Megfejtése kriptokonteynera BitLocker PGP és TrueCrypt

Elcomsoft Forensic Disk Decryptor célja visszafejteni BitLocker kriptokonteynera PGP és TrueCrypt és magatartási törvényszéki tárolt titkosított adatok mennyisége. Támogatja mind a fix és hordozható tároló, beleértve a PGP titkosítja az egész meghajtót mód és a cserélhető meghajtók által védett BitLocker To Go.

Mivel mindkettő teljesen megfejteni a tartalmát a védett hangerőt Elcomsoft Forensic Disk Decryptor, és a munka egy valós idejű kapcsolat titkosított kötetek és dekódolja a kiválasztott adatok a „röptében”.

termék jellemzői

Elcomsoft Forensic Disk Decryptor információkhoz biztosít hozzáférést tárolt titkosított kötetek létrehozott kriptokonteynera BitLocker PGP és a TrueCrypt, amely lehetővé teszi, hogy teljes mértékben dekódolni az adatokat, illetve, hogy felmászik a titkosított kötet gyors hozzáférést valós idejű dekódolását fájlok „on the fly”.

Két hozzáférési mód [1]

Ez támogatja a két mód hozzáférést biztosít a kódolt információ: a teljes dekódolási mód és a valós idejű hozzáférést.

Teljes átirat a védett adatok

Ebben az üzemmódban Elcomsoft Forensic Disk Decryptor automatikusan dekódolja az összes tárolt adatok kriptokonteynera. Ez a mód biztosítja a legteljesebb hozzáférést a védett adatokat, visszafejtése feltétlenül az összes fájlt a titkosított kötet.

Csatlakozó kriptokonteynera és adatok dekódolása „on the fly”

A real-time módban az adat divat azonnal. Kriptokonteynera a rendszerre, mint egy új lemezre, majd az adatokat lehet letölteni a szokásos Explorer - vagy bármilyen más eszközök dolgozó fájlokat. Az adatok tehát azt visszafejteni "on the fly", közben az adatokat olvasni.

Az olvasási sebesség adatok valós idejű üzemmódban a hozzáférési sebesség korlátozott, csak a merevlemez működését.

Garantálják az adatok integritását és állandóság

Adatokhoz való hozzáférés és munka kriptokonteynera előírt megváltoztatása nélkül azok tartalmát. Garantált a hitelesség és az állandóság a kapott információkat.

Kivonat dekódoló kulcsok

Elcomsoft Forensic Disk Decryptor kivonat kulcs, amellyel az adatok titkosítva. Ezekkel visszafejtő végzik valós időben - szinte azonnal.

A termék támogatja a három módszer kitermelése a dekódoló kulcsot.

Hibernációs fájl elemzése (a tanulmány számítógép ki van kapcsolva);
Impression elemzés számítógép memóriájában [2]
Attack FireWire port [3] (a számítógép bekapcsolt állapotban kell lennie, és a titkosított kötet - csatlakoztatva).

Eltávolítjuk a kulcsot az adatok dekódolására

megfejtési kulcsot eléréséhez szükséges a titkosított adatok és dekódolja tartalom kriptokonteynera. Elcomsoft Forensic Disk Decryptor támogat három módszer visszakeresésére kulcsokat. Az eljárás megválasztása, illetve ki a felügyeleti számítógép, valamint hogy lehetséges-e a program elindításához a teszt számítógépen eltávolítjuk a kép ( „öntött”) RAM.

A számítógép ki van kapcsolva, és ebben az esetben a kulcsokat kivont hibernációs fájl. Védett kötetek előtt csatlakoztatni kell a számítógép kikapcsol. Ha kriptokonteynera ben leszállt létrehozása előtt a hibernációs fájl kivonat neki a kulcsokat lehetetlen lesz.

Miután kicsomagolta az megfejtési kulcsot az adatbázisban tárolt, majd Elcomsoft Forensic Disk Decryptor fogja hívni a teljes átirat tartalmát kriptokonteynera vagy csatlakoztassa védendő formájában új lemezek visszafejteni a „on the fly”.

kompatibilitás

Elcomsoft Forensic Disk Decryptor támogatja a titkosított kötetek, meghajtók és hordozható média védett BitLocker PGP és a TrueCrypt, valamint lemez képeket RAW formátumban (DD). Ez támogatja a titkosítást flash kártyák BitLocker To Go, valamint a teljes lemez titkosítását a PGP.

Egy másik program Elcomsoft Distributed Password Recovery lehetővé teszi a jelszó támadás, amely megvédi a titkosított konténer segítségével számos fejlett technológiák, beleértve a szótár támadás, maszk használatával mutációk és közvetlen perebora._

Szereplők RAM lehet létrehozni megfelelő törvényszéki termékek Például MoonSols Windows Memory Toolkit.

A támadás FireWire porton igényel további számítógép ingyenes termék (például, az Eredet).

Jelenlegi verzió: 1.12.324

A termék távolítható keresztül Vezérlőpult „Programok és szolgáltatások”, vagy a „unistall” programot a Start menüből. Szabványos Windows Installer szolgáltatás használatban van.