Elcomsoft Forensic Disk Decryptor 是一個(gè)特別的計(jì)算機(jī)取證軟件，它可以破解我們經(jīng)常使用的 BitLocker、BitLocker To Go、PGP、TrueCrypt 等加密軟件，從加密磁盤(pán)或加密容器文件中解密數(shù)據(jù)，提供完整的取證訪問(wèn)與分析，是一個(gè)神奇、可怕的數(shù)字取證工具。

Elcomsoft Forensic Disk Decryptor (EFDD) 也需要原始的加密密鑰來(lái)訪問(wèn)加密盤(pán)，但 EFDD 可以通過(guò)休眠文件或內(nèi)存轉(zhuǎn)儲(chǔ)文件等變通的手段破譯出 TrueCrypt 和 BitLocker 的容器密碼，它將加密容器虛擬到虛擬盤(pán)后，就可以從虛擬磁盤(pán)的休眠文件或者內(nèi)存轉(zhuǎn)儲(chǔ)文件中破譯出密鑰了，從而可以無(wú)限制地訪問(wèn)加密內(nèi)容，對(duì)加密的磁盤(pán)、卷做完全的取證分析。

來(lái)自俄羅斯的 ElcomSoft 是一家有相當(dāng)實(shí)力的軟件公司，其出品的密碼破解恢復(fù)、系統(tǒng)優(yōu)化類(lèi)軟件都很強(qiáng)大，所以相信 Forensic Disk Decryptor 也是一款品質(zhì)保證的電子取證分析軟件，讓著名的 TrueCrypt 加密手段成為浮云，但道高一尺魔高一丈，相信會(huì)有更先進(jìn)的加密手段出現(xiàn)。

Elcomsoft Forensic Disk Decryptor

Elcomsoft Forensic Disk Decryptor 的功能特性：

支持常見(jiàn)的加密容器，如 BitLocker、PGP 和 TrueCrypt
支持使用 BitLocker To Go 加密的可移動(dòng)磁盤(pán)
支持加密容器和全盤(pán)加密
可以從內(nèi)存轉(zhuǎn)儲(chǔ)文件和休眠文件中獲取加密密鑰
可以從內(nèi)存轉(zhuǎn)儲(chǔ)文件中獲取所有加密容器的密鑰
不對(duì)加密卷中的內(nèi)容有任何的改動(dòng)
Elcomsoft Forensic Disk Decryptor provides real-time forensic access to encrypted BitLocker, PGP and TrueCrypt disks and containers. Decryption keys can be acquired from memory dumps, hibernation files or via a FireWire attack.Elcomsoft Forensic Disk Decryptor 是一款特別的計(jì)算機(jī)取證軟件，它可以破解我們經(jīng)常使用的 BitLocker、BitLocker To Go、PGP、TrueCrypt 等加密軟件，從加密磁盤(pán)或加密容器文件中解密數(shù)據(jù)，提供完整的取證訪問(wèn)與分析，是一款神奇、可怕的數(shù)字取證工具。 Elcomsoft Forensic Disk Decryptor (EFDD) 也需要原始的加密密鑰來(lái)訪問(wèn)加密盤(pán)，但 EFDD 可以通過(guò)休眠文件或內(nèi)存轉(zhuǎn)儲(chǔ)文件等變通的手段破譯出 TrueCrypt 和 BitLocker 的容器密碼，它將加密容器虛擬到虛擬盤(pán)后，就可以從虛擬磁盤(pán)的休眠文件或者內(nèi)存轉(zhuǎn)儲(chǔ)文件中破譯出密鑰了，從而可以無(wú)限制地訪問(wèn)加密內(nèi)容，對(duì)加密的磁盤(pán)、卷做完全的取證分析。 來(lái)自俄羅斯的 ElcomSoft 是一家有相當(dāng)實(shí)力的軟件公司，其出品的密碼破解恢復(fù)、系統(tǒng)優(yōu)化類(lèi)軟件都很強(qiáng)大，所以相信 Forensic Disk Decryptor 也是一款品質(zhì)保證的電子取證分析軟件，讓著名的 TrueCrypt 加密手段成為浮云，但道高一尺魔高一丈，相信會(huì)有更先進(jìn)的加密手段出現(xiàn)。 Elcomsoft Forensic Disk Decryptor Elcomsoft Forensic Disk Decryptor 的功能特性： 支持常見(jiàn)的加密容器，如 BitLocker、PGP 和 TrueCrypt 支持使用 BitLocker To Go 加密的可移動(dòng)磁盤(pán)支持加密容器和全盤(pán)加密可以從內(nèi)存轉(zhuǎn)儲(chǔ)文件和休眠文件中獲取加密密鑰可以從內(nèi)存轉(zhuǎn)儲(chǔ)文件中獲取所有加密容器的密鑰不對(duì)加密卷中的內(nèi)容有任何的改動(dòng) Elcomsoft Forensic Disk Decryptor provides real-time forensic access to encrypted BitLocker, PGP and TrueCrypt disks and containers. Decryption keys can be acquired from memory dumps, hibernation files or via a FireWire attack.