На днях мне нужно было реализовать расшифровку базы данных KeePass. Меня поразило то, что нет ни одного документа и ни одной статьи с исчерпывающей информацией об алгоритме расшифровки файлов .kdb и .kdbx с учетом всех нюансов. Это и побудило меня написать данную статью.

На данный момент существует 2 версии KeePass:

• KeePass 1.x (генерирует файлы .kdb);
• KeePass 2.x (генерирует файлы .kdbx).

Структура файла с базой данных KeePass (.kdb, .kdbx) состоит из 3 частей:

• Подпись (не зашифрована);
• Заголовок (не зашифрован);
• Данные (зашифрованы).

Далее я подробно расскажу о том, как дешифровать базу данных KeePass 1.x и KeePass 2.x.

Технология Secure Boot нацелена на предотвращение исполнения недоверенного кода при загрузке операционной системы, то есть защиту от буткитов и атак типа Evil Maid. Устройства с Secure Boot содержат в энергонезависимой памяти базу данных открытых ключей, которыми проверяются подписи загружаемых UEFI-приложений вроде загрузчиков ОС и драйверов. Приложения, подписанные доверенным ключом и с правильной контрольной суммой, допускаются к загрузке, остальные блокируются.

Более подробно о Secure Boot можно узнать из цикла статей от CodeRush.

• О безопасности UEFI, часть пятая

  
  

• Укрощаем UEFI SecureBoot

  
  

Чтобы Secure Boot обеспечивал безопасность, подписываемые приложения должны соблюдать некоторый «кодекс чести»: не иметь в себе лазеек для неограниченного доступа к системе и параметрам Secure Boot, а также требовать того же от загружаемых ими приложений. Если подписанное приложение предоставляет возможность недобросовестного использования напрямую или путём загрузки других приложений, оно становится угрозой безопасности всех пользователей, доверяющих этому приложению. Такую угрозу представляют загрузчик shim, подписываемый Microsoft, и загружаемый им GRUB.

Чтобы от этого защититься, мы установим Ubuntu с шифрованием всего диска на базе LUKS и LVM, защитим initramfs от изменений, объединив его с ядром в одно UEFI-приложение, и подпишем его собственными ключами.

Введение

Итак, что же такое Linux Kernel EFI Boot Stub?

Общая информация

Создание multiboot HDD в linux (GRUB2+memdisk+grub4dos)

• Все массивы Чак Норрис объявляет бесконечными, потому что Чак Норрис не знает границ
• Чак Норрис пишет код который оптимизирует себя сам
• Чак Норрис не может тестировать на равенство потому что он не имеет себе равных
• Первая программа Чака Норриса была kill -9
• MySpace на самом деле это не ваше пространство 'space', это пространство Чака (просто он дает вам пользоваться им)
• Чак Норрис может написать функцию бесконечной рекурсии и получить ее результат
• Чак Норрис может решить задачу Башен Ханоя за один ход
• Чак Норрис прошел до конца World of Warcraft
• «У меня это работает» всегда справедливо для Чака Норриса
• Чак Норрис может удалить Корзину
• Борода Чака Норриса может печатать 140 слов в минуту
• Чак Норрис может тестировать все приложение всего одним ассертом (одной проверкой)
• У клавиатуры Чака нет клавишы Ctrl потому что ничто его не может контролировать.