Коллеги, кто в теме по шифровальщикам? Нужна консультация от более опытных. Ситуация стандартная: подняли доступы, выкачали SQL дамп базы (пару сотен гигов), на серваках оставили «подарочек» с шифратором. Но есть нюанс: в их CRM-ке есть таблица с транзакциями, но поля зашифрованы на их же стороне, не стандартный AES, похоже на кастомную реализацию. Ключи явно не в самой БД валяются. Кто-то сталкивался? Есть идеи, где они могли спрятать мастер-ключ или как подобраться к их шифру? Или может кто их инфу уже распаковывал и есть софт? В ЛС с предложениями. Дело интересное, есть что обсудить.
Коллеги, кто в теме по шифровальщикам? Нужна консультация от более опытных. Ситуация стандартная: подняли доступы, выкачали SQL дамп базы (пару сотен гигов), на серваках оставили «подарочек» с шифратором. Но есть нюанс: в их CRM-ке есть таблица с транзакциями, но поля зашифрованы на их же стороне, не стандартный AES, похоже на кастомную реализацию. Ключи явно не в самой БД валяются. Кто-то сталкивался? Есть идеи, где они могли спрятать мастер-ключ или как подобраться к их шифру? Или может кто их инфу уже распаковывал и есть софт? В ЛС с предложениями. Дело интересное, есть что обсудить.
Скорее всего, ключи либо в памяти висят, если сервис живой, либо зашиты в конфигах или прямо в бинарке. Иногда вытаскивают на отдельный ключ-сервер, но редко.
Стандартного софта точно нет, тут либо реверсить ихню либу, либо искать, где софт ключ в оперативку грузит. Если есть дамп процесса — шансы есть. В ЛС кидайте примеры зашифрованных данных и что есть по бинарникам — посмотрим. Дело и правда интересное, но копать придётся глубоко.
@picolino ДД! а вы не могли бы мне помочь с похожей проблемой. нужно расшифровать пару томов объемом 2 гб. пробовал через нейронку на SLE не помогло... готов оплатить если что)