kraats schreef op woensdag 03 september 2014 @ 11:58:
En als je de 'raw' pakt? Op
deze link en dan opslaan als kiezen. Dan zou het script sowieso goed moeten zijn. Hoe roep je eigenlijk het script aan? op deze manier?
synounlocker.py <path to encrypted file> <path to private key file>
Hmm, dan wil die nog steeds niet.
Ik heb nu dit gedaan:
code:
1
2
3
4
5
| @Inspiron-5521:/media/.../1.42.6-3810/Michel$ sudo python synounlocker.py test.xls key
File "synounlocker.py", line 23
magic = "THE_REAL_PWNED_XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX_1337"
^
IndentationError: expected an indented block |
Helaas nog steeds geen zin er in
[edit]
Op het Synology Forum installeren ze Python in Windows, ik denk dat ik mijn pijlen daar ook eens op ga richten, daar ben ik wat meer thuis dan in Linux.
http://forum.synology.com...ewtopic.php?f=108&t=89557
[edit2]
Via de download op het Synology forum heb ik een ander script gedownload, die werkte direct.
Lijkt er dus op dat die van bij F-Secure niet direct wil (kan ook aan mijn onkunde in Python liggen)
Anyway, hier de code die direct werkt:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
| #!/usr/bin/env python
############################################################################
# Copyright 2014 F-Secure #
# #
# Licensed under the Apache License, Version 2.0 (the "License"); #
# you may not use this file except in compliance with the License. #
# You may obtain a copy of the License at #
# #
# http://www.apache.org/licenses/LICENSE-2.0 #
# #
# Unless required by applicable law or agreed to in writing, software #
# distributed under the License is distributed on an "AS IS" BASIS, #
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. #
# See the License for the specific language governing permissions and #
# limitations under the License. #
############################################################################
import sys
import os
from Crypto.Cipher import PKCS1_v1_5, AES
from Crypto.PublicKey import RSA
from Crypto.Hash import SHA256, HMAC
def checkHeader(fp):
magic = "THE_REAL_PWNED_XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX_1337"
fp.seek(256) # magic marker should be located 256 bytes from the beginning
marker = fp.read(60)
return marker == magic
def generateKey(iv, base_string):
key = iv + '\x00' * 16
for i in range(8192):
key = SHA256.new(key + base_string).digest()
return key
def decrypt(enc_file_path, priv_key_file_path):
# First check file is big enough to plausibly be generated by SynoLocker
try:
# size <= encrypted key + magic string + IV + HMAC
if os.path.getsize(enc_file_path) <= 256 + 60 + 16 + 32:
print "Error: file %s too small to be encrypted by SynoLocker!" % enc_file_path
return
except os.error:
print "Error: unable to access encrypted file!"
return
try:
with open(enc_file_path, 'rb') as enc_file:
if not checkHeader(enc_file):
print "Error: file %s not recognized as encrypted by SynoLocker!" % enc_file_path
return
try:
with open(priv_key_file_path) as priv_key_file:
priv_key = RSA.importKey(priv_key_file.read())
except:
print "Error: unable to open private key file!"
return
rsa_cipher = PKCS1_v1_5.new(priv_key)
# Read encrypted string from file
enc_file.seek(0)
enc_str = enc_file.read(256)
dec_str = rsa_cipher.decrypt(enc_str, "ERROR_SENTINEL")
if dec_str == "ERROR_SENTINEL":
print "Error: failed to decrypt key from file!"
return
# Skip magic string
enc_file.seek(60, os.SEEK_CUR)
# Read IV
iv = enc_file.read(16)
# Read rest of file
remaining = enc_file.read()
# Split into encrypted contents and HMAC
encrypted = remaining[:-32]
# HMAC is the last 32 bytes of the file
hmac = remaining[-32:]
# Get key
key = generateKey(iv, dec_str)
# Check that HMAC matches
h = HMAC.new(key, digestmod=SHA256)
h.update(encrypted)
if not h.digest() == hmac:
print "Error: content verification failed!"
return
# Decrypt data
cipher = AES.new(key, AES.MODE_CBC, iv)
decrypted = cipher.decrypt(encrypted)
# Write decrypted data to <encrypted file name>.dec
try:
with open(enc_file_path, 'wb') as ofile:
ofile.write(decrypted)
except:
"Error: unable to write decrypted file to disk!"
return
print "Successfully decrypted %s !" % enc_file_path
return
except:
print "Error: unable to decrypt %s !" % enc_file_path
return
if __name__ == "__main__":
if len(sys.argv) == 3:
root = sys.argv[1]
if os.path.isdir(root):
path = os.path.join(root, "")
for path, subdirs, files in os.walk(root):
for name in files:
cryptofile = os.path.join(path, name)
decrypt(cryptofile, sys.argv[2])
else:
decrypt(sys.argv[1], sys.argv[2])
else:
print "Usage: %s <path to folder with encrypted files or path the encrypted file> <path to private key>" % sys.argv[0]
print ""
print " each encrypted file will be overwritten with the decrypted file"
print " files that are not encrypted will remain untouched" |
Bedankt allemaal voor de hulp, jullie hadden voor ons de reddende antwoorden!
PS
Voor iemand die de rest niet heeft gelezen --> je MOET de private key hebben, anders heb je niets aan bovenstaand script!
[edit3]
Voor mensen die niet zo bekend zijn met Linux/Ubuntu, is onderstaande link ook een tip!
https://www.synology.com/nl-nl/knowledgebase/faq/579
Hier staat beschreven hoe je via een Ubuntu installatie je NAS HDD beschikbaar krijgt.
In Windows kreeg ik niet de gewenste data te zien
(geprobeerd via een EXT2/3/4 reader. Daarmee kreeg ik de data niet te zien, waarschijnlijk omdat het een RAID configuratie was)
Best leuk, om wat met Linux te spelen, mooi en duidelijk op gezet, zelfs voor een doorgewinterde Windows man
Momenteel ben ik in VMWare alles van de NAS HDD naar een NTFS USB HDD aan het omzetten.
Dan vanuit Windows de boel gaan de-crypten. Ik ga er vanuit dat we morgen weer alles terug hebben
[
Voor 90% gewijzigd door
DaaNium op 03-09-2014 22:06
]
..maar ik denk dat het verhaal van kapitein Ortega best eens waar kan zijn..
:fill(white):strip_exif()/i/1367998010.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/1331627922.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/1320149533.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/1230718074.jpg?f=thumbmini)
:fill(white):strip_exif()/i/1228828322.jpg?f=thumbmini)
:fill(white):strip_exif()/i/1258536436.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/1289464687.jpeg?f=thumbmini)
/u/123830/crop570791e36e200_cropped.png?f=community)
:strip_icc():strip_exif()/u/86810/display.jpg?f=community)
:strip_icc():strip_exif()/u/2646/shine.jpg?f=community)
:strip_icc():strip_exif()/u/53288/icon.jpg?f=community){kind=icon}
:strip_icc():strip_exif()/u/16677/crop5db01361a1e1e_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/142393/crop672b6f0083761_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/25852/bowmore_18k.jpg?f=community)
/u/524336/crop57ffe766deaff_cropped.png?f=community)
:strip_exif()/u/62088/sp_jh2.gif?f=community)
:strip_icc():strip_exif()/u/27939/crop68b94bb789c4c_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/125435/AvatarXippie_60x60.jpg?f=community){kind=avatar}
:strip_icc():strip_exif()/u/97431/S3_icon.jpg?f=community){kind=icon}
/u/197564/crop6072aa9bcdaaf.png?f=community)
:strip_exif()/u/154471/crop5e09176a82484.gif?f=community)
:strip_icc():strip_exif()/u/613119/crop64afc7cc00f42.jpg?f=community)
:strip_exif()/u/3443/lizard.gif?f=community)
:strip_icc():strip_exif()/u/142317/crop5cbd9d51d7e14_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/10917/crop562b75f07b9fd_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/17623/crop60195077a696c.jpeg?f=community)
:strip_icc():strip_exif()/u/81151/1786-30Roi.jpg?f=community)
:strip_icc():strip_exif()/u/15049/DC2-icon-klein.jpg?f=community){kind=icon}
:strip_icc():strip_exif()/u/48963/dewi.jpg?f=community)
:strip_icc():strip_exif()/u/22063/DodgeViper3.jpg?f=community)
:strip_icc():strip_exif()/u/40893/crop5fba5708c931d_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/403099/CPU.jpg?f=community)
/u/273244/downloads.png?f=community)
/u/85846/notepad4_resize.png?f=community)
:strip_icc():strip_exif()/u/43400/avatar.jpeg?f=community){kind=avatar}
:strip_icc():strip_exif()/u/103521/volvo-logo.jpg?f=community){kind=logo}
:strip_icc():strip_exif()/u/4547/crop60281945ae3f4_cropped.jpg?f=community)
/u/37667/Gundam1.png?f=community)
/u/396329/PAL-Region.png?f=community)