AccessData AD Encryption (ADCRYPT)
| Format | AccessData AD Encryption (ADCRYPT) |
|---|---|
| Kurzname | ADCRYPT |
| Kategorie | Datenträgerabbild |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Unterstützt (RawImageVFS) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Die Verschlüsselungshülle, die FTK Imager um eine Sicherung legen kann (Raw- oder E01-Segmente oder ein logisches AD1-Image). Jede verschlüsselte Datei beginnt mit einem Header 'ADCRYPT' in einem kleinen unverschlüsselten Chunk. Der Inhalt ist AES-verschlüsselt und wird mit dem Passwort oder dem privaten RSA-Schlüssel (Zertifikat) geöffnet, der bei der Sicherung gewählt wurde.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 41 44 43 52 59 50 54 00 | ADCRYPT. | AD-Encryption-Header 'ADCRYPT' |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- PRONOM fmt/843 — AccessData Custom Content Image (Encrypted) https://www.nationalarchives.gov.uk/PRONOM/fmt/843
- abrignoni/ewfprobe — pure-Python reader for EWF (E01, S01, Ex01, L01), AFF/AFF4, AD1 and virtual/Apple disk images https://github.com/abrignoni/ewfprobe
Diesen Eintrag zitieren
Crush-Format-Referenz, „AccessData AD Encryption (ADCRYPT)“. https://kalink0.github.io/crush-forensics/formats/de/adcrypt/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden