Como encontrar a senha, sabendo o nome de usuário no sistema de arquivos quebrado

Question

Meu HDD externo foi quebrado. Foi formatado com NTFS.

Em um dos arquivos, meu login e senha foram armazenados em texto simples. Existe alguma possibilidade de encontrar essa senha procurando o nome de usuário em todos os blocos do disco rígido?

A recuperação fácil do Ontrack encontrou alguns arquivos, mas infelizmente não é possível localizar o código-fonte ou os arquivos de texto.

    

Answer 1

Você pode executar strings como root no seu sistema de arquivos:

sudo strings -n 6 /dev/sda

Ajuste o número 6 para o mínimo dos comprimentos do seu nome de login e senha (um número menor dá mais coisas para percorrer).

Você pode armazenar a saída em um arquivo e pesquisá-la, ou canalizar diretamente para grep com as linhas antes e depois exibidas:

sudo strings -n 6 /dev/sda | grep -A 5 -B 5 loginname