Elcomsoft Forensic Disk Decryptor Analizar, cifrar y descifrar la unidad

Elcomsoft Forensic Disk Decryptor proporciona todos los métodos disponibles para tener acceso a la información almacenada en la unidad y la unidad BitLocker, FileVault 2, PGP, TrueCrypt y VeraCrypt. La herramienta permite el uso de una contraseña de texto simple, escrow de clave o la clave de recuperación, así como la clave binaria ser extraído a partir de una imagen de la memoria, o el archivo de hibernación de la computadora. FileVault 2 claves de la recuperación puede ser extraído de iCloud con Elcomsoft Phone Breaker, mientras que el bloqueo de recuperación de BitLocker están disponibles en Active Directory o en la cuenta de Microsoft del usuario.

Elcomsoft Forensic Disk Decryptor - analizar la unidad y dar acceso

Con el detector completamente automática de cifrado de volumen y la configuración de codificación, el especialista le acaba de proporcionar la ruta de acceso al contenedor o la imagen de disco cifrada. Elcomsoft Forensic Disk Decryptor buscará automáticamente, identificar y mostrar el volumen de codificación y los detalles acerca de la configuración de codificación de sus respectivos.

Elcomsoft Forensic Disk Decryptor automáticamente puede descifrar el contenido total del envase es cifrada, dar a los investigadores acceso completo, no se limitan a toda la información almacenada en el volumen cifrado. En el modo de tiempo real, Elcomsoft Forensic Disk Decryptor montar el volumen cifrado como una nueva letra de unidad en su PC investigador. En este modo, el experto forense tiene derecho a acceder, en tiempo real a la información está protegida. La información se leen desde el disco y el volumen está montado ser decodificado rápidamente en tiempo real.

Las características de Elcomsoft Forensic Disk Decryptor

Elcomsoft decodificador disco forense de la necesidad de la clave de cifrado para acceder a la información protegida almacenados en el contenedor contiene dinero electrónico. La clave de cifrado puede ser extraído de los archivos, o hibernación archivos de volcado de memoria obtenida, mientras que el volumen del codificador está montado. Hay tres maneras de obtener la clave de cifrado original:

Al analizar el archivo de hibernación (si el PC está siendo analizado está apagado);

Mediante el análisis de un archivo de la memoria. Puede ser obtenida de volcado de memoria de la PC con la herramienta de imagen de memoria integrado.

Mediante la realización de un ataque FireWire (PC está siendo analizado se debe ejecutar con el cifrado de volumen está montado). Necesidad de tener una herramienta gratuita en su PC investigador para llevar a cabo ataques FireWire (por ejemplo: Creación).

Tomando un volcado de memoria con la imagen de herramienta de memoria RAM integrada

FileVault 2 de volumen, PGP y BitLocker puede ser decodificado o montado por el uso de escrow de clave (Clave de recuperación).