ESLockDecryptor

ESLockDecryptor est un outil en ligne de commande conçu pour récupérer et déchiffrer les fichiers chiffrés par ES File Explorer (fichiers avec l'extension .eslock). Il prend en charge le traitement de fichiers individuels ainsi que de répertoires entiers.

[!WARNING] RÉSERVÉ À UN USAGE LÉGAL UNIQUEMENT ! Ce logiciel est conçu à des fins éducatives, de recherche en sécurité et d'utilisation légale en criminalistique numérique. Il est destiné à aider les utilisateurs à récupérer leurs propres données ou à assister les professionnels autorisés dans l'analyse d'artefacts/de preuves.

L'auteur n'est pas responsable de toute utilisation illégale de cet outil. L'utilisation de ce logiciel pour attaquer des cibles sans consentement mutuel préalable est illégale. Il incombe à l'utilisateur final de respecter toutes les lois locales, nationales et fédérales applicables. Les développeurs déclinent toute responsabilité et ne sont pas responsables des mauvais usages ou des dommages causés par ce programme.

Fonctionnalités

• Traitement par lots : déchiffre des répertoires entiers contenant des fichiers .eslock.
• Mode fichier unique : déchiffre des fichiers spécifiques.
• Détection automatique : détecte automatiquement les chemins d'entrée/sortie s'ils ne sont pas spécifiés.
• Rapide et léger : interface CLI simple, déchiffrement parallèle de plusieurs fichiers.
• Mode heuristique : si le fichier ne peut pas être déchiffré avec la méthode standard, une analyse heuristique peut être utilisée.
• Mode déchiffrement brut : si le fichier est gravement corrompu, il peut tenter de récupérer partiellement le fichier en utilisant des paramètres par défaut.

Téléchargements & Plateformes prises en charge

Vous pouvez télécharger les derniers binaires précompilés pour votre système depuis la page Releases.

L'installation du runtime .NET n'est pas requise.

Plateformes prises en charge :

• Windows : x64, x86, Arm64
• Linux : x64, Arm64 (testé sur Ubuntu, Fedora, Kali ; compatible avec Debian, Arch, Mint, openSUSE et d'autres distributions basées sur glibc)
• macOS : Arm64 (Apple Silicon), x64 (Intel)

Comment exécuter (Important)

Cet outil est une interface en ligne de commande (CLI). Il est conçu pour être exécuté depuis un terminal (Invite de commandes, PowerShell, Bash).

Ne l'exécutez pas en double-cliquant :

• Windows : La fenêtre du terminal se fermera immédiatement après la fin du processus, vous empêchant de voir les journaux de succès/d'erreur.
• Linux : Le processus peut s'exécuter en arrière-plan sans retour visuel, ce qui ne permet pas de savoir clairement si le déchiffrement est terminé.

Méthode correcte :

1. Ouvrez votre terminal.
2. Accédez au dossier contenant l'outil (cd path/to/tool).
3. Exécutez la commande comme indiqué ci-dessous.

Utilisation

ESLockDecryptor [<input> [<output>]] [options]

Logique des répertoires

Tous les répertoires sont traités récursivement. Le répertoire de sortie aura la même structure que le répertoire d'entrée.

Si l'argument <output> est omis (scénarios 1 et 2), l'utilitaire crée automatiquement un nouveau répertoire dans l'emplacement de travail courant au format : decrypted-[timestamp] (par ex., decrypted-20260214-231500)

Scénarios de base

1. Mode automatique (dossier courant)

Exigence : placez l'exécutable ESLockDecryptor directement dans le dossier contenant les fichiers .eslock chiffrés.

./ESLockDecryptor

L'outil analysera le répertoire courant et enregistrera les fichiers déchiffrés dans un nouveau dossier horodaté. Emplacement du résultat : ./decrypted-[timestamp]

2. Entrée spécifique (sortie automatique)

Spécifiez le chemin du répertoire contenant les fichiers chiffrés. Le dossier de sortie (decrypted-[timestamp]) sera créé à côté du répertoire spécifié.

./ESLockDecryptor "path/to/encrypted_directory"

Emplacement du résultat : path/to/decrypted-[timestamp]

Si un fichier est spécifié, le répertoire de sortie sera créé à côté du fichier.

./ESLockDecryptor "path/to/file.eslock"

Emplacement du résultat : path/to/decrypted-[timestamp]

3. Entrée et sortie explicites

Spécifiez précisément d'où prendre les fichiers et où enregistrer les versions déchiffrées.

./ESLockDecryptor "encrypted/path" "decrypted/path"

Si le répertoire de sortie n'existe pas, il sera créé.

Options

Options principales :

• --verbose ou -v. Affiche un journal détaillé.
• --overwrite. Écrase le fichier s'il existe déjà dans le répertoire de sortie.
• --read-only. Lit et affiche uniquement les métadonnées (sans déchiffrement).

Si le fichier est corrompu, des options supplémentaires peuvent être utilisées :

• --ignore-crc. Continue même si la vérification de la somme de contrôle échoue.
• --password <password> ou -p <password>. Utilise le mot de passe fourni pour le déchiffrement, ignore la clé des métadonnées.
• --key <key> ou -k <key>. Utilise la clé fournie pour le déchiffrement, ignore la clé des métadonnées.
• --heuristic. Recherche et analyse heuristiques des métadonnées.
• --raw-decrypt <auto|full|partial[:size]>. Ignore les métadonnées et déchiffre le fichier avec la clé ou le mot de passe fourni.

En savoir plus : Comment utiliser ESLockDecryptor.

Compilation depuis les sources

Si vous préférez compiler l'application vous-même, assurez-vous d'avoir le .NET 10 SDK installé.

1. Clonez le dépôt :
   root@kitploit:~

   git clone https://github.com/Piotr-Kniaz/ESLockDecryptor.git
   cd ESLockDecryptor
   

2. Compilez le projet :
   root@kitploit:~

   dotnet build --configuration Release
   

Problèmes & Contributions

Les contributions sont les bienvenues ! Si vous avez trouvé un bug, avez une demande de fonctionnalité ou souhaitez améliorer le code, n'hésitez pas à aider.

Soutenir ESLockDecryptor

ESLockDecryptor est un projet entièrement gratuit et open source. Si vous le trouvez utile, pensez à soutenir son développeur.

Licence

Ce projet est distribué sous la licence MIT.