ESLockDecryptor

ESLockDecryptor ist ein Kommandozeilenwerkzeug zum Wiederherstellen und Entschlüsseln von Dateien, die mit ES File Explorer verschlüsselt wurden (Dateien mit der Erweiterung .eslock). Es unterstützt die Verarbeitung einzelner Dateien sowie ganzer Verzeichnisse.

[!WARNING] NUR FÜR LEGALE ZWECKE! Diese Software ist für Bildungszwecke, Sicherheitsforschung und rechtmäßige digitale Forensik gedacht. Sie soll Benutzern helfen, ihre eigenen Daten wiederherzustellen oder autorisierten Fachleuten bei der Analyse von Artefakten/Beweisen zu helfen.

Der Autor ist nicht verantwortlich für die illegale Nutzung dieses Werkzeugs. Die Verwendung dieser Software zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und bundesstaatlichen Gesetze einzuhalten. Der Entwickler übernimmt keine Haftung und ist nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.

Funktionen

• Stapelverarbeitung: Entschlüsselt ganze Verzeichnisse mit .eslock-Dateien.
• Einzeldateimodus: Entschlüsselt bestimmte Dateien.
• Automatische Erkennung: Erkennt automatisch Eingabe-/Ausgabepfade, falls nicht angegeben.
• Schnell und leichtgewichtig: Einfache CLI-Oberfläche, parallele Entschlüsselung mehrerer Dateien.
• Heuristikmodus: Wenn die Datei nicht mit der Standardmethode entschlüsselt werden kann, kann eine heuristische Analyse verwendet werden.
• Roh-Entschlüsselungsmodus: Wenn die Datei schwer beschädigt ist, kann versucht werden, die Datei mit Standardparametern teilweise wiederherzustellen.

Downloads & unterstützte Plattformen

Sie können die neuesten vorkompilierten Binärdateien für Ihr System von der Releases-Seite herunterladen.

.NET Runtime installation is not required.

Unterstützte Plattformen:

• Windows: x64, x86, Arm64
• Linux: x64, Arm64 (getestet auf Ubuntu, Fedora, Kali; kompatibel mit Debian, Arch, Mint, openSUSE und anderen glibc-basierten Distributionen)
• macOS: Arm64 (Apple Silicon), x64 (Intel)

Ausführung (Wichtig)

Dies ist ein Kommandozeilenwerkzeug (CLI). Es sollte in einem Terminal (Eingabeaufforderung, PowerShell, Bash) ausgeführt werden.

Nicht durch Doppelklick ausführen:

• Windows: Das Terminalfenster wird sofort nach Abschluss des Vorgangs geschlossen, sodass Sie die Erfolgs-/Fehlerprotokolle nicht sehen können.
• Linux: Der Prozess könnte im Hintergrund ohne visuelles Feedback laufen, sodass unklar ist, ob die Entschlüsselung abgeschlossen wurde.

Richtige Methode:

1. Öffnen Sie Ihr Terminal.
2. Navigieren Sie zu dem Ordner, der das Tool enthält (cd Pfad/zum/Tool).
3. Führen Sie den Befehl wie unten gezeigt aus.

Verwendung

ESLockDecryptor [<input> [<output>]] [options]

Verzeichnislogik

Alle Verzeichnisse werden rekursiv verarbeitet. Das Ausgabeverzeichnis hat die gleiche Struktur wie das Eingabeverzeichnis.

Wenn das <output>-Argument weggelassen wird (Szenarien 1 & 2), erstellt das Dienstprogramm automatisch ein neues Verzeichnis im aktuellen Arbeitsverzeichnis mit dem Format: decrypted-[timestamp] (z.B. decrypted-20260214-231500)

Grundlegende Szenarien

1. Auto-Modus (Aktueller Ordner)

Voraussetzung: Platzieren Sie die ausführbare ESLockDecryptor-Datei direkt im Ordner, der die verschlüsselten .eslock-Dateien enthält.

./ESLockDecryptor

Das Werkzeug durchsucht das aktuelle Verzeichnis und speichert die entschlüsselten Dateien in einem neuen, mit Zeitstempel versehenen Ordner. Ergebnisort: ./decrypted-[timestamp]

2. Bestimmte Eingabe (Auto-Ausgabe)

Geben Sie den Pfad zu dem Verzeichnis mit den verschlüsselten Dateien an. Der Ausgabeordner (decrypted-[timestamp]) wird neben dem angegebenen Verzeichnis erstellt.

./ESLockDecryptor "Pfad/zum/verschluesselten_Verzeichnis"

Ergebnisort: Pfad/zum/decrypted-[timestamp]

Wenn eine Datei angegeben wird, wird das Ausgabeverzeichnis neben der Datei erstellt.

./ESLockDecryptor "Pfad/zur/Datei.eslock"

Ergebnisort: Pfad/zum/decrypted-[timestamp]

3. Explizite Eingabe und Ausgabe

Geben Sie genau an, woher die Dateien genommen und wohin die entschlüsselten Versionen gespeichert werden sollen.

./ESLockDecryptor "verschluesselter/Pfad" "entschluesselter/Pfad"

Falls das Ausgabeverzeichnis nicht existiert, wird es erstellt.

Optionen

Wichtigste Flags:

• --verbose oder -v. Detailliertes Protokoll ausgeben.
• --overwrite. Überschreibt die Datei, falls sie im Ausgabeverzeichnis bereits existiert.
• --read-only. Nur Metadaten lesen und ausgeben (keine Entschlüsselung).

Wenn die Datei beschädigt ist, können zusätzliche Flags verwendet werden:

• --ignore-crc. Fortfahren, auch wenn die Prüfsummenverifizierung fehlschlägt.
• --password <password> oder -p <password>. Das angegebene Passwort zur Entschlüsselung verwenden, Schlüssel aus Metadaten ignorieren.
• --key <key> oder -k <key>. Den angegebenen Schlüssel zur Entschlüsselung verwenden, Schlüssel aus Metadaten ignorieren.
• --heuristic. Heuristische Metadatensuche und -analyse.
• --raw-decrypt <auto|full|partial[:size]>. Metadaten ignorieren und die Datei mit dem angegebenen Schlüssel oder Passwort entschlüsseln.

Erfahren Sie mehr unter Wie man ESLockDecryptor verwendet.

Aus dem Quellcode erstellen

Wenn Sie die Anwendung selbst erstellen möchten, stellen Sie sicher, dass das .NET 10 SDK installiert ist.

1. Klonen Sie das Repository:
   root@kitploit:~

   git clone https://github.com/Piotr-Kniaz/ESLockDecryptor.git
   cd ESLockDecryptor
   

2. Erstellen Sie das Projekt:
   root@kitploit:~

   dotnet build --configuration Release
   

Probleme & Mitwirken

Beiträge sind willkommen! Wenn Sie einen Fehler gefunden haben, eine Funktion wünschen oder den Code verbessern möchten, können Sie gerne helfen.

ESLockDecryptor unterstützen

ESLockDecryptor ist ein völlig kostenloses Open-Source-Projekt. Wenn Sie es nützlich finden, ziehen Sie bitte in Betracht, den Entwickler zu unterstützen.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.