Passware Kit Forensic

W naszym laboratorium po Passware Kit Forensic sięgamy przy zleceniach wymagających dostępu do zaszyfrowanych dysków - szczególnie BitLocker (Windows) i FileVault (macOS). Współpracuje z Cellebrite i Oxygen przy łamaniu haseł do backupów iTunes/iCloud oraz zaszyfrowanych baz danych komunikatorów. Passware Kit Forensic to profesjonalne oprogramowanie do odzyskiwania i łamania haseł, używane przez organy ścigania i laboratoria kryminalistyczne na całym świecie. System obsługuje kilkaset typów plików - od dokumentów Microsoft Office i PDF, przez archiwa (ZIP, RAR, 7z), po pełne szyfrowanie dysków: BitLocker (Windows), FileVault 2 (macOS), LUKS (Linux), VeraCrypt, PGP i TrueCrypt. Kluczowa funkcja Passware to wykorzystanie akceleracji GPU do przyspieszenia ataków siłowych (brute force) i słownikowych. Przy użyciu nowoczesnych kart graficznych NVIDIA (CUDA), AMD (OpenCL) lub Intel Arc system osiąga setki tysięcy prób na sekundę, co radykalnie skraca czas odzyskiwania hasła. Obsługuje również ataki rainbow tables (gotowe, wyliczone wcześniej tablice haseł), ataki z maskami, reguły mutacji i ataki z wykorzystaniem znanych wzorców. Moduł Live Memory Analysis pozwala na ekstrakcję kluczy szyfrowania z obrazu pamięci RAM (memory dump) - jeśli komputer był włączony w momencie zabezpieczenia, klucz BitLocker lub FileVault może być odzyskany niemal natychmiast bez potrzeby łamania hasła. Passware obsługuje również odzyskiwanie haseł z hibernacji i pliku stronicowania.