Passware Kit Forensic 是一款强大的密码恢复和加密证据发现工具，能够识别并解密超过360种文件类型，包括常见的办公文档、加密档案以及各种应用数据。它支持全磁盘解密，可以处理多种加密容器如BitLocker、TrueCrypt等，并且可以通过批处理模式快速恢复多个文件的密码。新版本新增了对SanDisk USB驱动器的加速解密功能，进一步提升了工作效率，还优化了BitLocker的解密流程，支持第三方工具提取的哈希文件和完整卷加密密钥（FVEK）即时解密。
软件亮点包括GPU加速、实时内存分析以及分布式密码恢复功能，这些都能显著提升解密速度和效率。新增的“Air-Gapped Edition”版本允许在无网络环境下解密数据，特别适合需要离线操作的场景。对于法医专业人员来说，这款工具无疑是一个得力助手，能够高效处理各种加密难题。
总的来说，Passware Kit Forensic 功能全面，操作便捷，尤其是其强大的扩展性和对最新加密技术的支持，使其在同类产品中脱颖而出。如果你需要一款高效的密码恢复工具，它绝对值得一试！
软件特色
1、密码恢复超过360文件类型
MS Office、PDF、Zip和RAR、QuickBooks、FileMaker、Lotus Notes、比特币钱包、Apple iTunes Backup、Mac OS X钥匙链、密码管理器和许多其他流行的应用程序。
2、全磁盘解密
解密或恢复APFS、Apple DMG、BitLocker、Dell、FileVault2、LUKS和LUKS2、McAfee、PGP、SanDisk、Steganos、Symantec、TrueCrypt和VeraCrypt容器、磁盘映像和保险库的密码。支持批处理。
可选设备解密加载项 使用Apple T2安全芯片解锁、解密和恢复Western Digital My Passport驱动器和Mac电脑磁盘的密码，包括受EFI固件密码保护的驱动器和磁盘，适用于执法机构和其他类型的政府组织。
3、资源管理器
内置的资源管理工具允许计算机取证专业人员轻松配置、管理和监视Passware Kit Agent集群。它确保了并行密码恢复操作期间的最佳硬件利用率和效率。
4、GPU加速
使用多台计算机、NVIDIA和AMD GPU以及Rainbow Tables加速密码恢复。
5、实时记忆分析
分析内存图像和休眠文件，提取硬盘的加密密钥以及Windows/Mac帐户和网站的文件和密码。
6、批次模式
对多个文件和FDE映像逐个运行密码恢复任务，无需用户交互。
7、智能侦查
检测所有加密文件和硬盘映像，并报告加密类型和解密的复杂性。
passware kit forensic新功能
一、新增功能概述：
1、SanDisk PrivateAccess的GPU加速密码恢复
2、BitLocker哈希的密码恢复
3、使用FVEK即时解密BitLocker卷
4、密码提示显示
5、可用性改进
二、详细更新说明
1、PrivateAccess的GPU加速密码恢复
Passware Kit引入了一个SanDisk解密选项，为法医专业人员提供加密usb驱动器以简化工作流程。它恢复PrivateAccess、SecureAccess和ENC保险库的密码。
最新版本的SanDisk PrivateAccess和ENC DataVault的密码恢复可以在GPU上加速，在NVIDIA RTX 4070 Ti上达到每秒8000个密码的速度。
2、BitLocker哈希的密码恢复
BitLocker解密已得到增强，以支持由第三方工具（如开膛手约翰）提取的BitLock哈希文件。将哈希保存为文本文件，或使用哈希猫文件继续使用Passware Kit进行密码恢复。
3、使用FVEK即时解密BitLocker卷
除了以前支持的卷主密钥（VMK）之外，Passware Kit还扩展了其BitLocker解密功能，以支持完整卷加密密钥（FVEK）。用户现在可以在“BitLocker VMK/FVEK”字段中指定FVEK以立即解密卷。
4、密码提示显示
Passware Kit 可立即提取并显示更广泛文件类型的密码提示。这些提示可能有助于调整设置并提高密码恢复过程的效率。
可以提取以下文件的密码提示：Apple Notes和iWork文件、FileVault2帐户、APFS磁盘图像和Western Digital摘要文件。
5、可用性改进
Passware Kit的最新版本引入了一些可用性改进。值得注意的是，“Clear and Reset”（清除并重置）菜单中有一个新选项，允许用户通过单击将所有攻击设置、首选项、文件路径和Agent网络设置重置为默认值。
对于Adobe PDF文件，Passware Kit现在可以在恢复所有者密码后创建未受保护的文件。
密码恢复选项页面已通过视觉上吸引人的图标进行了增强。
此外，PKU、PKF、PKB和PKM客户的Passware Account门户现在显示所有安装文件的SHA-512哈希，确保下载的完整性。
6、新增：密码套件旗舰版–Air-Gapped Edition
它允许调查人员从锁定的移动设备和计算机、加密的磁盘和文件中访问数据，所有这些都只需一个许可证，即使在没有互联网接入的环境中也是如此。
关键功能包括：
- 360多种文件类型的密码恢复
- 恢复800多台移动设备的密码
- 全磁盘解密
- 使用Apple T2安全芯片解密Mac电脑
- WD My Passport硬盘的解密
- 实时内存分析
- GPU上的硬件加速
- 使用10个针对Windows、Linux、Amazon Cloud和Microsoft Azure的代理进行分布式密码恢复
软件亮点
1、文件类型：360+
2、MS Office和OpenOffice文档
3、windows密码重置
4、fed解密
5、密码管理器
6、加密钱包
7、实时内存分析
8、GPU加速
9、分布式密码恢复
10、移动设备解密
11、免费技术支持
12、具有自动更新提示
共有 0条评论