Passware Kit 2023 v2 現已發(fā)布

PasswareKit 2023 v2 中的新功能：

Steganos容器的密碼恢復

暴力恢復VeraCryptPIM 參數

MacEFI 固件密碼恢復和重置

支持用于FDE解密的已安裝物理驅動器

以太坊錢包的密碼恢復

支持WindowsNTLMv2 哈希

OperaGX 和Crypto瀏覽器的即時密碼恢復

新詞典：烏克蘭語

PasswareKit 2023 v2 通過引入一個選項來檢測和解密由Steganos創(chuàng)建的容器，從而擴展了對全盤加密的支持。此外，它允許對 VeraCrypt的PIM參數進行暴力攻擊，這增加了成功恢復密碼的機會。

PasswareT2 附加組件已更新，支持即時重置或恢復MacEFI 固件密碼。

新版PasswareKit 還可以恢復以太坊加密錢包和NTLMv2哈希的密碼，并提取保存在OperaGX/Crypto 瀏覽器中的密碼。

Steganos容器的密碼恢復

Passware為SteganosData Safe 加密容器（*.SLE文件）引入了強力密碼恢復，包括隱藏分區(qū)。它支持常規(guī)密碼和圖片保護器。

IntelCore i7-9700 的平均恢復速度高達每秒2,000個密碼。

暴力恢復VeraCryptPIM 參數

對于VeraCrypt磁盤解密，PasswareKit 現在允許用戶指定可能的個人迭代乘數(PIM)參數以增加成功恢復密碼的機會。有一個選項可以選擇一個范圍或一組 PIM值來檢查。然后，PasswareKit 會暴力破解PIM和VeraCrypt密碼。

如果PIM未知，PasswareKit 使用默認值。

MacEFI 固件密碼恢復和重置

要使用PasswareKit Forensic T2 Add-on 解密受T2安全芯片保護的Mac，需要獲取磁盤映像。不同于 macOS用戶密碼的EFI固件密碼會阻止Mac在目標磁盤模式下加載，從而阻止圖像獲取。

PasswareKit T2 附加組件現在包括一個選項，用于恢復或立即刪除MacEFI 固件密碼。還提供了一個恢復選項，允許用戶重新設置之前刪除的密碼。

支持用于FDE解密的已安裝物理驅動器

對于全盤解密，PasswareKit 現在除了支持磁盤映像外還支持掛載的物理驅動器。驅動器應指定為“\.PhysicalDriveN”，其中N是磁盤編號。

此選項已添加到以管理員身份運行的Windows版PasswareKit，適用于以下FDE類型：APFS/FileVault、BitLocker、LUKS和LUKS2、McAfee、PGP、Symantec、TrueCrypt和VeraCrypt。

以太坊錢包的密碼恢復

除了比特幣、Dashcoin、Dogecoin和Litecoin錢包外，PasswareKit 2023 v2 還可以恢復Keystorev3 格式的以太坊錢包密碼。

支持WindowsNTLMv2 哈希

PasswareKit 現在能夠從通常存儲網絡憑證的NTLMv2哈希中恢復密碼。平均速度為每秒 650,000個密碼。

OperaGX 和Crypto瀏覽器的即時密碼恢復

PasswareKit 2023 v2 可立即恢復保存在另外兩個瀏覽器中的網站密碼：OperaGX 和OperaCrypto。

新詞典：烏克蘭語

包含超過一百萬個單詞的烏克蘭語詞典已添加到所有版本的PasswareKit 的內置詞典列表中。烏克蘭語預設現在也可用于 Xieve和暴力攻擊。

新的分布式密碼恢復[Beta]

我們很高興地宣布完全重新設計的分布式密碼恢復版本！

該版本允許同時運行多個攻擊，并通過優(yōu)化計算資源的管理來減少GPU空閑時間。現在可以將 PasswareKit 代理分配或重新分配給本地網絡中的任何PasswareKit Forensic 實例。因此，用戶不再需要在每臺計算機上自定義 PasswareAgent 設置。

PasswareKit Ultimate

我們很高興地宣布PasswareKit Ultimate，一個通用的解密包。它允許調查人員從鎖定的移動設備和計算機、加密的磁盤和文件訪問數據——所有這些都需要一個許可證。

Passware年度發(fā)布計劃包括至少四個主要的PasswareKit Forensic 和PasswareKit Mobile 更新，以及多個次要更新和服務版本。這些產品現在作為單個 PasswareKit Ultimate 許可證進行維護。

PasswareKit Ultimate 包括PasswareKit Forensic、PasswareKit Mobile、T2Add-on、10個分布式計算代理和PasswareCertified Examiner 在線培訓。

主要功能有：

超過350種文件類型的密碼恢復

恢復超過300種移動設備的密碼

全盤解密

使用AppleT2 安全芯片解密Mac

實時內存分析

GPU上的硬件加速

使用10個適用于Windows、Linux、AmazonCloud 和MicrosoftAzure 的代理進行分布式密碼恢復

審核編輯 ：李倩