在几分钟内破解 truecrypt 文件？或者只是在几分钟内使用 truecrypt 硬盘？

Question

显然http://www.lostpassword.com/kit-forensic.htm可以用来破解truecrypt 硬盘加密。有没有人试过，用这个软件也可以破解truecrypt文件吗？

Passware Kit Forensic 配有 Passware FireWire Memory Imager，是第一个也是唯一一个可以解密 BitLocker 和 TrueCrypt 硬盘的商业软件，可立即恢复被扣押计算机的 Mac 和 Windows 登录密码。

Answer 1

此攻击仅适用于全盘加密系统，或者要求在进行攻击时（或系统上次休眠时）安装卷。攻击通过访问 ram 中的密钥来进行，这在未安装卷的情况下是不可能的。如果在内存中找不到密钥，它会尝试在 hiberfil.sys 中找到它，但如果在上次休眠期间未加载卷，则密钥也不在那里。

注意：如果目标计算机已关闭，并且在上次休眠期间已卸载加密卷，则内存映像和 hiberfil.sys 文件都不会包含加密密钥。因此，不可能对卷进行即时解密。在这种情况下，Passware Kit 会分配蛮力攻击来恢复卷的原始密码。 http://www.lostpassword.com/hdd-decryption.htm

因此，请使用强密码，禁用休眠，并且不要在启动时挂载卷（仅在需要时按需挂载，完成后卸载），并且您应该非常安全地使用此工具。