複数の暗号化エンティティをLUKS + Ext4 USBスティックで自動復号化します。

Question 1

この攻撃を実行する最も効果的な方法はJohn the Ripperルカによる福音書ヨハネ2ハッシュ値を抽出し、John（「LUKS」ハッシュ形式）またはhashcat（ハッシュモード14600）を使用して攻撃します。

これの利点は、保有しているコア数（John CPUサポートまたはhashcat OpenCL CPUサポート）またはGPU数（hashcat OpenCL GPUサポート）によって拡張されることです。

また、基本インターフェイスを使用するよりも、すべての攻撃者にとってより速い暗号化効率を利用します。これらの効率は、単に、通常はロック解除を繰り返し試みるよりもはるかに速い場合があります。

また、これらのツールがサポートする完全な攻撃モードのセット（単語リスト、ルール、マスク、混合など）も提供します。

Answer

この攻撃を実行する最も効果的な方法はJohn the Ripperルカによる福音書ヨハネ2ハッシュ値を抽出し、John（「LUKS」ハッシュ形式）またはhashcat（ハッシュモード14600）を使用して攻撃します。

これの利点は、保有しているコア数（John CPUサポートまたはhashcat OpenCL CPUサポート）またはGPU数（hashcat OpenCL GPUサポート）によって拡張されることです。

また、基本インターフェイスを使用するよりも、すべての攻撃者にとってより速い暗号化効率を利用します。これらの効率は、単に、通常はロック解除を繰り返し試みるよりもはるかに速い場合があります。

また、これらのツールがサポートする完全な攻撃モードのセット（単語リスト、ルール、マスク、混合など）も提供します。

Question 2

まあ、最も素朴な場合は、おおよそ次のようなことができます。

for a in 'fo' 'foo' 'fooo'
do
    for b in 'ba' 'bar' 'baar'
    do
        for c in 'bz' 'baz' 'bazz'
        do
            echo -n "$a$b$c" | cryptsetup open /dev/luks luks \
            && echo "'$a$b$c' is the winner!" \
            && break 3
        done
    done
done

すべてのパズルを順番に進みます... foobarbz foobarbaz foobarbazz ...など。（オプションのフラグメントがある場合は、空の文字列を追加してください。フラグメントがランダムな順序である場合は、自分で考えてみてください。）

パフォーマンスを最適化するには、次のようにします。

cryptsetupstdinでパスワードを読み続けるパッチ（githubのlukscrackplusはそのような例の1つですが、古い）
完全な単語リストを作成し、splitそれらを別々のファイルに入れてから、これらのループを複数実行します（コアごとに1つ、複数のシステムで実行することもできます）。
別の/より速い暗号化バックエンド（gcryptではなくイラクサなど）を使用してcryptsetupをコンパイルすると、最後のベンチマークで差が大きかった。
無差別代入LUKSの別の実装を探す

ただし、可能性が低すぎる（最適化なしで1日で行うことができます）、可能性が多すぎる場合（最適化がどれほど成功しても成功しない場合）、最適化は意味をなさない可能性があります。

また確認して下さい:

間違ったキーボードレイアウトを使用していますか？
LUKSヘッダーが破損していませんか？

（LUKS1では確かにわかる方法はありませんが、知っていてhexdump -Cランダムなデータがなければ時間を無駄にする必要はありません）

ここにも同様の質問があります。https://security.stackexchange.com/q/128539

しかし、範囲を大幅に狭めることができれば、この素朴なアプローチも効果があるかもしれません。

Answer