可以使用已知密钥列表进行 cryptsetup 离线攻击？

Question

我有 16 台服务器已经停止运行一年多，并从那里移除，所有服务器都使用全盘加密 (cryptsetup)。我有一个键列表，使用英国键盘上的每个字符，所有这些键至少为 48 位。

我遇到的问题是我不知道哪个密钥用于哪个服务器，并且由于密钥长度和 3 次尝试然后重新启动策略，它需要很长时间才能确定哪个密钥将哪个服务器解锁为所有命名服务器的标签都已被删除。

是否可以从每台服务器上转储散列，然后使用我拥有的密钥列表对散列执行离线攻击。这将节省我大量的时间和精力，并且似乎是一种更简单的操作方式。

Answer 1

如果您可以移除磁盘并将它们添加到另一个系统，您可以在不重新启动的情况下通过 LUKS 挂载磁盘，从而获得尽可能多的尝试。