Passware Kit Forensic

Passware Kit Forensic to profesjonalne oprogramowanie do odzyskiwania i łamania haseł, używane przez organy ścigania i laboratoria kryminalistyczne na całym świecie. System obsługuje ponad 390 typów plików — od dokumentów Microsoft Office i PDF, przez archiwa (ZIP, RAR, 7z), po pełne szyfrowanie dysków: BitLocker (Windows), FileVault 2 (macOS), LUKS (Linux), VeraCrypt, PGP i TrueCrypt. Kluczowa funkcja Passware to wykorzystanie akceleracji GPU do przyspieszenia ataków siłowych (brute force) i słownikowych. Przy użyciu nowoczesnych kart graficznych NVIDIA (CUDA), AMD (OpenCL) lub Intel Arc system osiąga setki tysięcy prób na sekundę, co radykalnie skraca czas odzyskiwania hasła. Obsługuje również ataki rainbow tables, ataki z maskami, reguły mutacji i ataki z wykorzystaniem znanych wzorców. Moduł Live Memory Analysis pozwala na ekstrakcję kluczy szyfrowania z obrazu pamięci RAM (memory dump) — jeśli komputer był włączony w momencie zabezpieczenia, klucz BitLocker lub FileVault może być odzyskany niemal natychmiast bez potrzeby łamania hasła. Passware obsługuje również odzyskiwanie haseł z hibernacji i pliku stronicowania. W naszym laboratorium Passware Kit Forensic jest niezbędny przy zleceniach wymagających dostępu do zaszyfrowanych dysków — szczególnie BitLocker (Windows) i FileVault (macOS). Współpracuje z Cellebrite i Oxygen przy łamaniu haseł do backupów iTunes/iCloud oraz zaszyfrowanych baz danych komunikatorów.