linux - cryptsetup 可以使用已知 key 列表进行离线攻击吗？

Question

我有 16 台服务器，它们已经停止运行一年多了，并从机架上移除，所有服务器都使用全盘加密 (cryptsetup)。我有一个按键列表，所有按键都至少为 48 位，使用英国键盘上的每个字符。

我遇到的问题是，我不知道哪个 key 适用于哪个服务器，并且由于 key 长度和 3 次尝试然后重新启动策略，需要很长时间才能确定哪个 key 解锁哪个服务器，因为所有命名该服务器的标签都已被删除。

是否可以从每台服务器上转储哈希值，然后使用我拥有的 key 列表对哈希值执行离线攻击。这会节省我大量的时间和精力，而且似乎是一种更容易执行操作的方法。

Answer 1

如果您可以删除磁盘并将它们添加到另一个系统，您可以 LUKS 挂载磁盘而无需重新启动，从而获得尽可能多的尝试。