Passware Kit Forensic：加密电子证据调查解决方案

(天津)鸿萌数据安全

已于 2025-02-10 11:16:43 修改

阅读量866

点赞数 19

文章标签： passware kit 电子数据取证数据取证数据恢复数据取证软件

于 2025-02-10 11:15:50 首次发布

本文链接：https://blog.csdn.net/2302_82041293/article/details/145545918

版权

Passware Kit Forensic 是一套加密电子证据发现解决方案，可报告和解密计算机上所有受密码保护的项目。该软件可识别 370+ 文件类型并以批处理模式恢复密码。

加密电子证据发现解决方案

超过 370 种文件类型的密码恢复

MS Office、PDF、Zip 和 RAR、QuickBooks、FileMaker、Lotus Notes、比特币钱包、Apple iTunes Backup、Mac OS X 钥匙串、密码管理器和许多其他流行的应用程序。

全盘解密

解密或恢复 APFS、Apple DMG、BitLocker、Dell、FileVault2、LUKS 和 LUKS2、McAfee、PGP、SanDisk、Steganos、Symantec、TrueCrypt 和 VeraCrypt 容器、磁盘镜像和保管库的密码。支持批处理。

可选的设备解密插件可解锁、解密和恢复 Western Digital My Passport 和 My Book 驱动器、Lenovo ThinkPad 以及配备 Apple T2 安全芯片的 Mac 磁盘的密码，包括受 EFI 固件密码保护的磁盘。适用于执法、取证及其他类型的合法数据恢复任务。

资源管理器

内置的资源管理工具使计算机取证专业人员能够轻松配置、管理和监控 Passware Kit 代理集群。它可确保在并发密码恢复作期间实现最佳硬件利用率和效率。

GPU 加速和资源管理

使用多台计算机、NVIDIA 和 AMD GPU 以及 Rainbow Tables 加速密码恢复。内置资源管理器可以轻松设置和监控硬件集群。

实时内存分析

分析内存镜像和休眠文件，提取硬盘加密密钥，以及 Windows/Mac 帐户和网站的文件和密码。获取 Windows、Linux 和 Mac 计算机的内存。

批处理模式

为多个文件和 FDE 镜像逐个运行密码恢复任务，无需用户交互。

Mac 版

除了 Windows 版本的所有主要功能外，Passware Kit Forensic for Mac 还可以从配备 Apple T2 芯片的 Mac 计算机访问 APFS 磁盘。

智能检测

检测所有加密文件和硬盘镜像，并报告加密类型和解密的复杂程度。

自动更新

可选的自动软件和代理更新，包括一年期软件维护和支持（SMS）订阅。

Passware Kit 代理

支持 Windows、Linux、Amazon EC2 和 Microsoft Azure 的分布式密码恢复。Linux 版本从可引导的 Linux USB 驱动器运行便携式 Passware Kit 代理。直接从 PKF 远程管理网络代理。

FDE 解密

解密或恢复 APFS、Apple DMG、BitLocker、Dell、FileVault2、LUKS/LUKS2、McAfee、PGP、SanDisk、Steganos、Symantec 和 TrueCrypt/VeraCrypt 容器、磁盘镜像和保管库的密码。可选的设备解密插件可恢复联想 ThinkPad 笔记本电脑、配备 T2 芯片的 Mac 以及 WD My Passport 和 My Book 驱动器的密码或恢复密钥。

密码恢复攻击的硬件加速

Passware Kit Forensic 通过使用单个 GPU，可将密码恢复速度提高到 1,200 倍。Mac 版本支持 AMD GPU 和 NVIDIA/AMD eGPU 上的 OpenCL 加速。将密码恢复任务分配到 Windows 或 Linux 计算机网络，以及 Amazon EC2 和 Microsoft Azure，以实现线性可扩展性。使用内置的资源管理器轻松设置密码恢复集群。

Passware 自启动内存镜像工具

一个与 UEFI 兼容的工具，可以获取 Windows、Linux 和 Mac 电脑的内存镜像。Passware Memory Imager 适用于启用了安全启动的 Windows 电脑。

邮件提醒功能

当找到密码或恢复过程完成时，自动发送电子邮件。

Passware 工具包代理——网络分布式密码恢复

Passware Kit Agent 是 Passware Kit Forensic 的网络分布式密码恢复工作程序。

它可以在32位或64位 Windows 和 Linux 位上运行，并具有线性性能可扩展性。运行 Passware Kit Agent 的每台计算机同时支持多个 CPU 和 GPU。Passware Kit Forensic 附带 5 个代理，可以根据需要单独购买更多代理。所有代理都可以直接从 PKF 进行远程管理。