passware kit forensic

passware kit forensic是一款完整的一体化密码恢复和加密证据发现解决方案，可以在计算机上报告所有受密码保护的项目并对其进行解密。目前软件可以识别360多种的文件类型，以批处理模式工作来恢复密码；同时支持全磁盘解密，包括解密或恢复APFS、Apple DMG、BitLocker、Dell、FileVault2、LUKS和LUKS2、McAfee、PGP、SanDisk、Steganos、Symantec、TrueCrypt和VeraCrypt容器、磁盘映像和保险库的密码，是你解密文档的好帮手。

与同类软件相比，passware kit功能更加强大，新引入了SanDisk解密选项，可以简化法医专业人员使用加密 USB 驱动器的工作流程，能够高速恢复 PrivateAccess、SecureAccess 和 ENC 保险库的密码。此外，BitLocker解密功能已得到增强，以支持第三方工具（如hashcat和John the Ripper）使用的BitLock哈希文件，并且允许使用已知的完整卷加密密钥（FVEK）即时解密卷，快下载体验吧。

软件特色

1、密码恢复超过360文件类型

MS Office、PDF、Zip和RAR、QuickBooks、FileMaker、Lotus Notes、比特币钱包、Apple iTunes Backup、Mac OS X钥匙链、密码管理器和许多其他流行的应用程序。

2、全磁盘解密

解密或恢复APFS、Apple DMG、BitLocker、Dell、FileVault2、LUKS和LUKS2、McAfee、PGP、SanDisk、Steganos、Symantec、TrueCrypt和VeraCrypt容器、磁盘映像和保险库的密码。支持批处理。

可选设备解密加载项 使用Apple T2安全芯片解锁、解密和恢复Western Digital My Passport驱动器和Mac电脑磁盘的密码，包括受EFI固件密码保护的驱动器和磁盘，适用于执法机构和其他类型的政府组织。

3、资源管理器

内置的资源管理工具允许计算机取证专业人员轻松配置、管理和监视Passware Kit Agent集群。它确保了并行密码恢复操作期间的最佳硬件利用率和效率。

4、GPU加速

使用多台计算机、NVIDIA和AMD GPU以及Rainbow Tables加速密码恢复。

5、实时记忆分析

分析内存图像和休眠文件，提取硬盘的加密密钥以及Windows/Mac帐户和网站的文件和密码。

6、批次模式

对多个文件和FDE映像逐个运行密码恢复任务，无需用户交互。

7、智能侦查

检测所有加密文件和硬盘映像，并报告加密类型和解密的复杂性。

passware kit forensic新功能

一、新增功能概述：

1、SanDisk PrivateAccess的GPU加速密码恢复

2、BitLocker哈希的密码恢复

3、使用FVEK即时解密BitLocker卷

4、密码提示显示

5、可用性改进

二、详细更新说明

1、PrivateAccess的GPU加速密码恢复

Passware Kit引入了一个SanDisk解密选项，为法医专业人员提供加密usb驱动器以简化工作流程。它恢复PrivateAccess、SecureAccess和ENC保险库的密码。

最新版本的SanDisk PrivateAccess和ENC DataVault的密码恢复可以在GPU上加速，在NVIDIA RTX 4070 Ti上达到每秒8000个密码的速度。

2、BitLocker哈希的密码恢复

BitLocker解密已得到增强，以支持由第三方工具（如开膛手约翰）提取的BitLock哈希文件。将哈希保存为文本文件，或使用哈希猫文件继续使用Passware Kit进行密码恢复。

3、使用FVEK即时解密BitLocker卷

除了以前支持的卷主密钥（VMK）之外，Passware Kit还扩展了其BitLocker解密功能，以支持完整卷加密密钥（FVEK）。用户现在可以在“BitLocker VMK/FVEK”字段中指定FVEK以立即解密卷。

4、密码提示显示

Passware Kit 可立即提取并显示更广泛文件类型的密码提示。这些提示可能有助于调整设置并提高密码恢复过程的效率。

可以提取以下文件的密码提示：Apple Notes和iWork文件、FileVault2帐户、APFS磁盘图像和Western Digital摘要文件。

5、可用性改进

Passware Kit的最新版本引入了一些可用性改进。值得注意的是，“Clear and Reset”（清除并重置）菜单中有一个新选项，允许用户通过单击将所有攻击设置、首选项、文件路径和Agent网络设置重置为默认值。

对于Adobe PDF文件，Passware Kit现在可以在恢复所有者密码后创建未受保护的文件。

密码恢复选项页面已通过视觉上吸引人的图标进行了增强。

此外，PKU、PKF、PKB和PKM客户的Passware Account门户现在显示所有安装文件的SHA-512哈希，确保下载的完整性。

6、新增：密码套件旗舰版–Air-Gapped Edition

它允许调查人员从锁定的移动设备和计算机、加密的磁盘和文件中访问数据，所有这些都只需一个许可证，即使在没有互联网接入的环境中也是如此。

关键功能包括：

- 360多种文件类型的密码恢复

- 恢复800多台移动设备的密码

- 全磁盘解密

- 使用Apple T2安全芯片解密Mac电脑

- WD My Passport硬盘的解密

- 实时内存分析

- GPU上的硬件加速

- 使用10个针对Windows、Linux、Amazon Cloud和Microsoft Azure的代理进行分布式密码恢复

软件亮点

1、文件类型：360+

2、MS Office和OpenOffice文档

3、windows密码重置

4、fed解密

5、密码管理器

6、加密钱包

7、实时内存分析

8、GPU加速

9、分布式密码恢复

10、移动设备解密

11、免费技术支持

12、具有自动更新提示