教程主题:EFS完全接触-破解篇
需要用到的工具:Advanced EFS Data Recovery NewSID
测试环境:VMware Workstation V6.0.1 —— Windows XP SP2
内容:
【1】EFS加密原理简介
【2】实例演示:利用帐户配置文件与帐户SID攻破EFS 情况描述:已知某帐户使用EFS加密了某个文件后,删除了帐户
前提条件:知道帐户的用户名及密码,帐户的配置文件未被删除
【3】实例演示:利用工具扫描系统中存在的密钥证书解密EFS加密的数据
情况描述:某用户使用EFS加密了某个文件,其他用户想要解密数据
前提条件:当初使用EFS加密后的密钥证书存在于系统当中,操作用户具有管理员权限 |