提供完整的電子證據(jù)解密解決方案
我們提供一個完整的電子證據(jù)發(fā)現(xiàn)解決方案,可以報告計算機上所有受密碼保護的項目并對其進行解密。可識別280多種文件類型,并以批處理模式恢復其密碼。
主持280多種文件類型的密碼恢復
MS Office,PDF,Zip和RAR,QuickBooks,F(xiàn)ileMaker,Lotus Notes,比特幣錢包,Apple iTunes備份,Mac OS X鑰匙串,密碼管理器以及許多其他流行的應用程序。
內(nèi)存中解密加密磁盤
分析實時內(nèi)存映像,休眠文件并從內(nèi)存映像和休眠文件中提取FileVault2,TrueCrypt,VeraCrypt,BitLocker,Windows和Mac帳戶登錄的加密密鑰。
云數(shù)據(jù)采集
從云服務(Apple iCloud,MS OneDrive和Dropbox)獲取備份和數(shù)據(jù)。從iCloud鑰匙串中提取密碼。
支持安卓蘋果手機備份文件解密
恢復Apple iPhone / iPad和Android備份的密碼以及Android圖像,并從Windows手機上的圖像中提取數(shù)據(jù)。與氧氣取證套件集成。
具備硬件加速
使用多臺計算機,NVIDIA和AMD GPU,Tableau Password Recovery和Rainbow Tables加速密碼恢復。
智能檢測
檢測所有加密文件和硬盤映像,并報告加密類型和解密的復雜性。
分布式計算方式
支持Windows,Linux和Amazon EC2的分布式密碼恢復。Linux版本從可啟動的Linux USB驅(qū)動器運行。
加密磁盤分區(qū)的解密
解密或恢復BitLocker,F(xiàn)ileVault2,APFS,TrueCrypt,VeraCrypt,LUKS,McAfee,Apple DMG,Symantec和PGP磁盤映像的密碼。
檢測加密的文件和容器
查找所有加密或受密碼保護的文檔,存檔和其他文件。按解密復雜度排序。可檢測280多種文件類型。
從內(nèi)存映像中提取加密密鑰和密碼
快速掃描內(nèi)存映像和休眠文件。為FileVault 2,TrueCrypt,VeraCrypt和BitLocker提取加密密鑰,以便對加密磁盤和容器進行即時解密。為Windows和Mac構建可能的密碼字典或提取帳戶密碼。
使用硬件加速和分布式密碼恢復
使用單個GPU(圖形處理器)卡可將密碼恢復速度提高400倍,在一臺計算機上使用8個GPU可提高3,200次密碼恢復速度。通過Windows或Linux計算機以及Amazon EC2網(wǎng)絡分發(fā)密碼恢復任務,以實現(xiàn)線性可擴展性。
硬件加速密碼恢復攻擊
文件類型 | 加密 | CPU速度 i5-4570 |
NVIDIA Speed RTX 2080 Ti |
AMD Speed R9 Fury |
---|---|---|---|---|
MS Office 2013或更高版本 | AES-256 | 78 | 19,335 | 4,390 |
TrueCrypt的 | 系統(tǒng)(1級聯(lián)) | 591 | 1,050,000 | 337650 |
RAR5 | AES-256 | 98 | 80893 | 25700 |
iTunes備份v9 | AES-256 | 2006 | 280000 | 91,400 |
BitLocker的 | BitLocker的 | 7 | 2566 | 818 |
(密碼/秒) |
網(wǎng)絡分布式密碼恢復:服務器代理
網(wǎng)絡分布式密碼恢復工具。它可以在Windows(僅限64位),Linux(僅限64位)和Amazon EC2上運行,并具有線性性能可擴展性。運行代理的的每臺計算機同時支持多個CPU,GPU和TPR加速器。
西數(shù)科技: 司法鑒定/產(chǎn)品質(zhì)量鑒定/檢驗檢測/數(shù)據(jù)恢復專家. 4006184118