26 mayo 2015

Haciendo fuerza bruta a contenedores cifrados en Mac OS X



A todos nos ha pasado alguna vez, que guardamos algo tan seguro, tan seguro, tan seguro,…. que no nos acordamos dónde lo dejamos. Hace unos días me tocó tirar de un disco duro que guardo cifrado, mediante el sistema de ficheros HFS+ de Mac, con las opciones Journaled, Encrypted.

Cuando insertas el USB, Mac te muestra un Pop-Up, en el que se te pide la contraseña de desbloqueo del volumen. Todo esto está bien cuando usas esa contraseña a menudo, pero cuando no es el caso dices… por qué habré puesto una contraseña de cifrado tan rara. 

A todo esto, el pop-up, no te permite ver la contraseña en claro, por lo que si te has equivocado en una letra, te toca volverla a escribir completa. Tampoco permite hacer copy-paste, por lo que no podemos escribirla en un bloc de notas y pegarla en la caja de texto, así que volvemos al paso 1. 




Como la contraseña era bastante complicada, me puse a investigar la opción de hacer el montaje desde un terminal.

El comando diskutil tiene múltiples combinaciones que nos permiten gestionar, entre otras cosas, los volúmenes cifrados.

Con el flag “cs list”, el CoreStorage nos muestra la estructura formada por los diferentes Grupos de Volúmenes, Volúmenes Físicos, Familias de Volúmenes Lógicos y finalmente los Volúmenes Lógicos que ve el sistema operativo. Si tenemos habilitado Filevault2 para el cifrado del disco completo (opción muy recomendable), nos aparecerá el primero de ellos, con el volumen desbloqueado (Unlocked dentro del campo Encryption Status)





En el caso que se ve arriba, dentro de la sección Logical Volume, AA0E91…. etc… se puede ver que el Status es Locked.

Con Diskutil y los flags unlockvolume , te pediría por línea de comandos la contraseña de desbloqueo. Si además le añadimos -passphrase , ya nos permite hacerla en claro y ver si nos estamos equivocando o no, hacer copy/paste o incluso… montarnos un bruteforcer. Ya que estaba, he hecho algo muy sencillito pero que si a alguien le puede ser de ayuda, pues aquí lo tiene:




Tan fácil como pasarle con el parámetro -u el UID del volumen a desbloquear y con un -d un fichero “diccionario”, que previamente habremos generado. En este punto, la inteligencia a aplicar es diferente y no voy a entrar. Que haya palabras concatenadas con números, caracteres especiales o lo que queráis, es otra historia diferente. 
Una vez el script acierta con la contraseña, lo deja desbloqueado, pero sin montar.





Nos dice cuál era la contraseña, por si sólo necesitamos eso. Si queremos montarlo, tan sencillo como “diskutil mount disk4” (en este caso) y ya está! 

Lo que es un axioma innegable es que la prisa que te corre recuperar lo que hay dentro de un contenedor cifrado, es directamente proporcional a las posibilidades que te pegues con una contraseña que no funciona (o que no recuerdas ;D)


15 comments :

Ideal Firm dijo...

GEORGE ALEXANDER PRESTAMO EMPRESA
Ofrecemos préstamos privados, comerciales y personales con tasas de interés muy bajas anuales tan bajas como 2% en un año a 50 años de madurez en cualquier parte del mundo. Ofrecemos préstamos que van desde $ 5000 a $ 100 millones de dólares.

Nuestros préstamos están bien asegurados para la máxima seguridad es nuestra prioridad. Usted perder el sueño por la noche preocupado acerca de cómo obtener prestamista préstamo legítimo? Te muerdes las uñas tan rápido? en cambio esta en la batalla contra usted, póngase en contacto con GEORGE ALEXANDER PRÉSTAMO FIRM (Loan Services) en la actualidad, los especialistas que ayudan a dejar de mal historial de crédito préstamos para encontrar una solución que la victoria es nuestra misión.

Los que quieren tienen que rellenar el formulario de solicitud de préstamo a continuación:
Formulario de Solicitud de Préstamo
Tu nombre completo *
Tu correo electrónico *
Tu telefono *
Su dirección *
Tu ciudad *
Estado / Provincia *
País *
Fax *
Fecha de nacimiento *
¿Tiene una cuenta?
¿Ha aplicado antes?
Monto del préstamo necesario *
Plazo del préstamo *
Propósito del préstamo *
Envíame una copia escaneada de su pasaporte: *

Acreedor: D. George Alexander
Prestamista Email: georgealexanderloanfirm@hotmail.com

Atentamente,
Sr. George Alexander.

DETLEV LUWIS JONAS dijo...

¿Es usted un hombre de negocios o una mujer? ¿Está usted en un lío financiero o necesita fondos para iniciar su propio negocio? Necesidad de pagar los préstamos de su deuda o pagar sus facturas o iniciar un buen negocio? ¿Tiene un bajo puntaje de crédito y le resultará difícil obtener préstamos de capital de los bancos / otras instituciones financieras locales? Necesita un préstamo o la financiación por cualquier motivo, tales como: Correo electrónico: detlevjonasfunds@outlook.com

a) Préstamo Personal, expansión de negocios,
b) Creación de Empresas, Educación,
c) la consolidación de deuda,
d) Préstamos de dinero duro

Ofrecemos préstamos a baja tasa de interés del 3% y con garantías y sin garantías reales, ofrecemos préstamos personales, préstamos de consolidación de deuda, capital de capital de riesgo, préstamos comerciales, préstamos educativos, préstamos hipotecarios o por cualquier motivo ".

Sin embargo, nuestro método ofrece la posibilidad de especificar la cantidad del préstamo es necesario y también la duración que puede permitir, te da una oportunidad real obtener los fondos que necesita!

Póngase en contacto con nosotros a través de E-mail: detlevjonasfunds@outlook.com

franklinosayandescott dijo...

Hola,
Todo
el mundo estoy tan feliz dando un vistazo a mi gran testimonio de cómo
conseguí mi préstamo deseo del Sr. James Franklin de Scott Loan Company,
quiero usar rápidamente esta oportunidad para dejar que todo el mundo
saber de esto, Am señora Anabel Edna de Alemania, que fue en
busca de un préstamo para iniciar mi propio negocio en apoyo de mi
marido con respecto a los gastos de los niños, así que fui en línea en
busca de préstamo cuando me encontré con algunos prestamistas que hacen
trampa y estafado a mi poco dinero en ese proceso del tiempo que me
dieron confundido i ni
siquiera saben lo que hacer más porque el poco dinero que tenía con mí
fue llevado por esos bastardos fraudulentos que se hacen llamar los
prestamistas de préstamos reales, Así que en un día fiel como yo estaba
navegando por Internet en busca de trabajo me encontré con algunos
testimonios comentados en el foro por uno Sr. Charlie Gilberto, y la
señora Mónica Luis en la forma en que reciben su préstamo del Sr. James
Franklin de Scott Préstamo Empresa E-mail:
jamesfranklinscottloanoffer@hotmail.com Así que me dije a mí mismo que
tengo que dar a este un juicio porque
yo estaba tan asustado respecto a lo que los otros prestamistas
hicieron a mí, así que me fui por delante tomó su dirección de correo
electrónico personal que se encontraba en esos comentarios del foro, así
que contactamos con él para informarle de que yo estaba arbitrado a él
por algunos clientes que recibieron su
préstamo de su compañía, el Sr. Charlie Gilberto, y la señora Mónica
Luis, Así que cuando se enteró de que estaba muy feliz por eso, así que
mí que estoy en la compañía adecuada aseguró donde puedo recibir mi
préstamo deseo, Me dio la préstamo
prestatario formulario de solicitud para llenar y regresar, yo todo lo
que, teniendo en cuenta que toda mi información necesaria se trata de
mí, así que me dieron los términos y condiciones de su empresa todo
transcurrió sin problemas y sin ninguna demora, en no menos de 24 horas
se me informó que mi
préstamo suma válida de $ 60000usd ha sido registrado y aprobado por su
junta de préstamo de fiduciario, Así que en ese proceso del tiempo yo
estaba tan feliz cuando me dijeron que debo enviarlos por datos
bancarios, pero estaba poco escéptico de hacer que hasta le
dije que tengo confianza y creo que para este prestamista llame Sr.
James Franklin Scott, yo les di por cuenta bancaria de manera
sorprendente que recibí una alerta de mi banco que mi cuenta ha sido
acreditado con la suma de $ 60000usd por el Sr. James Franklin Scott,
WOW ..i
casi desmayado, así que le enviaremos un correo electrónico con
urgencia que tengo recibir mi préstamo con éxito, Así que mis queridos
hermanos y hermanas por ahí todavía en busca de compañía de préstamos
genuina voy a aconsejar que se comunique amablemente el Sr. James
Franklin de Scott con este mismo E-mail :
jamesfranklinscottloanoffer@hotmail.com y sé que también le ayudará con
la cantidad del préstamo deseo bien, Enviar hoy y usted será feliz de
haberlo hecho.

Grace Okowa dijo...

Hola,

Esto es para informar al público en general que la señora Gracia Okowa, un prestamista privado de préstamos tiene abrir una oportunidad financiera para todo el mundo en necesidad de ayuda financiera. Damos préstamos a tasa de interés del 2% a los individuos, las empresas y las empresas bajo un términos y condiciones claras y comprensibles. póngase en contacto con nosotros hoy en día por e-mail a: (embassyloanfirm@gmail.com)

Mr Eldred Sephus dijo...

Estoy tan encantado ayudar a las personas que están en necesidad. Le informamos de que soy sinceramente dispuesto a ayudarle con su préstamo solicitado y el préstamo ofrezco a la gente es una tasa de interés baja del 3%, lo que es muy affordable.My objetivo es ayudarle con su préstamo solicitado para ayudar a resolver su situación. a plazos de amortización se imaginaron para la devolución del préstamo y quiero que sepas antes de que pueda ser concedido este préstamo, usted tiene que estar por encima de 18 años de edad y también hay que ser honesto y cooperativo. Y nos ofrece una serie de programas de asistencia financiera para las pequeñas empresas, incluyendo préstamos hipotecarios personales, préstamos hipotecarios, préstamos de automóviles, préstamos de la empresa, empezamos a préstamos de negocio. Póngase en contacto con la empresa a través de correo electrónico: wayne.matthewloanhome@outlook.com

Grace Okowa dijo...

Hola,

Esto es para informar al público en general que la señora Gracia Okowa, un prestamista privado de préstamos tiene abrir una oportunidad financiera para todo el mundo en necesidad de ayuda financiera. Damos préstamos a tasa de interés del 2% a los individuos, las empresas y las empresas bajo un términos y condiciones claras y comprensibles. póngase en contacto con nosotros hoy en día por e-mail a: (embassyloanfirm@gmail.com)

Yvoone Richards dijo...

Paul William Préstamo Casa
Ofrecemos préstamos privados, comerciales y personales con tasas de interés muy bajas anuales tan bajas como 2% en un año a 50 años de madurez en cualquier parte del mundo. Ofrecemos préstamos que van desde $5,000 a $100 millones dólares.

Nuestros préstamos están bien asegurados para la máxima seguridad es nuestra prioridad. Usted perder el sueño por la noche preocupado acerca de cómo obtener prestamista préstamo legítimo? Te muerdes las uñas tan rápido? vez esto le está latiendo, póngase en contacto con Paul William Préstamo Casa (Loan Services) en la actualidad, los especialistas que ayudan a dejar de préstamos mal historial de crédito para encontrar una solución que la victoria es nuestra misión.

Los que quieren tienen que rellenar el formulario de solicitud de préstamo a continuación:
Formulario de Solicitud de Préstamo

Tu nombre completo *
Tu correo electrónico *
Tu telefono *
Su dirección *
Tu ciudad *
Estado / Provincia *
País *
Fax *
Fecha de nacimiento *
¿Tiene una cuenta? *
¿Ha aplicado antes? *
Monto del préstamo necesario *
Plazo del préstamo *
Propósito del préstamo *
Envíenos una copia escaneada de su pasaporte: *

Acreedor: Sr. Paul William.
Prestamista Email: paul_williamloans@hotmail.com

Atentamente,
Sr. Paul William.

lillian scott dijo...

Hola querido pueblo,

Yo soy la señora Lillian scott, le escribo esta carta porque estoy muy agradecido por lo que la señora carolina bruce hizo por mí y mi familia, cuando pensé que no había esperanza ella vino y hacer que mi familia sentir vivo otra vez por que nos lleva de préstamos de bajo interés tasa del 3% nunca pensé que todavía hay prestamistas de préstamos genuinos en Internet, pero para mi mayor sorpresa me dieron mi préstamo sin perder mucho tiempo, así que si estás por ahí buscando un préstamo por cualquier motivo financieros en todo, entonces lo haré que asesorará al correo electrónico la señora carolina bruce VIA (carolinabruce74@yahoo.com) para obtener más información

TE DESEO LO MEJOR

Atentamente

Señora Lillian scott

Maurice finance dijo...

¿Está buscando un préstamo muy genuino? A una tasa de interés asequible? Procesado en 24 horas. ¿Ha sido rechazado constantemente por sus bancos y otras instituciones financieras? Préstamos famosos está ofreciendo préstamos que van desde 1.000,00 Min. a 50,000,000.00 Max. A tipo de interés del 2%. Póngase en contacto con él a través de
(Famousloans@hotmail.com) y enviar por el formulario.

Nombre Completo __________
Ubicación __________
País __________
Sexo __________
Teléfono __________
Monto Requerido __________
Duración __________
Edad __________

Atentamente.

Correo electrónico: famousloans@hotmail.com

VICKY dijo...

OFERTA DE PRÉSTAMO URGENTE APLICA AHORA.
Hola,
Mi nombre es Sra Vicky, yo soy de Carlifornia EE.UU., casado, tengo
sido la búsqueda de una compañía de préstamos genuina durante los últimos 5 meses, y
todo lo que tengo montón de estafas que me hicieron confiar en ellos y al final
del día, se llevaron mi dinero sin dar nada a cambio, todo
mi esperanza se perdió, se confundió y frustrado, me parece muy
difícil alimentar a mi familia, que nunca quiso tener nada que ver
con las compañías de préstamos en el Internet, así que fui a pedir prestado dinero de un
amigo, yo le dije todo lo que pasó y me dijo que me puede ayudar, que
ella sabe que una compañía de préstamos que me puede ayudar con cualquier cantidad de préstamo
necesario por mí con una tasa de interés muy baja de 2%, que acaba de recibir un
préstamo de ellos, ella me dirigió sobre cómo solicitar el préstamo, que hice
tal como ella me dijo, me apliqué con ellos en E-mail: (williamsloans14@gmail.com), yo nunca creí, pero lo intenté y para mi
mayor sorpresa que me dieron el préstamo en 24 horas, yo no lo podía creer,
soy feliz y rico de nuevo y yo agradezco a Dios que dicho préstamo
todavía existen empresas como esta en esta estafas en todo los lugares,
por favor, yo le aconsejo a todos por ahí que están en necesidad de préstamo para ir a
(Williamsloans14@gmail.com) que nunca fallará, y
tu vida cambiará como el mío.

Laura smith dijo...

Hola,
Soy señora López de la Iglesia a financiar el préstamo, un prestamista de préstamo legítimo, damos préstamos a las empresas para invertir y para resolver los problemas financieros, nuestros préstamos con facilidad y compartir capital de € 150 millones de euros, tiene previsto conceder préstamos privados a corto y largo plazo, un plazo que oscila entre € 500 € 100 millones de euros para todas las personas serias y confiables, e integrar desea realizar el préstamo. Mi tasa de interés del 2% si usted está interesado en nuestra oferta por favor contacte con nosotros en

Nombre: Señora López

E-mail: LADYLOPEZLOANINSTITUTE@GMAIL.COM

Islam Rakidu dijo...

Buen día a todos.

Necesitas un préstamo? ¿Está usted en deuda? ¿Quieres iniciar un negocio y la necesidad de capital? ¿Necesita préstamos o financiación por cualquier motivo? Su ayuda por fin está aquí, ya que damos préstamos a todo el mundo en una tasa de interés baratos y asequibles de sólo el 2%, si está interesado amablemente en contacto con nosotros hoy en Jp_lenders@outlook.com y obtener sus préstamos hoy.

Nuestros servicios son rápidos y confiables, los préstamos son aprobados dentro de 3 horas de aplicación. ofrecemos préstamos de un rango mínimo de $2.000 y un máximo de $10 millones. Estamos certificados y su privacidad es 100% segura con nosotros. No te preocupes más acerca de sus préstamos o las finanzas y en contacto con nosotros hoy a través de correo electrónico a (Jp_lenders@outlook.com) y obtener su aprobación del préstamo instantáneo hoy.

benson peter dijo...

Buen Día,

¿NECESITA UN PRÉSTAMO SI SI volver a nosotros ahora, Envíanos un correo electrónico al (bishopelijahloanfirm002@hotmail.com) Quiero que sepas que yo soy un prestamista aprobado y certificado con años de experiencia en préstamos y me doy a préstamo, y Colateral cantidades no préstamo colateral que van desde $ 5,000.00 Dólar t0 $ 80,000,000.00 USD con un interés fijo del 2% sobre una base anual. Ella recibió su préstamo de $ 50,000.00 de mi compañía.

Voy a disfrutar de la oportunidad de hacer negocios con usted y también ayudan a poner sus problemas financieros detrás de usted al ofrecerle un préstamo. Usted está en el lugar correcto y me querrá asegurar que usted espera de conocer un prestamista como yo. Si serio y quieren tomar un préstamo de nuestra empresa, si usted está interesado llene la información del prestatario "s de abajo para que podamos iniciar el procesamiento de su préstamo.

INFORMACIÓN DE PRÉSTAMO SE NECESITA:

nombre:
país:
Número de teléfono:
Cantidad necesaria como préstamo:
Propósito del Préstamo:
Duración del préstamo:
Ingreso mensual:
¿Ha solicitado préstamo en línea antes (sí o no)

NUESTRA EMPRESA CONTACTOS:

Empresa Representante: Obispo Elías
Empresa móvil: (+2348116241978)
Empresa E-mail: (bishopelijahloanfirm002@hotmail.com)
Lema de la empresa: Tu felicidad es nuestro premio por un buen servicio (conseguir su soporte financiero es todo lo que deseamos)

Atentamente,
Obispo Elías

Maurice finance dijo...

¿Está buscando un préstamo muy genuino? A una tasa de interés asequible? Procesado en 24 horas. ¿Ha sido rechazado constantemente por sus bancos y otras instituciones financieras? Maurice finanzas está ofreciendo préstamos que van desde 1.000,00 Min. a 50,000,000.00 Max. A tipo de interés del 2%. Póngase en contacto con él a través de
(Mauricefinance@hotmail.com) y enviar por el formulario.

Nombre Completo __________
Ubicación __________
País __________
Sexo __________
Teléfono __________
Monto Requerido __________
Duración __________
Edad __________

Atentamente.

Correo electrónico: Mauricefinance@hotmail.com

Maria morgan dijo...

Estoy aquí para compartir mi testimonio de cómo conseguí un préstamo de un emerade mr con tasa de interés del 2 por ciento, mis queridos amigos el único lugar seguro que usted puede obtener un préstamo de mr emerade, conseguí mi préstamo de él dentro de los 3 días hábiles y este hombre es mi ayudador. también puede ponerse en contacto con él con este correo electrónico y se le requiere para proporcionar alguna información y si usted está calificado también puede obtener el préstamo de él. correo electrónico ahora emeradeholdings@gmail.com gracias Maria morgan