课前提要
BitLocker加密是Windows的一种数据保护功能,主要用于解决由于计算机设备的物理丢失导致的数据失窃或恶意泄漏,能够同时支持FAT和NTFS两种格式,可以加密电脑的整个系统分区,也可以加密可移动的便携存储设备,如U盘和移动硬盘等。
BitLocker使用AES(高级加密标准/Advanced Encryption Standard)128位或256位的加密算法进行加密,其加密的安全可靠性得到了保证,通常情况下,只要密码有足够强度,这种加密就很难被破解。因此,当取证中遇到涉案的电脑、U盘等被Bitlocker加密的情况,破解加密获取涉案数据就变得尤为重要。
上课之前,先来公布上期的问题答案:阵列的块大小:32扇区;循环方向:右旋;同异步方式:同步;起始扇区:0扇区。
如有任何疑问,欢迎到文章下方留言。























四、 案例练习
请按恢复密钥的方式解密镜像中的加密分区,并给出加密分区中去重后的word文档数量。
BitLocker加密是Windows的一种数据保护功能,主要用于解决由于计算机设备的物理丢失导致的数据失窃或恶意泄漏,能够同时支持FAT和NTFS两种格式,可以加密电脑的整个系统分区,也可以加密可移动的便携存储设备,如U盘和移动硬盘等。
BitLocker使用AES(高级加密标准/Advanced Encryption Standard)128位或256位的加密算法进行加密,其加密的安全可靠性得到了保证,通常情况下,只要密码有足够强度,这种加密就很难被破解。因此,当取证中遇到涉案的电脑、U盘等被Bitlocker加密的情况,破解加密获取涉案数据就变得尤为重要。
上课之前,先来公布上期的问题答案:阵列的块大小:32扇区;循环方向:右旋;同异步方式:同步;起始扇区:0扇区。
如有任何疑问,欢迎到文章下方留言。

























四、 案例练习
请按恢复密钥的方式解密镜像中的加密分区,并给出加密分区中去重后的word文档数量。