Passware Kit 2021： 允许计算机取证解密硬盘和文件，并提取加密密钥

Passware Kit 2021 v1已面市

产品更新

内存分析是发现电子证据的一种重要方法。它允许计算机取证解密硬盘和文件，并提取加密密钥和密码。

我们很自豪地介绍Passware可启动内存镜像器（Bootable Memory Imager）——一个新的UEFI兼容工具，可用于获取Windows、Linux和Mac计算机的内存镜像。

微调密码恢复攻击是一个复杂的过程。新版本提供了改进的攻击编辑器，可以显示生成的密码的示例，更容易地试验攻击设置。

我们还改进了PDF密码恢复的性能，Decryptum上此性能的速度现在加快了7倍。这个新版本支持使用密钥链文件对FileVault/APFS卷进行即时解密，并引入了对Tally.ERP 9 的支持，等等。

更新至2021 v1

Passware Kit 2021 v1提供的新功能

• Passware可启动内存镜像器

• 预览生成的密码

• 使用密钥链进行FileVault/APFS即时解密

• 针对Tally.ERP 9的密码恢复

• GPU加速的PDF所有者密码恢复

•  改进了PDF密码恢复

• 针对MS SQL的密码恢复

• 导入保留密码顺序的字典

Passware可启动内存镜像器

Passware引入了一个新工具，它可以从一个可启动USB驱动器上运行，并获取Windows、Linux和Mac计算机的内存镜像。

Passware内存镜像器（Memory Imager）适用于启用了“安全启动”的Windows计算机。

预览生成的密码

当您在“自定义设置”选项中配置密码恢复攻击时，Passware Kit将显示与所选攻击设置匹配的生成的密码的示例。

使用密钥链进行FileVault/APFS即时解密

Passware Kit 2021 v1可即时解密FileVault/APFS卷，如果来自对应iOS设备镜像的密钥链文件在进行第三方工具解密后可用，则Passware Kit 2021 v1可以解锁使用Apple T2芯片的Macs上的Apple文件系统（APFS）。

针对Tally.ERP 9的密码恢复

新版本的Passware Kit可以为使用Tally.ERP 9软件创建的company文件——Company.900恢复密码。恢复速度高达每秒1000个万密码。

GPU加速的PDF所有者密码恢复

除了PDF文件打开密码，Passware Kit现在可以恢复所有者密码，并加速了NVIDIA和AMD GPUs上的恢复。

改进了PDF密码恢复

PDF文件密码恢复的GPU加速现在更强大了！

Decryptum DPR 2080TI-T/12 4U的速度加快了超过700%，针对带有加密修订（encryption revision）3-4的PDF每秒处理超过4.5亿个密码。

新版本还支持带有自定义长度加密密钥的PDF文档。

针对MS SQL的密码恢复

除了重置MS SQL密码，Passware Kit 2021 v1还可以恢复MS SQL数据库（*. MDF）的原始密码。密码恢复速度超过每秒58,000个密码。

导入保留密码顺序的字典

现在提供了一个新选项，允许用户在将字典导入Passware Kit时，保留密码在字典中的原始顺序。

这允许使用根据这些密码的使用频率排序的密码列表，有助于恢复具有安全加密的文件类型的密码，如iTunes备份或硬盘镜像。

Decryptum™ 密码恢复

通过与Comino合作，我们开发了Decryptum™——一种用于密码恢复和解密的超紧凑型液冷GPU加速设备。Decryptum™ PR 2080TI/12 4U是可扩展的整体解密解决方案：一个4单元系统由12 x 2080TI GPUs驱动，可提供出色的性能。

*高性能模式（整体性能可能浮动±3%）