Elcomsoft Forensic Disk Decryptor 2.11.751 Analysieren, verschlüsseln und entschlüsseln-Laufwerk

Elcomsoft Forensic Disk Decryptor stellt alle Methoden zur Verfügung, um Zugang zu den Informationen, gespeichert im Laufwerk und das Laufwerk ist mit BitLocker, FileVault 2, PGP, TrueCrypt und VeraCrypt. Das tool ermöglicht einfache text-Passwort, key escrow oder key recovery, sowie der Schlüssel binary extrahiert werden, die von den image-Speicher, oder die Datei, den Ruhezustand des Computers. FileVault 2 Schlüssel-recovery extrahiert werden können, werden von iCloud mit Elcomsoft Phone Breaker, während die Sperre aktiviert BitLocker recovery sind verfügbar, die in Active Directory oder Microsoft-Konto des Benutzers.

Elcomsoft Forensic Disk Decryptor - analysieren Sie das Laufwerk zugreifen können

Mit dem Detektor vollständig automatische volume-Verschlüsselung und-encoding-Einstellungen wird der Spezialist nur den Pfad zur container-oder disk-image verschlüsselt ist. Elcomsoft Forensic Disk Decryptorautomatisch suchen, erkennen und anzeigen der Lautstärke der Codierung und details zu den encoding-Einstellungen Ihrer jeweiligen.

Elcomsoft Forensic Disk Decryptor können automatisch entschlüsseln der gesamte Inhalt des Containers verschlüsselt ist, geben den Ermittlern vollen Zugang nicht beschränkt auf alle gespeicherten Daten auf dem verschlüsselten volume. Im Echtzeit-Modus, Elcomsoft Forensic Disk Decryptor mount die verschlüsselten Datenträger einen neuen Laufwerksbuchstaben auf Ihrem PC Ermittler. In diesem Modus, der forensische Experte ist berechtigt, den Zugang in Echtzeit zu Informationen geschützt werden. Informationen von der disk und das volume entschlüsselt werden schnell und in Echtzeit.

Die features der Elcomsoft Forensic Disk Decryptor

Elcomsoft decoder Festplatte forensische müssen Sie den Verschlüsselungsschlüssel für den Zugriff auf geschützte Informationen, die in der container enthält elektronisches Geld. Die Verschlüsselungsschlüssel werden kann, extrahiert aus den Dateien, oder hibernation-Dateien, memory dumps erhalten, während die Lautstärke-encoder montiert ist. Es gibt drei Möglichkeiten, um den Schlüssel zu Holen original:

Durch die Analyse der Datei, den Ruhezustand (wenn der PC analysiert ausgeschaltet ist);

Durch die Analyse einer Datei Speicher. Erhalten werden kann Speicherabbild des Laufenden PC-tool Bild integrierten Speicher.

Durch die Durchführung einer Attacke FireWire (PC analysiert werden muss ausgeführt werden, mit der verschlüsselte Datenträger gemountet ist). Brauchen Sie ein kostenloses tool auf Ihrem PC Ermittler zu führen Angriffe FireWire (zum Beispiel: Inception).

Indem Sie ein memory-dump mit dem tool Bild-RAM-integriert

FileVault 2 volume, PGP und BitLocker entschlüsselt werden kann oder angebracht durch die Verwendung von Schlüsselhinterlegung (Key recovery).

Quelle: Elcomsoft Forensic Disk Decryptor