soimy/c3rb3r-rescue

这是一个针对 Synology DSM NAS 勒索软件（文件被改名为 .L0CK3D）的应急恢复工具包，核心思路是：在加密进程还活着的时候别急着重启或杀掉它，先冻结进程、保存内存，再从内存里提取本次会话的 session key，用它解开每个加密文件尾部的密钥记录，从而恢复数据。它还提供了一条不需要密钥的备选路线：利用 Btrfs 的写时复制特性，从旧数据块里找回被覆盖前的内容。项目附带了按场景分类的处置指引，比如 PVE 虚拟机里的 DSM、物理机、进程已退出等不同情况该先做什么，并有真实成功案例——曾从内存中恢复密钥，解开了约 49 GiB 的 GitLab 备份且校验一致。如果你是负责 NAS 或 Synology DSM 运维的后端、运维工程师，或者正在处理勒索事件的应急响应人员，这份手册值得收藏备用；和多数日常开发工作关系不大。

Star 趋势

仓库信息