» TrueCrypt (часть 2)

townhost33

Цитата:

Система после шифрования не загружается, при попытке создания бутлоадера программа виснет наглухо и пр.

У меня в VMware нормально всё работает.

Цитата:

Устал уже виртуалки удалять.

Так снапшот делайте!

Цитата:

TC более дружелюбная для пользователя

Это вы просто с DiskCryptor пока не разобрались.

Molt
Да, теперь и я вижу. Видимо сайт глючил.
Спасибо.

Необходимо создать криптоконтейнеры TrueCrypt большого объема (несколько десятков Гб). Естественно, они будут находиться в виде файлов. Помогите, пожалуйста, подобрать расширение для таких файлов. Файлы с каким расширением могут быть 50-100 Гб?

блюрей фильмы например - m2ts
образы акрониса - tib

Всем здравствуйте!
Прошу помощи!
У меня проблема, схожая с r1sh

Есть зашифрованный Truecrypt системный диск. Диск восстановления утрачен. Загрузчик работает, пароль помню. Посыпалась винда (V7) - после ввода пароля truecrypt стартует Windows, но запускается только режим восстановления системы.

Пытаюсь загрузиться с live cd и смонтировать хард через truecrypt - основной раздел монтируется и читается, а вот расширенный... видится как неразмеченная область. Все нужные данные - именно в расширенном разделе. Есть ли какой-то механизм, с помощью которого можно добраться до данных в расширенном разделе?

Заранее благодарен за помощь и очень на оную надеюсь - положение патовое, а информация - "государственной важности".

Цитата:

образы акрониса - tib

Ну, это вряд ли подойдет, потому что тоже вызовет интерес.


Цитата:

блюрей фильмы например - m2ts

Именно m2ts, а не просто mts?

serg_v4

Цитата:

а вот расширенный... видится как неразмеченная область.

смонтировать в ТС и использовать программы для восстановления. Но там много нюансов которые вы еще не назвали.

mts тоже были, но это уже конвертированное вроде. в основном попадались m2ts

terminat0r спасибо, сегодня вечером буду пробовать монтировать.

Нюансы готов озвучивать, спрашивайте!

А про "программы для восстановления" Вы к чему - исходите из того, что там проблемы с разделом, или это - стандартный путь при работе с зашифрованными TC расширенными разделами?

Мне кажется (точнее, я надеюсь), что проблема (пока) лишь в том, что не заводится винда. TC же (очень надеюсь) функционирует в штатном режиме, и все проблемы с монтированием раздела - от того, что он расширенный (где-то в документации было, что с ними у TC не всё так просто). Я ошибаюсь?..

townhost33

Цитата:

Ну, это вряд ли подойдет, потому что тоже вызовет интерес.

Наоборот, если рядом реальный образ будет. Лежит себе, а что не монтируется, так это был такой образ, стирать жалко, вот и письмо в Акронис, с просьбой помочь восстановить...

Вопрос к знатокам: " Как назначить открытие контейнера в ТруКрипте на горячую мультимидийную клавишу на клавиатуре" ?? Обычные - прописываюся, а вот мульт.кл. - нет, тока происходит запуск плейера,калькулятора и т.д.
Ещё вопрос: "Как передать через командную строку задание на открытие конкретного контейнера с паролем внутри(ком.строки)?? Используется цепочка: Гор.кл.->Запуск спец.проги->предложение ввести пароль(упрощёный), если верно, то она->Передаёт через ком.строку задание уже с полным сложным паролем ТруКрипту->Монтирование контейнера->Открытие автозапуска ехплорера."

Заранее благодарен за ответ.

Офигеть сколько тут тайных агентов. Интересно Анечка Чапман в этом топике не бывает?



А чем собственно стандартные средства защиты не устраивают?

RabbitPGN
Вот командная строка

C:\Program Files\TrueCrypt\TrueCrypt.exe /v /q background "D:\Большой секрет.rar" /l S /e /p 123456789

C:\Program Files\TrueCrypt\TrueCrypt.exe - путь до самой проги TrueCrypt
D:\Большой секрет.rar - контейнер TrueCrypt, поменяй на путь-название своего
123456789 - твой пароль (поменяй на свой)

Проверяешь, работу, если что, подгоняешь под себя.
Далее качаешь прогу Bat To Exe Converter и делаешь из своей командной строки EXE файл.

Второй файл делаешь чтоб закрывать диск
Строка для закрытия диска
C:\Program Files\TrueCrypt\TrueCrypt.exe /d /q

Bat To Exe Converter может присваивать программке иконку, можешь для "Открыть секретный диск" присвоить иконку в виде ключа, а для "Закрыть секретный диск" в виде замка Иконки брать в формате .ico, например тут

Добавлено:
Плюс этого способа в том, что можно, например зашифровать контейнер с длиннющим паролем, типа "@%GV1Yq777GT4YUy8nxs's4sgyU&;^%*&(E#GFHG'mp46GXn4ng78jk5u6yt", создать Bat To Exe Converter-ом проги "Открыть диск" и "Закрыть диск", и записать на флешку. Воткнули флешку в компьютер - запустили прогу и работаете. А без флешки ничего нельзя будет открыть, ибо вспомнить пароль вы не сможете даже с знаменитым паяльником в ###.
Правда некоторые антивирусы режут файлы созданные Bat To Exe Converter-ом (из-за того, что школота создавала на нём вирусы-самоделки). Прикольно, если какой нибудь NOD съест без карантина единственную возможность открыть зашифрованную инфу

Цитата:

townhost33

Обьясни пожалуйста, а зачем тебе чтобы контейнер имел правдоподобный вид? Соответственно у тебя должно быть с десяток блюрей-файлов, чтобы в голову не пришло их кликать к примеру. А это лишнее место тд. Я к тому, что ведь если нормально криптануть контейнер - его брутить бесполезно же. Тем более если с ключевым файлом. А вот ключевой файл - да, у меня всегда офисный документ, с табличкой или просто КП вордовское, подобный файлов сотни искать его долго. Ну и так не найдут, ибо надо открыть - изменить текст немного и сохранить) Паранойя она такая)
zveroyacher
А стандартные - это какие?

Цитата:

Интересно Анечка Чапман в этом топике не бывает?

Думаешь она в этом шарит? Ее учили спецы несколько иному....

banaji спасибо огромнейшее!!!! Про втрою часть кстате вкурсе,Bat To Exe Converter юзать и собирался!!
Сейчас попробывал, всё работает, но это правда тока пробник на 100 метров был, натуральный будет в разы больше `150Gb. Надеюсь всё буит ГУТ!!!

snkreg
Да, это вариант.

Эх, что ж я раньше не нагуглил про скрытую ОС...

История такая. Для сокрытия Win7 и сопутствующих файлов был снят образ логических дисков:
a) зарезервированный системой (загрузчик Windows) (100 Mb);
b) системный C (~70 Gb);
c) диск D со всякими пользовательскими файлами (~400 Gb).
Образ был создан утилитой disk2vhd и сохранён на диске D.
Далее a и b были отформатированы, а на их место установлен Linux (swap и / в ext4). В этом Linux под VirtualBox крутится Win7 с vhd-образа. Ни надёжного сокрытия, ни комфортной работы.

И тут я узнаю про возможность создания скрытой ОС средствами TrueCrypt (раньше об этой программе только слышал, но в глаза не видел).

В идеале хотелось бы развернуть vhd в скрытый раздел, в качестве фейковой ОС оставить имеющийся Linux (уже как раз эффект активного пользования получен).
Это реально? В мануалах всё скрывают имеющуюся реальную ОС и ставят подставную.

Надеюсь, vhd восстановится на hdd без проблем, но быть с Linux'ом?

townhost33

Цитата:

Файлы с каким расширением могут быть 50-100 Гб?

.trcrpt - самое лучшее расширение для таких контейнеров "замаскированных" под обычные файлы. (Можно ещё, для смеха, "спрятать" контейнер в альтернативный поток.)

Dukat
Скажите, если не секрет... Вас уже пытали нагревательным элементом? Зачем эти сложности со скрытыми контейнерами и разделами? Чем не устраивает создание явно зашифорованного тома (файла) под названием Tom&Jerry.mkv? Меня просто раздирает любопытсво - к чему так сложно? Статья 51 Конституции РФ дает законное право послать все законников в лес.

Цитата:

.trcrpt

Не могу найти, что это за формат такой?

dcoach
Будем решать проблемы по мере их поступления? Заведем скрытый контейнер, когда начнут пытать? Ну-ну.

Цитата:

Чем не устраивает создание явно зашифорованного тома (файла) под названием Tom&Jerry.mkv?

Анализ заголовка файла даст ясно понять, что это за mkv. Только себе сложности создавать таким образом.

Цитата:

Статья 51 Конституции РФ дает законное право

Конституция много какие права дает. Ее чтение местами просто умиляет. Вот, например:

Цитата:

Статья 2. Человек, его права и свободы являются высшей ценностью.
Статья 19. Все равны перед законом и судом.
Статья 28. Каждому гарантируется свобода совести, свобода вероисповедания, включая право исповедовать индивидуально или совместно с другими любую религию или не исповедовать никакой, свободно выбирать, иметь и распространять религиозные и иные убеждения и действовать в соответствии с ними.
Статья 29, п. 5. Гарантируется свобода массовой информации. Цензура запрещается.
Статья 31. Граждане Российской Федерации имеют право собираться мирно без оружия, проводить собрания, митинги и демонстрации, шествия и пикетирование.

И чем дальше, тем читать ее будет умилительнее. Я гарантирую это.

townhost33
ты не понял шутку

WildGoblin
Актуально? Последнюю версию ntfs stream пробовали?
Он же вроде находит скрытые тома только в путь)
townhost33
Тебе намекнули, что расширение само выдает причастность файла к ТруКрипту.

GCRaistlin
Вы не поняли кое-что... Спрошу прямо: прецеденты были? Прошу Вас дать ссылку на применение пыток у нас, в России, представителями закона (бандитизм остави в стороне, другая ситуация) для выявления паролей. Или у Вы лично знаете такие случаи? Поделитесь, просвятите пожалуйста.

Я ведь и говорил о том, что ПУСТЬ будет явно зашифрованный контейнер с названием sekret.tc
Статья 51 Конституции РФ дает законное право не свидетельствовать против самого себя (и не только себя, но и родственники имеют это право).
Остальные прятки, если это касается случаев "скрыть пиратский Windows" - полный бред и лишние телодвижения.

snkreg

Цитата:

Актуально? Последнюю версию ntfs stream пробовали?
Он же вроде находит скрытые тома только в путь)

Разумеется не актуально и никогда не было актуально!
P.S. Если что, то в моём предыдущем посте аж целых две шутки.

dcoach

Цитата:

Прошу Вас дать ссылку на применение пыток у нас, в России, представителями закона для выявления паролей.

Ссылка на анальное применение бутылки от шампанского не устроит?
Какая принципиальная разница между выбиванием пароля и выбиванием "чистосердечного признания"?

можно ли восстановить данные из удаленного\форматированого раздела truecrupt? бекап заголовок раздела пока найти не могу...

xChe
Что имеется ввиду под словом "выбивание"? Физическое насилие? Дык сознаетесь в том, чего не совершали вообще. Я говорю о законных действиях полиции, ФСБ, ОБЭП и т.п. контор.

Повторюсь - не надо страдать параноидалными мыслями на счет шифрования пиратского ПО. Контейнера с портейбл софтом будет достаточною

5106046

Цитата:

можно ли восстановить данные из удаленного\форматированого раздела truecrupt?

Если заголовок цел/восстановлен и раздел удаётся смонтировать, то можно попробовать что-то достать от туда - если же с заголовком всё плохо, то забудьте про ваши данные.