加密文件与加密分区密码破解
提供完整的电子证据解密解决方案
我们提供一个完整的电子证据发现解决方案,可以报告计算机上所有受密码保护的项目并对其进行解密。可识别280多种文件类型,并以批处理模式恢复其密码。
主持280多种文件类型的密码恢复
MS Office,PDF,Zip和RAR,QuickBooks,FileMaker,Lotus Notes,比特币钱包,Apple iTunes备份,Mac OS X钥匙串,密码管理器以及许多其他流行的应用程序。
内存中解密加密磁盘
分析实时内存映像,休眠文件并从内存映像和休眠文件中提取FileVault2,TrueCrypt,VeraCrypt,BitLocker,Windows和Mac帐户登录的加密密钥。
云数据采集
从云服务(Apple iCloud,MS OneDrive和Dropbox)获取备份和数据。从iCloud钥匙串中提取密码。
支持安卓苹果手机备份文件解密
恢复Apple iPhone / iPad和Android备份的密码以及Android图像,并从Windows手机上的图像中提取数据。与氧气取证套件集成。
具备硬件加速
使用多台计算机,NVIDIA和AMD GPU,Tableau Password Recovery和Rainbow Tables加速密码恢复。
智能检测
检测所有加密文件和硬盘映像,并报告加密类型和解密的复杂性。
分布式计算方式
支持Windows,Linux和Amazon EC2的分布式密码恢复。Linux版本从可启动的Linux USB驱动器运行。
加密磁盘分区的解密
解密或恢复BitLocker,FileVault2,APFS,TrueCrypt,VeraCrypt,LUKS,McAfee,Apple DMG,Symantec和PGP磁盘映像的密码。
检测加密的文件和容器
查找所有加密或受密码保护的文档,存档和其他文件。按解密复杂度排序。可检测280多种文件类型。
从内存映像中提取加密密钥和密码
快速扫描内存映像和休眠文件。为FileVault 2,TrueCrypt,VeraCrypt和BitLocker提取加密密钥,以便对加密磁盘和容器进行即时解密。为Windows和Mac构建可能的密码字典或提取帐户密码。
使用硬件加速和分布式密码恢复
使用单个GPU(图形处理器)卡可将密码恢复速度提高400倍,在一台计算机上使用8个GPU可提高3,200次密码恢复速度。通过Windows或Linux计算机以及Amazon EC2网络分发密码恢复任务,以实现线性可扩展性。
硬件加速密码恢复攻击
文件类型 | 加密 | CPU速度 i5-4570 |
NVIDIA Speed RTX 2080 Ti |
AMD Speed R9 Fury |
---|---|---|---|---|
MS Office 2013或更高版本 | AES-256 | 78 | 19,335 | 4,390 |
TrueCrypt的 | 系统(1级联) | 591 | 1,050,000 | 337650 |
RAR5 | AES-256 | 98 | 80893 | 25700 |
iTunes备份v9 | AES-256 | 2006 | 280000 | 91,400 |
BitLocker的 | BitLocker的 | 7 | 2566 | 818 |
(密码/秒) |
网络分布式密码恢复:服务器代理
网络分布式密码恢复工具。它可以在Windows(仅限64位),Linux(仅限64位)和Amazon EC2上运行,并具有线性性能可扩展性。运行代理的的每台计算机同时支持多个CPU,GPU和TPR加速器。