Passware Kit Forensic 是一款功能强大的密码恢复和加密证据发现工具，支持超过360种文件类型以及多种全盘解密技术，包括APFS、BitLocker等常见加密格式。它的新版本增加了对SanDisk USB驱动器的简化解密流程，并增强了BitLocker的解密功能，支持第三方哈希文件和即时使用FVEK解密卷。软件还具备GPU加速、实时内存分析和批处理模式等特点，适合法医专业人员高效处理加密数据。新增的Air-Gapped Edition版本允许在无网络环境下解密设备，进一步提升实用性。总的来说，这款工具对于需要快速恢复加密文件或进行数字取证的专业人士来说非常有用。
软件特色
1、密码恢复超过360文件类型
MS Office、PDF、Zip和RAR、QuickBooks、FileMaker、Lotus Notes、比特币钱包、Apple iTunes Backup、Mac OS X钥匙链、密码管理器和许多其他流行的应用程序。
2、全磁盘解密
解密或恢复APFS、Apple DMG、BitLocker、Dell、FileVault2、LUKS和LUKS2、McAfee、PGP、SanDisk、Steganos、Symantec、TrueCrypt和VeraCrypt容器、磁盘映像和保险库的密码。支持批处理。
可选设备解密加载项 使用Apple T2安全芯片解锁、解密和恢复Western Digital My Passport驱动器和Mac电脑磁盘的密码，包括受EFI固件密码保护的驱动器和磁盘，适用于执法机构和其他类型的政府组织。
3、资源管理器
内置的资源管理工具允许计算机取证专业人员轻松配置、管理和监视Passware Kit Agent集群。它确保了并行密码恢复操作期间的最佳硬件利用率和效率。
4、GPU加速
使用多台计算机、NVIDIA和AMD GPU以及Rainbow Tables加速密码恢复。
5、实时记忆分析
分析内存图像和休眠文件，提取硬盘的加密密钥以及Windows/Mac帐户和网站的文件和密码。
6、批次模式
对多个文件和FDE映像逐个运行密码恢复任务，无需用户交互。
7、智能侦查
检测所有加密文件和硬盘映像，并报告加密类型和解密的复杂性。
passware kit forensic新功能
一、新增功能概述：
1、SanDisk PrivateAccess的GPU加速密码恢复
2、BitLocker哈希的密码恢复
3、使用FVEK即时解密BitLocker卷
4、密码提示显示
5、可用性改进
二、详细更新说明
1、PrivateAccess的GPU加速密码恢复
Passware Kit引入了一个SanDisk解密选项，为法医专业人员提供加密usb驱动器以简化工作流程。它恢复PrivateAccess、SecureAccess和ENC保险库的密码。
最新版本的SanDisk PrivateAccess和ENC DataVault的密码恢复可以在GPU上加速，在NVIDIA RTX 4070 Ti上达到每秒8000个密码的速度。
2、BitLocker哈希的密码恢复
BitLocker解密已得到增强，以支持由第三方工具（如开膛手约翰）提取的BitLock哈希文件。将哈希保存为文本文件，或使用哈希猫文件继续使用Passware Kit进行密码恢复。
3、使用FVEK即时解密BitLocker卷
除了以前支持的卷主密钥（VMK）之外，Passware Kit还扩展了其BitLocker解密功能，以支持完整卷加密密钥（FVEK）。用户现在可以在“BitLocker VMK/FVEK”字段中指定FVEK以立即解密卷。
4、密码提示显示
Passware Kit 可立即提取并显示更广泛文件类型的密码提示。这些提示可能有助于调整设置并提高密码恢复过程的效率。
可以提取以下文件的密码提示：Apple Notes和iWork文件、FileVault2帐户、APFS磁盘图像和Western Digital摘要文件。
5、可用性改进
Passware Kit的最新版本引入了一些可用性改进。值得注意的是，“Clear and Reset”（清除并重置）菜单中有一个新选项，允许用户通过单击将所有攻击设置、首选项、文件路径和Agent网络设置重置为默认值。
对于Adobe PDF文件，Passware Kit现在可以在恢复所有者密码后创建未受保护的文件。
密码恢复选项页面已通过视觉上吸引人的图标进行了增强。
此外，PKU、PKF、PKB和PKM客户的Passware Account门户现在显示所有安装文件的SHA-512哈希，确保下载的完整性。
6、新增：密码套件旗舰版–Air-Gapped Edition
它允许调查人员从锁定的移动设备和计算机、加密的磁盘和文件中访问数据，所有这些都只需一个许可证，即使在没有互联网接入的环境中也是如此。
关键功能包括：
- 360多种文件类型的密码恢复
- 恢复800多台移动设备的密码
- 全磁盘解密
- 使用Apple T2安全芯片解密Mac电脑
- WD My Passport硬盘的解密
- 实时内存分析
- GPU上的硬件加速
- 使用10个针对Windows、Linux、Amazon Cloud和Microsoft Azure的代理进行分布式密码恢复
软件亮点
1、文件类型：360+
2、MS Office和OpenOffice文档
3、windows密码重置
4、fed解密
5、密码管理器
6、加密钱包
7、实时内存分析
8、GPU加速
9、分布式密码恢复
10、移动设备解密
11、免费技术支持
12、具有自动更新提示
共有 0条评论