ESLockDecryptor

ESLockDecryptor هي أداة سطر أوامر مصممة لاستعادة وفك تشفير الملفات التي تم تشفيرها بواسطة ES File Explorer (الملفات ذات الامتداد .eslock). وهي تدعم معالجة كل من الملفات الفردية والدلائل الكاملة.

[!WARNING] للاستخدام القانوني فقط! هذا البرنامج مصمم لأغراض تعليمية وبحث أمني واستخدام قانوني في الطب الشرعي الرقمي. وهو يهدف إلى مساعدة المستخدمين على استعادة بياناتهم الخاصة أو مساعدة المتخصصين المصرح لهم في تحليل الأدلة/الآثار.

المؤلف غير مسؤول عن أي استخدام غير قانوني لهذه الأداة. استخدام هذا البرنامج لمهاجمة أهداف دون موافقة متبادلة مسبقة يعد غير قانوني. تقع مسؤولية الامتثال لجميع القوانين المحلية والولائية والاتحادية المعمول بها على عاتق المستخدم النهائي. لا يتحمل المطور أي مسؤولية ولا يُعتبر مسؤولًا عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.

الميزات

• معالجة مجمّعة: فك تشفير الدلائل الكاملة التي تحتوي على ملفات .eslock.
• وضع ملف واحد: فك تشفير ملفات محددة.
• اكتشاف تلقائي: يكتشف تلقائيًا مسارات الإدخال/الإخراج إذا لم يتم تحديدها.
• سريع وخفيف: واجهة سطر أوامر بسيطة، وفك تشفير متوازٍ لعدة ملفات.
• الوضع الاستدلالي: إذا تعذر فك تشفير الملف باستخدام الطريقة القياسية، يمكن استخدام التحليل الاستدلالي.
• وضع فك التشفير الخام: إذا كان الملف تالفًا بشدة، يمكنه محاولة استعادة الملف جزئيًا باستخدام المعاملات الافتراضية.

التنزيلات والأنظمة الأساسية المدعومة

يمكنك تنزيل أحدث الملفات الثنائية المُجمّعة مسبقًا لنظامك من صفحة الإصدارات.

تثبيت .NET Runtime غير مطلوب.

الأنظمة الأساسية المدعومة:

• Windows: x64, x86, Arm64
• Linux: x64, Arm64 (تم اختباره على Ubuntu وFedora وKali؛ متوافق مع Debian وArch وMint وopenSUSE وغيرها من التوزيعات المبنية على glibc)
• macOS: Arm64 (Apple Silicon), x64 (Intel)

طريقة التشغيل (مهم)

هذه أداة ذات واجهة سطر أوامر (CLI). من المفترض أن يتم تشغيلها من الطرفية (Command Prompt أو PowerShell أو Bash).

لا تقم بتشغيله عن طريق النقر المزدوج:

• Windows: ستُغلق نافذة الطرفية فور انتهاء العملية، مما يمنعك من رؤية سجلات النجاح/الخطأ.
• Linux: قد تعمل العملية في الخلفية دون أي ردود فعل مرئية، مما يجعل من غير الواضح ما إذا كان فك التشفير قد اكتمل.

الطريقة الصحيحة:

1. افتح الطرفية الخاصة بك.
2. انتقل إلى المجلد الذي يحتوي على الأداة (cd path/to/tool).
3. شغّل الأمر كما هو موضح أدناه.

الاستخدام

ESLockDecryptor [<input> [<output>]] [options]

منطق الدلائل

تتم معالجة جميع الدلائل بشكل متكرر. سيكون للدليل الناتج نفس بنية دليل الإدخال.

إذا تم حذف وسيط <output> (السيناريوهان 1 و2)، يقوم البرنامج تلقائيًا بإنشاء دليل جديد في موقع العمل الحالي باستخدام الصيغة: decrypted-[timestamp] (على سبيل المثال، decrypted-20260214-231500)

السيناريوهات الأساسية

1. الوضع التلقائي (المجلد الحالي)

المتطلب: ضع ملف ESLockDecryptor التنفيذي مباشرة داخل المجلد الذي يحتوي على ملفات .eslock المشفرة.

./ESLockDecryptor

ستقوم الأداة بفحص الدليل الحالي وحفظ الملفات المفكوكة في مجلد جديد يحمل طابعًا زمنيًا. موقع النتيجة: ./decrypted-[timestamp]

2. إدخال محدد (إخراج تلقائي)

حدد المسار إلى الدليل الذي يحتوي على الملفات المشفرة. سيتم إنشاء مجلد الإخراج (decrypted-[timestamp]) بجوار الدليل المحدد.

./ESLockDecryptor "path/to/encrypted_directory"

موقع النتيجة: path/to/decrypted-[timestamp]

إذا تم تحديد ملف، فسيتم إنشاء دليل الإخراج بجوار الملف.

./ESLockDecryptor "path/to/file.eslock"

موقع النتيجة: path/to/decrypted-[timestamp]

3. إدخال وإخراج صريحان

حدد بالضبط من أين يتم أخذ الملفات وإلى أين يتم حفظ النسخ المفكوكة.

./ESLockDecryptor "encrypted/path" "decrypted/path"

إذا لم يكن دليل الإخراج موجودًا، سيتم إنشاؤه.

الخيارات

الخيارات الرئيسية:

• --verbose أو -v. طباعة سجل مفصل.
• --overwrite. استبدال الملف إذا كان موجودًا بالفعل في دليل الإخراج.
• --read-only. قراءة وعرض البيانات الوصفية فقط (بدون فك تشفير).

إذا كان الملف تالفًا، يمكن استخدام خيارات إضافية:

• --ignore-crc. المتابعة حتى لو فشل التحقق من المجموع الاختباري.
• --password <password> أو -p <password>. استخدام كلمة المرور المقدمة لفك التشفير، وتجاهل المفتاح المستخرج من البيانات الوصفية.
• --key <key> أو -k <key>. استخدام المفتاح المقدم لفك التشفير، وتجاهل المفتاح المستخرج من البيانات الوصفية.
• --heuristic. بحث وتحليل استدلالي للبيانات الوصفية.
• --raw-decrypt <auto|full|partial[:size]>. تجاهل البيانات الوصفية وفك تشفير الملف باستخدام المفتاح أو كلمة المرور المقدمة.

تعلم المزيد كيفية استخدام ESLockDecryptor.

البناء من المصدر

إذا كنت تفضل بناء التطبيق بنفسك، تأكد من تثبيت .NET 10 SDK.

1. استنساخ المستودع:
   root@kitploit:~

   git clone https://github.com/Piotr-Kniaz/ESLockDecryptor.git
   cd ESLockDecryptor
   

2. بناء المشروع:
   root@kitploit:~

   dotnet build --configuration Release
   

المشكلات والمساهمة

المساهمات مرحب بها! إذا وجدت خطأً، أو لديك طلب ميزة، أو تريد تحسين الكود، فلا تتردد في المساعدة.

دعم ESLockDecryptor

ESLockDecryptor هو مشروع مجاني تمامًا ومفتوح المصدر. إذا وجدته مفيدًا، يرجى التفكير في دعم مطوره.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT.