Passware Kit Forensic是一款功能强大的一体化密码恢复和加密证据发现工具，它能够在计算机系统上全面扫描并报告所有受密码保护的项目，同时提供高效的解密功能。该软件集成了先进的密码破解算法和硬件加速技术，大大提高了密码恢复的成功率和速度，提供专业级的解决方案，是安全专家不可或缺的工具。

Passware Kit Forensic新功能

一、新增功能概述：

1、SanDisk PrivateAccess的GPU加速密码恢复

2、BitLocker哈希的密码恢复

3、使用FVEK即时解密BitLocker卷

4、密码提示显示

5、可用性改进

二、详细更新说明

1、PrivateAccess的GPU加速密码恢复

Passware Kit引入了一个SanDisk解密选项，为法医专业人员提供加密USB驱动器以简化工作流程。它恢复PrivateAccess、SecureAccess和ENC保险库的密码。

最新版本的SanDisk PrivateAccess和ENC DataVault的密码恢复可以在GPU上加速，在NVIDIA RTX 4070 Ti上达到每秒8000个密码的速度。

2、BitLocker哈希的密码恢复

BitLocker解密已得到增强，以支持由第三方工具（如开膛手约翰）提取的BitLock哈希文件。将哈希保存为文本文件，或使用哈希猫文件继续使用Passware Kit进行密码恢复。

3、使用FVEK即时解密BitLocker卷

除了以前支持的卷主密钥（VMK）之外，Passware Kit还扩展了其BitLocker解密功能，以支持完整卷加密密钥（FVEK）。用户现在可以在“BitLocker VMK/FVEK”字段中指定FVEK以立即解密卷。

4、密码提示显示

Passware Kit 可立即提取并显示更广泛文件类型的密码提示。这些提示可能有助于调整设置并提高密码恢复过程的效率。

可以提取以下文件的密码提示：Apple Notes和iWork文件、FileVault2帐户、APFS磁盘图像和Western Digital摘要文件。

5、可用性改进

Passware Kit的最新版本引入了一些可用性改进。值得注意的是，“Clear and Reset”（清除并重置）菜单中有一个新选项，允许用户通过单击将所有攻击设置、首选项、文件路径和Agent网络设置重置为默认值。

对于Adobe PDF文件，Passware Kit现在可以在恢复所有者密码后创建未受保护的文件。

密码恢复选项页面已通过视觉上吸引人的图标进行了增强。

此外，PKU、PKF、PKB和PKM客户的Passware Account门户现在显示所有安装文件的SHA-512哈希，确保下载的完整性。

6、新增：密码套件旗舰版–Air-Gapped Edition

它允许调查人员从锁定的移动设备和计算机、加密的磁盘和文件中访问数据，所有这些都只需一个许可证，即使在没有互联网接入的环境中也是如此。

关键功能包括：

- 360多种文件类型的密码恢复

- 恢复800多台移动设备的密码

- 全磁盘解密

- 使用Apple T2安全芯片解密Mac电脑

- WD My Passport硬盘的解密

- 实时内存分析

- GPU上的硬件加速

- 使用10个针对Windows、Linux、Amazon Cloud和Microsoft Azure的代理进行分布式密码恢复

Passware Kit Forensic内容

1、恢复多种密码：Office文档、Acrobat文档、电子邮件账户、ZIP和RAR存档、本地Windows管理员账户、网络连接等

2、包含一个加密分析器，可以定位计算机上受密码保护的文件，并分析其安全性

3、使用先进的密码恢复方法：词典、Xieve、暴力、已知的密码或其部分、先前的密码，以及它们的组合

4、包含一个密码恢复的简易设置向导

5、高效利用多核CPU来加速密码恢复的过程

6、支持密码修改，包括大小写变更、反向词等

7、对诸如“strong123password”的密码进行组合攻击

8、全部恢复的密码均被保存，以备在其它文件上重用

Passware Kit Forensic特点

1、简单易用的界面

2、快速加密检测引擎

3、恢复280多种文件类型的密码

4、加速密码恢复

5、与制导外壳v7集成

6、扫描计算机和网络中受密码保护的文件

7、从云服务获取备份和数据

8、解密FDE: BitLocker、TrueCrypt、FileVault2和PGP

9、批量处理多个文件

10、自动软件更新

11、实时记忆分析