منع القرصنة. افتح ملفات التشفير المحمية بكلمة مرور باستخدام Elcomsoft Forensic Disk Decryptor لماذا يلزم وجود برنامج تشغيل على مستوى kernel لجهاز تصوير ، لقطة

حزمة برامج ElcomSoft لإزالة الحماية بكلمة مرور بأقصى عدد من تنسيقات البيانات المدعومة وأنظمة الأمان وخوارزميات التشفير. تتضمن المجموعة جميع منتجات الشركة لاستعادة كلمة المرور.

متطلبات النظام:
Windows: 7، 8، 8.1، 10، Server 2012، Server 2016، Server 2019

برنامج Torrent لتخمين كلمات المرور - ElcomSoft Password Recovery Bundle Forensic Edition 2019 بالتفصيل:
تتضمن حزمة ElcomSoft Password Recovery Pack 2019 ما يلي:
ElcomSoft Advanced Archive Password Recovery 4.54.110.1 تحديث
ElcomSoft Advanced EFS Data Recovery Pro 4.50.51.1795.0.0
ElcomSoft Advanced IM Password Recovery 4.90.1805.0.1805.0
برنامج ElcomSoft Advanced Intuit Password Recovery 2.0
ElcomSoft Advanced Lotus Password Recovery 2.11.0 تحديث
ElcomSoft Advanced Mailbox Password Recovery 1.11.476.0.0 (تحديث)
ElcomSoft Advanced Office Password Breaker Enterprise Edition 3.05.802
برنامج ElcomSoft Advanced Office Password Recovery Pro 6.34.1889
ElcomSoft المتقدمة كلمة مرور PDF Recovery Enterprise 5.08.145.0000
ElcomSoft Advanced Sage Password Recovery 2.30.383.1 تحديث
ElcomSoft Advanced SQL Password Recovery 1.13.1786.0.0 (تحديث)
ElcomSoft Advanced VBA Password Recovery 1.63.1 تحديث
ElcomSoft Advanced WordPerfect Office Password Recovery 1.35.1 تحديث
ElcomSoft Cloud eXplorer ECX Forensic 2.11.28407 ممتلئ
قواميس ElcomSoft 1.0.1110.0
ElcomSoft Distributed Password Recovery 4.10.1236
ElcomSoft Explorer لتطبيق WhatsApp Standard 2.60.30943
برنامج ElcomSoft Forensic Disk Decryptor Common 2.10.567.0
ElcomSoft Internet Password Breaker الإصدار القياسي 3.10.4770
ElcomSoft iOS Forensic Toolkit 5.0.0 تحديث
ElcomSoft Lightning Hash Cracker 0.60.0 تحديث
ElcomSoft Password Digger Standard 1.04.147.1
ElcomSoft Phone Breaker 8.30.0 تحديث
ElcomSoft Phone Breaker 9.05.31064 إصدار الطب الشرعي Windows
ElcomSoft Phone Password Breaker Professional 3.00.106.00.00 جنيه
ElcomSoft Phone Viewer Forensic 4.40.31234
برنامج ElcomSoft Proactive Password Auditor 2.07.61
استعادة كلمة مرور النظام الاستباقي ElcomSoft 6.60.568
برنامج ElcomSoft System Recovery 5.60.389 BootISO
برنامج ElcomSoft Wireless Security Auditor Pro 7.12.538.0

وصف تطبيقات الحزمة:
ElcomSoft Advanced Archive Password Recovery - فك تشفير المحمي أرشيفات مضغوطةو RAR واستعادة كلمة المرور الأصلية. إنتاجية قصوىعند التعافي كلمات مرور معقدة... بعض أنواع المحفوظات مضمونة ليتم فك تشفيرها في غضون ساعة.
ElcomSoft Advanced EFS Data Recovery Pro - يفك تشفير الملفات المشفرة باستخدام NTFS باستخدام نظام تشفير الملفات (EFS).
ElcomSoft Advanced IM Password Recovery - استرداد فوري لكلمة المرور من عشرات برامج المراسلة الفورية. دعم ICQ و AOL و MSN و Yahoo! وعملاء Mail.ru و Jabber و Picasa و QIP وغيرها الكثير. يمكن استخدام كلمات المرور المستخرجة لإنشاء قاموس ، والذي يمكن من خلاله الإسراع بشكل كبير في البحث عن كلمات المرور للملفات المشفرة.
ElcomSoft Advanced Intuit Password Recovery - استعادة الوصول إلى مستندات Intuit Quicken و QuickBooks المحمية بكلمة مرور.
ElcomSoft Advanced Lotus Password Recovery - استعادة فورية لكلمات المرور لأي تعقيد لوثائق Lotus SmartSuite.
ElcomSoft Advanced Mailbox Password Recovery - استرداد مضمون لكلمات المرور لعملاء وحسابات البريد الإلكتروني بريد الالكتروني POP3 و IMAP. استعادة اسم المستخدم وكلمة المرور المخزنين على جهاز كمبيوتر المستخدم. محاكي خادم POP3 / IMAP المدمج لاعتراض كلمات مرور POP3 و IMAP من أي عملاء بريد ، بما في ذلك تطبيقات الهاتف الجوال.
ElcomSoft Advanced Office Password Breaker Enterprise Edition - استرداد مضمون للوصول إلى المستندات المشفرة بتنسيق تطبيقات مايكروسوفتمكتب 97/2000 في دقائق.
ElcomSoft Advanced Office Password Recovery Pro - استرداد مضمون للوصول إلى المستندات المشفرة بتنسيق التطبيق مايكروسوفت أوفيس 97/2000 في دقيقة.
ElcomSoft Advanced PDF Password Recovery Enterprise - إزالة مضمونة للقيود المفروضة على التحرير والطباعة والنسخ ملفات PDF... استعادة كلمة المرور لفتح مستند بدعم تسريع الأجهزة... تضمن تقنية Thunder Tables الحاصلة على براءة اختراع استعادة المفتاح 40 بت في غضون دقيقة.
ElcomSoft Advanced Sage Password Recovery - وصول مضمون إلى مستندات ACT المحمية! قم بتغيير واستعادة كلمات المرور لوثائق BLB و MUD و ADF / PAD التي تم إنشاؤها باستخدام ACT! العملية عن بعد لا تتطلب ACT! على الحاسوب.
ElcomSoft Advanced SQL Password Recovery - استرداد مضمون للوصول إلى قواعد بيانات Microsoft المحمية بكلمة مرور خادم قاعدة البيانات... إعادة تعيين أو تغيير كلمة مرور مسؤول قاعدة البيانات أو المستخدم بتنسيق Microsoft SQL Server على الفور.
يعد ElcomSoft Advanced VBA Password Recovery أداة لاستعادة كلمات المرور وإزالتها واستبدالها مستندات Microsoft Office و OpenOffice و Apple iWork و Hangul Office مع دعم تسريع GPU.
ElcomSoft Advanced WordPerfect Office Password Recovery - استعادة كلمة المرور الفورية لمستندات Corel WordPerfect Office. استخراج كلمات المرور من WordPerfect و Quattro Pro و Paradox في غضون ثوانٍ.
؛ ElcomSoft Cloud eXplorer ECX Forensic - استخراج البيانات وعرضها من حسابات Google. يقوم باسترداد كلمات المرور وسجل المتصفح وبيانات موقع المستخدم طوال فترة وجوده الحساب، رسائل البريد وجهات الاتصال ، ملاحظات Google Keep ، الإشارات المرجعية ، السجل استعلامات البحثوالتقويمات والمزيد. يتم دعم مصادقة كلمة المرور وعدم وجود مصادقة كلمة المرور.
يعد ElcomSoft Distributed Password Recovery حلاً مثمرًا لعملاء الشركات في المؤسسات الحكومية. استرجع كلمات المرور لعشرات من تنسيقات الملفات والمستندات والمفاتيح والشهادات على مجموعات من أجهزة الكمبيوتر الموحدة في ملف واحد موزع شبكة الكمبيوتر.
يعد ElcomSoft Explorer for WhatsApp Standard أداة لاسترداد وعرض وتحليل اتصالات مستخدمي WhatsApp بدعم iOS و Android.
ElcomSoft Forensic Disk Decryptor Common - قم على الفور بفك تشفير أو تحميل الحاويات BitLocker و FileVault 2 و PGP و TrueCrypt و VeraCrypt باستخدام كلمات المرور ومفاتيح الضمان ومفاتيح التشفير المستخرجة من الصورة ذاكرة الوصول العشوائيأو ملف الترحيل أو الإسبات.
ElcomSoft Internet Password Breaker - استخرج على الفور كلمات المرور المتاحة لمواقع الويب والحسابات وصناديق البريد من مجموعة متنوعة من التطبيقات. دعم الحقول وكلمات المرور المحفوظة بتنسيق متصفح الانترنتو Edge و Chrome و Firefox و Opera و Outlook و Outlook Express و Windows Mail و ويندوز لايفبريد.
ElcomSoft iOS Forensic Toolkit هي أداة متخصصة لاستخراج البيانات من الأجهزة التي تعمل أبل iOSطرق التحليل الفيزيائي والمنطقي.
ElcomSoft Password Digger Standard - فك تشفير محتويات النظام وخزائن سلسلة المفاتيح المحمية للمستخدم لنظام macOS (OS X). حفظ قائمة كلمات المرور في ملف نصي يمكن استخدامه كقاموس لتسريع البحث عن كلمات المرور باستخدام الأدوات المناسبة.
ElcomSoft Phone Breaker - استخراج المعلومات من الأجهزة الموجودة ضمن تحكم iOSو Windows Phone و Windows 10 Mobile و BlackBerry 10 Decryption النسخ الاحتياطيةوتخمين كلمات مرور غير معروفة باستخدام تسريع الأجهزة.
؛ ElcomSoft Phone Password Breaker - استخراج المعلومات من الأجهزة التي تعمل بنظام iOS و Windows Phone و Windows 10 Mobile و BlackBerry 10 ، وفك تشفير النسخ الاحتياطية وفرض كلمات المرور غير المعروفة باستخدام تسريع الأجهزة.
يعد ElcomSoft Phone Viewer Forensic أداة بسيطة ومريحة ومضغوطة لعرض المعلومات المستخرجة من الأجهزة التي تعمل بنظام iOS و BlackBerry و Windows Mobile. يدعم المنتج تنسيقات إخراج Elcomsoft Phone Breaker وتنسيقات iTunes و BlackBerry Link الاحتياطية القياسية.
ElcomSoft Proactive Password Auditor - تدقيق سياسة أمان الشركة. سيتيح لك المنتج معرفة درجة أمان الشبكة المحلية من خلال شن هجمات واسعة النطاق على كلمات مرور الحساب. تحديد الضعفاء و كلمات مرور غير آمنة، المنتج يحدد نقاط الضعف في حماية الشبكة المحلية.
ElcomSoft Proactive System Password Recovery - استرجع العديد من أنواع كلمات المرور واعرض معلومات Windows المخفية. قم باستخراج مفاتيح Wi-Fi (WEP و WPA-PSK) و VPN و RAS وكلمات مرور الطلب الهاتفي وكلمات مرور موارد الشبكة والاتصالات و RDP.
سوف يساعد ElcomSoft System Recovery BootISO في استعادة الوصول إلى ملفات حسابات Windows ، بما في ذلك المحلي والشبكة والحساب سجلات Microsoftحساب. يدعم إعادة تعيين واستعادة كلمات المرور الأصلية.
ElcomSoft Wireless Security Auditor - تدقيق الأمن الشبكات اللاسلكيةواي فاي يتحقق من ازدحام الشبكات والقنوات اللاسلكية. التقاط الحزم باستخدام مخصص أو المستهلك محول الانترنت اللاسلكي Wi-Fi وهجوم كلمة مرور WPA / WPA2 الكامل.

إجراء العلاج:
يحتوي كل برنامج على تعليمات وأدوية في ملف به ملفات التثبيت... هذا عادة ما يكون مفتاح أو ملف بديل.

تم تصميم Elcomsoft Forensic Disk Decryptor لفك تشفير الحاويات BitLocker و FileVault 2 و PGP و TrueCrypt و VeraCrypt وإجراء تحليل جنائي للبيانات المخزنة في مجلدات مشفرة. يتم دعم كل من الوسائط الثابتة والمحمولة ، بما في ذلك PGP في وضع تشفير القرص الكامل ، و الأقراص القابلة للإزالةمحمية باستخدام BitLocker To Go.

بمساعدة Elcomsoft Forensic Disk Decryptor ، يمكنك فك تشفير محتويات المجلد المحمي بالكامل ، والعمل في الوقت الفعلي مع توصيل وحدات التخزين المشفرة وفك تشفير البيانات المحددة أثناء التنقل.

مواصفات المنتج

• فك تشفير المعلومات المحمية بواسطة حاويات التشفير الثلاثة الأكثر شيوعًا (BitLocker و FileVault 2 و PGP و TrueCrypt و VeraCrypt)
• يدعم الوسائط المحمولة وبطاقات الذاكرة المحمية بواسطة BitLocker To Go ووحدات تخزين BitLocker للأجهزة المحمية بواسطة TPM
• تمت إضافة دعم تنسيق BitLocker XTS-AES في نوفمبر تحديث ويندوز 10 (بناء 1511)
• يدعم جميع أوضاع PGP ، بما في ذلك تشفير القرص بالكامل
• الوصول في الوقت الحقيقي وفك التشفير الكامل
• استخراج مفاتيح فك تشفير البيانات من ملفات الإسبات ، ملف صورة لذاكرة الوصول العشوائي للكمبيوتر
• أداة تصوير RAM مدمجة في وضع kernel ، موقعة رقميًا بواسطة Microsoft
• القدرة على إنشاء تثبيت محمول للتشغيل من محرك أقراص USB
• القدرة على فك تشفير وحدات التخزين باستخدام كلمات مرور النص العادي ومفاتيح الضمان
• فك تشفير وحدات تخزين BitLocker ، بما في ذلك وحدات التخزين المحمية TPM ، باستخدام مفاتيح استرداد BitLocker المضمنة التي يمكن استردادها من حساب Microsoft أو Active Directory
• فك تشفير مجلدات PGP بامتداد استعادةمفتاح
• فك تشفير مجلدات FileVault 2 باستخدام المفاتيح المودعة في iCloud (يلزم Elcomsoft Phone Breaker لاستردادها)
• يسترجع جميع المفاتيح من ملف تفريغ الذاكرة الرئيسي في نفس الوقت ، حتى إذا كان هناك أكثر من حاوية تشفير واحدة على النظام
• ضمان سلامة وثبات البيانات التي تم فحصها
• دعم كل من الوسائط المادية والصور بتنسيقات RAW (DD) ، EnCase .E01 ، DMG (بما في ذلك المشفرة)
• يدعم إصدارات 32 بت و 64 بت من Windows (من Windows XP والإصدارات الأحدث ، بما في ذلك Windows 10)

يوفر Elcomsoft Forensic Disk Decryptor الوصول إلى المعلومات المخزنة في مجلدات مشفرة تم إنشاؤها بواسطة حاويات تشفير BitLocker و PGP و TrueCrypt ، مما يسمح لك بفك تشفير البيانات بالكامل أو تحميل وحدات تخزين مشفرة لـ وصول سريعفي الوقت الحقيقي مع فك تشفير الملفات أثناء التنقل.

فك التشفير الكامل ، جبل أو هجوم

يتم دعم وضعين للوصول إلى المعلومات المشفرة: فك التشفير الكامل ووضع الوصول في الوقت الحقيقي.

فك التشفير الكامل للبيانات المحمية

في هذا الوضع ، يقوم Elcomsoft Forensic Disk Decryptor تلقائيًا بفك تشفير جميع البيانات المخزنة في حاوية التشفير. هذا الوضع يعطي أكثر الوصول الكاملمع البيانات المحمية ، وفك تشفير جميع الملفات من المجلد المشفر تمامًا.

ربط حاويات التشفير وفك تشفير البيانات "سريعًا"

في وضع الوقت الحقيقي ، يتم توفير الوصول إلى البيانات على الفور. يتم تركيب حاوية التشفير في النظام على شكل قرص جديد، وبعد ذلك يمكن استخراج البيانات باستخدام المستكشف القياسي - أو أي أداة أخرى للعمل مع الملفات. في هذه الحالة ، يتم فك تشفير المعلومات "على الطاير" ، في عملية قراءة البيانات.

سرعة قراءة البيانات في وضع الوصول في الوقت الحقيقي محدودة فقط بسرعة القرص الصلب.

كلمات مرور القوة الغاشمة

في الحالات التي يكون فيها من المستحيل استخراج أي منهما مفتاح التشفيرولا مفتاح استرداد وصول ، فقد تحتاج إلى استعادة كلمة المرور الأصلية للوصول إلى البيانات. يسمح لك بمهاجمة كلمة المرور التي تحمي الحاوية المشفرة باستخدام سلسلة التقنيات الحديثة، بما في ذلك هجمات القاموس وهجمات الأقنعة والطفرات وهجمات القوة الغاشمة. (باستثناء يراكربت)

ضمان سلامة البيانات وثباتها

يتم توفير الوصول إلى البيانات والعمل مع حاويات التشفير دون تغيير محتواها. يتم ضمان صحة وثبات المعلومات الواردة.

استرجاع مفاتيح فك التشفير

يسترد Elcomsoft Forensic Disk Decryptor المفاتيح التي تم تشفير البيانات بها. بمساعدة هذه المفاتيح ، يتم تنفيذ فك التشفير في الوقت الفعلي - على الفور تقريبًا.

يدعم المنتج عدة طرق لاستخراج مفاتيح فك التشفير.

• تحليل ملف الإسبات (تم إيقاف تشغيل الكمبيوتر الذي تم فحصه) ؛
• تحليل لقطة من ذاكرة الوصول العشوائي للكمبيوتر (يمكن الحصول عليها باستخدام الأداة المساعدة المضمنة)
• هجوم عبر منفذ FireWire (يجب تشغيل الكمبيوتر وتوصيل وحدات التخزين المشفرة). لتنفيذ هجوم عبر منفذ FireWire ، تم تثبيت جهاز كمبيوتر إضافي منتج مجاني(مثل البداية).
• إزالة صورة من ذاكرة الوصول العشوائي باستخدام الأداة المدمجة (من الممكن تشغيلها من محرك أقراص USB)

استخدام كلمات المرور ومفاتيح الضمان

يوفر Elcomsoft Forensic Disk Decryptor القدرة على تحميل أو تنفيذ فك تشفير كامل للحاويات المشفرة بكلمة مرور معروفة أو مفتاح إيداع. يمكن استرداد مفاتيح الضمان FileVault 2 من الخدمة السحابية Apple iCloudعبر Elcomsoft Phone Breaker ، ويمكن الحصول على مفاتيح BitLocker من Active Directory أو من حساب بواسطة Microsoftحساب.

استخراج مفاتيح لفك تشفير البيانات

مفتاح فك التشفير مطلوب للوصول إلى البيانات المشفرة وفك تشفير محتويات حاوية التشفير. يدعم Elcomsoft Forensic Disk Decryptor ثلاث طرق استخراج رئيسية. يعتمد اختيار هذه الطريقة أو تلك على ما إذا كان الكمبيوتر قيد الدراسة قيد التشغيل أو الإيقاف ، وكذلك على ما إذا كان من الممكن تشغيل برنامج على الكمبيوتر الذي تم فحصه لالتقاط صورة ("لقطة") من ذاكرة الوصول العشوائي.

الكمبيوتر معطل:في هذه الحالة ، يتم استرداد المفاتيح من ملف الإسبات. يجب تركيب وحدات التخزين المحمية قبل إيقاف تشغيل الكمبيوتر. إذا تم إلغاء تحميل حاوية التشفير قبل إنشاء ملف الإسبات ، فسيكون من المستحيل استخراج المفاتيح منه.

تم تشغيل الكمبيوتر:إن أمكن ، يتم تشغيل برنامج لأخذ لقطة من ذاكرة الوصول العشوائي على الكمبيوتر قيد الدراسة. يتم حفظ محتويات ذاكرة الوصول العشوائي في ملف يستخرج منه Elcomsoft Forensic Disk Decryptor مفاتيح فك التشفير. يجب أن تكون المجلدات المشفرة عبر الإنترنت في وقت أخذ لقطة ؛ خلاف ذلك ، لا يمكن استرداد مفتاح فك التشفير. وصف مفصلهذه التكنولوجيا (و القائمة الكاملةيتوفر كل من البرامج التجارية والحرة على http://www.forensicswiki.org/wiki/Tools:Memory_Imaging).

تم تشغيل الكمبيوتر وصول محدود: إذا كان من المستحيل تشغيل البرامج على الكمبيوتر قيد التحقيق (لا توجد امتيازات كافية ، ولا توجد كلمة مرور لحساب المستخدم ، وما إلى ذلك) ، فمن الممكن استخراج المفاتيح من خلال تنفيذ هجوم عبر منفذ FireWire. تم تنفيذ الهجوم مع كمبيوتر منفصلأو كمبيوتر محمول متصل بالكمبيوتر المدروس عبر واجهة FireWire. لتنفيذ الهجوم ، يتم استخدامه فائدة مجانيةمثبتة بشكل منفصل (على سبيل المثال ، Inception: http://www.breaknenter.org/projects/inception/). هذا النوعالهجمات تعطي نتيجة قريبة من مائة بالمائة. يجب تركيب وحدات التخزين المشفرة في وقت الهجوم.

بعد استخراج مفاتيح فك التشفير ، يتم حفظها في قاعدة البيانات ، وبعد ذلك ستعرض Elcomsoft Forensic Disk Decryptor تنفيذ فك تشفير كامل لمحتويات الحاوية المشفرة أو تحميل وحدات تخزين محمية في شكل أقراص جديدة أثناء التنقل فك التشفير.

إذا كان من المستحيل استخراج مفاتيح التشفير وكانت مفاتيح الاسترداد غير متوفرة ، فستقوم EFDD باستخراج البيانات من المجلد المشفر الضروري لشن هجوم موزع باستخدام Elcomsoft Distributed Password Recovery.

أداة لالتقاط صورة من ذاكرة الوصول العشوائي

يتضمن Elcomsoft Forensic Disk Decryptor أداة تسمح لك بالتقاط صورة لذاكرة الوصول العشوائي للكمبيوتر الخاص بك. تعمل الأداة من خلال برنامج تشغيل منخفض المستوى يعمل في وضع kernel للنظام. متوفر في إصدارات برامج التشغيل 32 بت و 64 بت المتوافقة مع أنظمة التشغيل Windows 7 و 8 و 10 وإصدارات الخادم المقابلة. تم توقيع برنامج التشغيل رقميًا بواسطة Microsoft ، وهو متوافق تمامًا مع أحدث إصدارات Windows 10 Fall تحديث المبدعينالتي تتحقق من التوقيع الرقمي للسائق.

يوصى بتشغيل الأداة المساعدة لإزالة صورة ذاكرة الوصول العشوائي من محرك أقراص USB خارجي حيث يتم نشر الإصدار المحمول من Elcomsoft Forensic Disk Decryptor.

التثبيت المحمول

يمكن لمستخدمي Elcomsoft Forensic Disk Decryptor نشر نسخة محمولة من مجموعة الأدوات USB خارجيجهاز التخزين. النسخة المحمولة ضرورية للعناية الواجبة الفنية والتحليل الجنائي. يتم تشغيله مباشرة من محرك التثبيت ، ولا يتطلب التثبيت أو التكوين على كمبيوتر المستخدم ، ولا يقوم بإجراء تعديلات. سجل النظامأو نظام الملفات.

التوافق

يدعم Elcomsoft Forensic Disk Decryptor وحدات التخزين ومحركات الأقراص والوسائط المحمولة المشفرة المحمية باستخدام BitLocker و FileVault 2 و PGP و TrueCrypt ، بالإضافة إلى صور القرص في تنسيق RAW(د). يتم دعم تشفير بطاقة الفلاش باستخدام BitLocker To Go ، بالإضافة إلى تشفير محرك الأقراص بالكامل باستخدام PGP.

Elcomsoft Forensicفك تشفير القرص 1.0.124.2 – تم تصميم هذا البرنامج لفك تشفير حاويات BitLocker و PGP و TrueCrypt وإجراء تحليل جنائي للبيانات المخزنة في وحدات تخزين مشفرة.

يتم دعم كل من الوسائط الثابتة والمحمولة ، بما في ذلك PGP في وضع تشفير محرك الأقراص الكامل ، ومحركات الأقراص القابلة للإزالة المحمية باستخدام BitLocker To Go. بمساعدة Elcomsoft Forensic Disk Decryptor ، يمكنك فك تشفير محتويات المجلد المحمي بالكامل ، والعمل في الوقت الفعلي مع توصيل وحدات التخزين المشفرة وفك تشفير البيانات المحددة أثناء التنقل.
يمكنك تحميل البرنامج عن طريق رابط مباشر (من السحابة) في اسفل الصفحة.

الملامح الرئيسية لبرنامج Elcomsoft Forensic Disk Decryptor:

• فك تشفير المعلومات المحمية بحاويات التشفير الثلاثة الأكثر شيوعًا
• دعم وحدات تخزين BitLocker المحمية و PGP و TrueCrypt.
• دعم الوسائط المحمولة وبطاقات الفلاش المحمية بواسطة BitLocker To Go.
• يدعم جميع أوضاع PGP ، بما في ذلك تشفير القرص بالكامل.
• الوصول في الوقت الحقيقي وفك التشفير الكامل.
• استخراج مفاتيح فك تشفير البيانات من ملفات الإسبات ، ملف صورة لذاكرة الوصول العشوائي للكمبيوتر.
• يسترجع جميع المفاتيح من ملف تفريغ الذاكرة الرئيسي في نفس الوقت ، حتى إذا كان هناك أكثر من حاوية تشفير واحدة على النظام.
• ضمان سلامة وثبات البيانات التي تم فحصها.
• استعادة مفاتيح فك تشفير البيانات والحفاظ عليها.
• يدعم نظام التشغيل Windows 32 بت و 64 بت.

انقر على الصورة وسوف يكبر

يفتح في نافذة جديدة

على الرغم من توقف الدعم ، يستمر البرنامج في الوجود والبقاء حماية موثوقةبيانات شخصية. في مارس 2015 ، تم الانتهاء من التدقيق الثاني لـ Truecrypt. وفقًا لنتائج التدقيق ، لا توجد إشارة مرجعية في TrueCrypt 7.1a. لاحظ المدققون 3 أماكن فقط يحتمل أن تكون سيئة ولم تؤد إلى اختراق أي بيانات في ظل الظروف العادية:

• 1. عدم مصادقة البيانات المشفرة في رأس المجلد
• 2. لا يتم خلط ملف المفتاح بطريقة آمنة مشفرة
• 3. قد يكون تنفيذ AES عرضة لهجمات التوقيت

ومع ذلك ، في عام 2015 ، أنشأ المطورون الروس تطبيقات لفتح حاويات تروكربت.

إنه أحد أكثر التطبيقات غرابة التي تسمح بفك تشفير أي نوع من حاويات الملفات ، والتي تم استخدام برامج تشفير البيانات عليها ، من أجل إجراء تحليل جنائي للمحتوى. يستخدم البرنامج لاستخراج مفاتيح التشفير.

يقوم البرنامج باستخراج مفاتيح التشفير بثلاث طرق:

• 1. من تفريغ الذاكرة. يتم استرداد جميع المفاتيح في نفس الوقت ، حتى في حالة وجود أكثر من حاوية تشفير واحدة في النظام. يمكن إنشاء تفريغ ذاكرة الوصول العشوائي باستخدام منتجات الطب الشرعي المناسبة مثل MoonSols ذاكرة Windowsأدوات. يجب أن تكون المجلدات المشفرة عبر الإنترنت في وقت أخذ لقطة ؛ خلاف ذلك ، لا يمكن استرداد مفتاح فك التشفير.
• 2. تحليل ملف الإسبات (تم إيقاف تشغيل الكمبيوتر الذي تم فحصه). يجب تركيب وحدات التخزين المحمية قبل إيقاف تشغيل الكمبيوتر. إذا تم إلغاء تحميل حاوية التشفير قبل إنشاء ملف الإسبات ، فسيكون من المستحيل استخراج المفاتيح منه.
• 3. قم بالهجوم عبر منفذ FireWire إذا لم يكن لديك الحقوق الكافية لأخذ تفريغ ذاكرة أو تشغيل البرامج على الكمبيوتر الذي تم تحليله. لتنفيذ هجوم عبر منفذ FireWire ، فأنت بحاجة إلى جهاز كمبيوتر إضافي مثبت عليه منتج مجاني (على سبيل المثال ، Inception). يعطي مثل هذا الهجوم نتيجة مائة بالمائة تقريبًا ، ولكن مرة أخرى ، يجب تركيب وحدات التخزين المشفرة في وقت التحليل.

أرز. أحد عشر.

إذا كان من الممكن استخراج مفاتيح التشفير ، فبمساعدتهم ، يتم فك تشفير المعلومات الموجودة على الوسائط في الوقت الفعلي.

في وضع الوقت الحقيقي ، يتم توفير الوصول إلى البيانات على الفور. يتم تثبيت حاوية التشفير في النظام كقرص جديد ، وبعد ذلك يمكنك استخراج البيانات باستخدام "Explorer" القياسي أو أي أداة أخرى للعمل مع الملفات. في هذه الحالة ، يتم فك تشفير المعلومات "على الطاير" ، في عملية قراءة البيانات. هنالك نسخه تجريبيهلكنها "غير مكتملة" فلا يمكن استخلاص مفاتيح التشفير منها. أيضا ، هذا البرنامج له نسخة كاملة ، والتي يتم توزيعها حصريا للجهات الحكومية.

واجهة البرنامج:إنجليزي

المنصة: XP / 7 / Vista

الصانع:شركة الكومسوفت المحدودة.

الموقع: www.elcomsoft.ru

Elcomsoft Forensic Disk Decryptorهو أحد أكثر التطبيقات غرابة التي تسمح بفك تشفير أي نوع من حاويات الملفات التي تم استخدام برامج تشفير البيانات عليها ، من أجل إجراء تحليل جنائي للمحتوى. كما يقول المثل ، هذا مؤكد ، برنامج لاختراق المعلومات. على الرغم من أن تطبيق Elcomsoft Forensic Disk Decryptor خطير للغاية منتج البرنامج، يمكنك تنزيله مجانًا حتى من موقعنا على الإنترنت. بعد تثبيت Elcomsoft Forensic Disk Decryptor ، ستندهش ببساطة من الاحتمالات التي يوفرها ، حتى لو تم استخدامه من قبل مستخدم غير مستعد تمامًا.

الملامح الرئيسية لبرنامج Elcomsoft Forensic Disk Decryptor

من المفترض أن يتم استخدام هذا المنتج الفريد من قبل الخدمات ذات الصلة التي تتعامل مع الجريمة. خلاف ذلك ، كيف يمكن للمرء أن يشرح الاحتمالات المتوفرة في تطبيق Elcomsoft Forensic Disk Decryptor. بادئ ذي بدء ، يجدر الانتباه إلى ثلاثة خيارات لاستخراج مفاتيح فك تشفير البيانات. هنا يمكنك استخدام لقطة من ذاكرة الوصول العشوائي ، وهجوم عبر منفذ FireWire (مع تشغيل الجهاز وتوصيل وحدات التخزين المشفرة) ، بالإضافة إلى تحليل ملف الإسبات (حتى مع إيقاف تشغيل الكمبيوتر). لذلك إذا كنت تحاول إخفاء المعلومات من وصول المنظمات ذات الصلة ، فلا تتسرع في الابتهاج.

أما بالنسبة لفك التشفير ، فهو يدعم العمل مع حاويات التشفير مثل BitLocker و PGP و TrueCrypt ، بالإضافة إلى محركات الأقراص القابلة للإزالة ، والمعلومات التي تمت حمايتها بالكامل باستخدام BitLocker To Go. كما ترون ، كل شيء على نطاق واسع.

الشيء الأكثر إثارة للاهتمام هو أن Elcomsoft Forensic Disk Decryptor يدعم وضعين على الأقل للوصول إلى المعلومات. في الحالة الأولى ، يتم تنفيذ فك التشفير الكامل ، وفي الحالة الثانية ، يتم الوصول في الوقت الفعلي. من حيث المبدأ ، قد لا يعرف المستخدم غير الجاهز حتى ما يتم تشغيله هذه اللحظةتم الوصول ، على سبيل المثال ، إلى ذاكرة الوصول العشوائي لجهاز الكمبيوتر الخاص به ، ولم تعد المفاتيح المقابلة سرًا شخصيًا له. بالإضافة إلى ذلك ، في الوقت الحقيقي مثل هذا الوصول من الخارج لا يؤثر حتى على أداء أو أداء نظامه. بالإضافة إلى ذلك ، حتى مع المعتاد مستكشف Windowsفي هذه الحالة ، يمكنك العمل مع حاوية تشفير ، تمامًا كما هو الحال مع حاوية قرص افتراضيفي النظام. علاوة على ذلك ، يتم استرداد المعلومات بطريقة شاملة ودون أي تغييرات من جانب المستخدم.