passware kit forensic 2024 v2024 v3官方版

passware kit forensic 2024是一款完整的一體化密碼恢復和加密證據(jù)發(fā)現(xiàn)解決方案，簡稱為passware kit 2024，可以在計算機上報告所有受密碼保護的項目并對其進行解密。目前軟件可以識別360多種的文件類型，以批處理模式工作來恢復密碼；同時支持全磁盤解密，包括解密或恢復APFS、Apple DMG、BitLocker、Dell、FileVault2、LUKS和LUKS2、McAfee、PGP、SanDisk、Steganos、Symantec、TrueCrypt和VeraCrypt容器、磁盤映像和保險庫的密碼，是你解密文檔的好幫手。

與同類軟件相比，新版本的passware kit 2024功能更加強大，新引入了SanDisk解密選項，可以簡化法醫(yī)專業(yè)人員使用加密 USB 驅(qū)動器的工作流程，能夠高速恢復 PrivateAccess、SecureAccess 和 ENC 保險庫的密碼。此外，BitLocker解密功能已得到增強，以支持第三方工具（如hashcat和John the Ripper）使用的BitLock哈希文件，并且允許使用已知的完整卷加密密鑰（FVEK）即時解密卷，快下載體驗吧。

軟件特色

1、密碼恢復超過360文件類型

MS Office、PDF、Zip和RAR、QuickBooks、FileMaker、Lotus Notes、比特幣錢包、Apple iTunes Backup、Mac OS X鑰匙鏈、密碼管理器和許多其他流行的應用程序。

2、全磁盤解密

解密或恢復APFS、Apple DMG、BitLocker、Dell、FileVault2、LUKS和LUKS2、McAfee、PGP、SanDisk、Steganos、Symantec、TrueCrypt和VeraCrypt容器、磁盤映像和保險庫的密碼。支持批處理。

可選設備解密加載項 使用Apple T2安全芯片解鎖、解密和恢復Western Digital My Passport驅(qū)動器和Mac電腦磁盤的密碼，包括受EFI固件密碼保護的驅(qū)動器和磁盤，適用于執(zhí)法機構(gòu)和其他類型的政府組織。

3、資源管理器

內(nèi)置的資源管理工具允許計算機取證專業(yè)人員輕松配置、管理和監(jiān)視Passware Kit Agent集群。它確保了并行密碼恢復操作期間的最佳硬件利用率和效率。

4、GPU加速

使用多臺計算機、NVIDIA和AMD GPU以及Rainbow Tables加速密碼恢復。

5、實時記憶分析

分析內(nèi)存圖像和休眠文件，提取硬盤的加密密鑰以及Windows/Mac帳戶和網(wǎng)站的文件和密碼。

6、批次模式

對多個文件和FDE映像逐個運行密碼恢復任務，無需用戶交互。

7、智能偵查

檢測所有加密文件和硬盤映像，并報告加密類型和解密的復雜性。

passware kit forensic 2024新功能

一、新增功能概述：

1、SanDisk PrivateAccess的GPU加速密碼恢復

2、BitLocker哈希的密碼恢復

3、使用FVEK即時解密BitLocker卷

4、密碼提示顯示

5、可用性改進

二、詳細更新說明

1、PrivateAccess的GPU加速密碼恢復

Passware Kit 2024 v3引入了一個SanDisk解密選項，為法醫(yī)專業(yè)人員提供加密USB驅(qū)動器以簡化工作流程。它恢復PrivateAccess、SecureAccess和ENC保險庫的密碼。

最新版本的SanDisk PrivateAccess和ENC DataVault的密碼恢復可以在GPU上加速，在NVIDIA RTX 4070 Ti上達到每秒8000個密碼的速度。

2、BitLocker哈希的密碼恢復

BitLocker解密已得到增強，以支持由第三方工具（如開膛手約翰）提取的BitLock哈希文件。將哈希保存為文本文件，或使用哈希貓文件繼續(xù)使用Passware Kit進行密碼恢復。

3、使用FVEK即時解密BitLocker卷

除了以前支持的卷主密鑰（VMK）之外，Passware Kit還擴展了其BitLocker解密功能，以支持完整卷加密密鑰（FVEK）。用戶現(xiàn)在可以在“BitLocker VMK/FVEK”字段中指定FVEK以立即解密卷。

4、密碼提示顯示

Passware Kit 2024 v3可立即提取并顯示更廣泛文件類型的密碼提示。這些提示可能有助于調(diào)整設置并提高密碼恢復過程的效率。

可以提取以下文件的密碼提示：Apple Notes和iWork文件、FileVault2帳戶、APFS磁盤圖像和Western Digital摘要文件。

5、可用性改進

Passware Kit的最新版本引入了一些可用性改進。值得注意的是，“Clear and Reset”（清除并重置）菜單中有一個新選項，允許用戶通過單擊將所有攻擊設置、首選項、文件路徑和Agent網(wǎng)絡設置重置為默認值。

對于Adobe PDF文件，Passware Kit現(xiàn)在可以在恢復所有者密碼后創(chuàng)建未受保護的文件。

密碼恢復選項頁面已通過視覺上吸引人的圖標進行了增強。

此外，PKU、PKF、PKB和PKM客戶的Passware Account門戶現(xiàn)在顯示所有安裝文件的SHA-512哈希，確保下載的完整性。

6、新增：密碼套件旗艦版–Air-Gapped Edition

它允許調(diào)查人員從鎖定的移動設備和計算機、加密的磁盤和文件中訪問數(shù)據(jù)，所有這些都只需一個許可證，即使在沒有互聯(lián)網(wǎng)接入的環(huán)境中也是如此。

關(guān)鍵功能包括：

- 360多種文件類型的密碼恢復

- 恢復800多臺移動設備的密碼

- 全磁盤解密

- 使用Apple T2安全芯片解密Mac電腦

- WD My Passport硬盤的解密

- 實時內(nèi)存分析

- GPU上的硬件加速

- 使用10個針對Windows、Linux、Amazon Cloud和Microsoft Azure的代理進行分布式密碼恢復

軟件亮點

1、文件類型：360+

2、MS Office和OpenOffice文檔

3、windows密碼重置

4、fed解密

5、密碼管理器

6、加密錢包

7、實時內(nèi)存分析

8、GPU加速

9、分布式密碼恢復

10、移動設備解密

11、免費技術(shù)支持

12、具有自動更新提示