...

    阅读全文

  • PM3使用简要流程 备忘

    PM3使用简要流程 备忘

    1、简单复制 读取UID,仅复制UID 2、测试是否存在默认密码 hf mf chk *1 ? t 如果存在,使用hf mf nested获取所有密钥 3、如果不存在默认密码,使用 hf mf mifare 基于PRNG漏洞,执行mifar ...

    阅读全文

  • 【原创】AppleMobileBackup.exe调用

    【原创】AppleMobileBackup.exe调用

    写iTunes自动带密码备份工具(先带密码备份然后去除密码,解析备份文件可以得到keychain中保存到密码)的时候研究的,直接调用iTunes自有程序,可以省去第三方库的麻烦。   C:\Program Files (x86)\ ...

    阅读全文

  • TrueCrypt破解相关

    TrueCrypt破解相关

    TrueCrypt加密卷可以使用一个密码也可以使用两个密码,如果是使用一个密码的话,那很多工具都能暴力破解或者从内存中提取解密秘钥。 1、TCHead 需要字典,可以对卷头破解。 2、TrueCrack 暴力破解 3、Elcomsoft F ...

    阅读全文

  • WD 西部数据加密移动硬盘不认、被写保护解决办法

    WD 西部数据加密移动硬盘不认、被写保护解决办法

    一块西部数据带加密功能的移动硬盘,前几天用的好好的,今天突然不认了,在其他机器上正常,在本机上不会自动弹出光盘盘符,用本地程序解密后磁盘可读,但是被写保护,网上搜索了一下,不少人遇到这个问题,咨询WD公司客服不出意料地把责任推卸到系统。 解 ...

    阅读全文

  • Coreseek “out of memory” 解决

    Coreseek “out of memory” 解决

    搭建社工库,数据量越来越大,MSSQL速度不能满足需求,改用全文检索,小数据量测试时Coreseek没有发现问题,数据量上来以后,建立索引时报内存错误,网上找了很久都没有解决方案。 网上也有很多人遇到,Coreseek论坛也有人问 http ...

    阅读全文

  • IOS设备Lockdown文件位置备忘

    IOS设备Lockdown文件位置备忘

    Iphone手机连接电脑,选择信任后会生成Lockdown文件,再次连接无需点击信任,如果能拿到Lockdown文件可以绕开屏幕锁的限制连接手机取证。   Windows XP:  C:\Documents and Setting ...

    阅读全文