elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 17:44  


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado (Moderadores: ANELKAOS, TRICKY)
| | |-+  Romper cifrado EFS, es ¿posible? (estoy desesperado)
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Romper cifrado EFS, es ¿posible? (estoy desesperado)  (Leído 4,162 veces)
N0VAT1T0

Desconectado Desconectado

Mensajes: 45



Ver Perfil
Romper cifrado EFS, es ¿posible? (estoy desesperado)
« en: 25 Febrero 2009, 18:58 »

Hola recurro a una de las comunidades mas grandes de seguridad informatica de habla hispana para pedir AYUDA, ya q estoy desesperado, he probado de todo sin obtener resultados, he googleado y solo encuentro a muchisimos q le ha pasado algo similar, incluso en este foro se ha tratado varias veces el tema.

Mi caso es el siguiente:
ormatie una pc para instalarle a un amigo un güindous desatendido q hace poco salio (el windows illusion v3), resulta que respalde todo, pero no me percate q una pinche carpeta y todos los archivos q contenian estaban cifrados, lo q en su mayoria habia ahi eran documentos de MS. Word, los cuales son importantes  :-\

He buscado por todos partes y las soluciones q he encontrado no me sirven... he provado ya el famoso WordRepair, el Advanced EFS Data Recovery version Pro, el RDM Commander, y un largo etc... la pregunta del millon: ¿Hay alguna forma de romper el cifrado EFS??, Alguien sabe?, porfa se lo agradeceria muchisimo.

Hay q tomar en cuenta que:
1-El tratar de recuperar del HD formateado con programas con el Getdata back ntfs..., el handy recovery, recuva, recovery my files, etc, sería inutil o perdida de tiempo, ya q ademas de formatear, cree nuevas particiones y en caso de recuperar algo: "seguro los ficheros esten dañados y no recuperare mucho digamos...", así q no quiero perder el tiempo, ya que los archivos (cifrados) los tengo en un disco duro externo, y seria mas facil romper el cifrado efs q estar cruzando los dedos haber si recupero algo...
2- El Advanced EFS Data Recovery Pro, pide el certificado / llave (*.pfx), y al yo estar usando otra pc, y q al haber sido formateada la pc en donde estaban los archivos, obviamente dicho certificado no lo tengo, y ese software resulta inutil...
3- Ya vi, lei y segui todos los pasos o posibles soluciones sin obtener resultados    :-( ( incluso haye un reporte en el q como conclusion dice: Los ficheros son imposibles de recuperar. Ojalas el q escribio eso, este equivocado y q alguien pueda ayudarme..

PD. por favor el-brujo no me envies a leer los siguientes post:  ;D

Como decifrazar archivos cifrados por Windows XP
http://foro.elhacker.net/index.php/topic,82217.0.html

Conoceis algun crackeador para archivos cifrados??
http://foro.elhacker.net/index.php/topic,67414.0.html

Carpetas con Acceso Denegado
http://foro.elhacker.net/index.php/topic,37871.0.html

Los cuales no quedan en nada o no me sirvio  :-\

De ante mano muchas gracias.

slds
« Última modificación: 25 Febrero 2009, 20:29 por N0VAT1T0 » En línea
ANELKAOS
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.049


#include<nda.h>


Ver Perfil WWW
Re: Romper cifrado EFS, es ¿posible? (estoy desesperado)
« Respuesta #1 en: 25 Febrero 2009, 23:40 »

EFS utiliza AES de 256 bits por defecto desde Windows XP (pro)+SP1. Por lo que si no has exportado los certificados almacenados en:

Citar
C:\Docs & sets\Tu_usuario>\Application data\Microsoft\Crypto\
C:\Docs & sets\Tu_usuario>\Application data\Microsoft\Protect\
C:\Docs & sets\Tu_usuario>\Application data\Microsoft\Systemcertificates\

...es técnicamente inviable recuperarlos. Para la próxima lee esto:
http://technet.microsoft.com/es-es/library/cc782901.aspx
http://support.microsoft.com/default.aspx?scid=kb;es;E241201
http://support.microsoft.com/default.aspx?scid=kb;es;E242296

...y recuerda que las únicas debilidades públicas hoy día de EFS radican en la contraseña del usuario y en un ataque de obtención del control total de los ficheros (siempre y cuando se posea una copia de los certificados).

Un saludo.
« Última modificación: 25 Febrero 2009, 23:43 por ANELKAOS » En línea

N0VAT1T0

Desconectado Desconectado

Mensajes: 45



Ver Perfil
Re: Romper cifrado EFS, es ¿posible? (estoy desesperado)
« Respuesta #2 en: 26 Febrero 2009, 00:55 »

gracias de todas formas ANELKAOS, ya habia leido eso y muchas cosas mas  :-[

será q es imposible entonces  :huh:

 :-( :-( :-( todo por no haberme fijado en los ficheros al haberlos copiado, pero como se me iba a imaginar...

si encuentro alguna solucion, enseguida la haré saber para ayudar a los cientos (por no decir miles) q le ha pasado algo similar con el pinche cifrado de güindous.

En línea
N0VAT1T0

Desconectado Desconectado

Mensajes: 45



Ver Perfil
Re: Romper cifrado EFS, es ¿posible? (estoy desesperado)
« Respuesta #3 en: 26 Febrero 2009, 20:55 »

otra persona con una situación similar, q bien se siente saber q no soy el unico  ;D gracias a google me doy cuenta q le ha pasado a miles  ;-)

En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines