ElcomSoft Password Recovery Bundle Forensic Edition یک مجموعه جامع و پیشرفته از ابزارهای بازیابی رمز عبور و رمزگشایی داده‌ها است که توسط شرکت ElcomSoft، با بیش از 30 سال تجربه در فناوری‌های رمزنگاری، توسعه یافته است. این بسته که برای متخصصان فورنزیک دیجیتال، سازمان‌های اجرای قانون، آژانس‌های دولتی و شرکت‌های خصوصی طراحی شده، امکان دسترسی به داده‌های رمزگذاری‌شده در اسناد، سیستم‌ها، دستگاه‌های موبایل و خدمات ابری را فراهم می‌کند. این ابزار با بهره‌گیری از الگوریتم‌های رمزنگاری پیشرفته و فناوری شتاب‌دهی GPU، رمزهای عبور پیچیده را تا 250 برابر سریع‌تر از روش‌های سنتی مبتنی بر CPU بازیابی می‌کند و به کاربران اجازه می‌دهد تا شواهد دیجیتال را به‌صورت قانونی و قابل‌قبول در دادگاه استخراج کنند.
این مجموعه با پشتیبانی از صدها فرمت فایل و پروتکل رمزنگاری، از جمله Microsoft Office، PDF، BitLocker و iCloud، به‌عنوان یکی از سریع‌ترین و مقرون‌به‌صرفه‌ترین راه‌حل‌های بازار شناخته می‌شود.
نسخه Forensic Edition این بسته، علاوه بر ابزارهای بازیابی رمز عبور، قابلیت‌های فورنزیک موبایل مانند استخراج داده‌های iOS، Android و خدمات ابری (Apple iCloud، Microsoft OneDrive) را ارائه می‌دهد. این ابزار با رابط کاربری ساده، قابلیت مقیاس‌پذیری در شبکه‌های توزیع‌شده تا 10,000 رایانه و پشتیبانی یک‌ساله رایگان، به بازرسان امکان می‌دهد تا داده‌های حساس را با حداقل پیچیدگی و حداکثر کارایی بازیابی کنند. ElcomSoft با نوآوری‌هایی مانند شتاب‌دهی GPU (ثبت‌شده در USPTO) و پشتیبانی از فناوری‌های ابری، استانداردهای جدیدی را در صنعت فورنزیک دیجیتال تعریف کرده است.
ویژگی های کلیدی:
- بازیابی رمز عبور چندفرمتی: بازیابی رمز عبور چندفرمتی: پشتیبانی از صدها فرمت شامل Microsoft Office (2.0 تا 2019)، Adobe PDF، ZIP/RAR/7Zip، OpenOffice، WordPerfect و Lotus SmartSuite.
- شتاب‌دهی GPU: استفاده از کارت‌های گرافیک NVIDIA و AMD برای بازیابی رمز عبور تا 250 برابر سریع‌تر از روش‌های CPU-محور.
- استخراج داده‌های موبایل: استخراج فیزیکی، منطقی و ابری از دستگاه‌های iOS، Android، Windows Phoneو BlackBerry با ابزارهایی مانند .Elcomsoft Phone Breaker
- دسترسی به داده‌های ابری: استخراج داده‌ها از iCloud، Microsoft OneDriveو) Google Services مانند Contacts، Google Keep، (WhatsAppبا یا بدون رمز عبور .Apple ID
- رمزگشایی دیسک‌های رمزگذاری‌شده: دسترسی بلادرنگ به دیسک‌های رمزگذاری‌شده BitLocker، FileVault 2، PGP، TrueCryptو VeraCrypt از طریق استخراج کلیدها از حافظه RAM یا فایل‌های خواب زمستانی.
- مقیاس‌پذیری توزیع‌شده: پشتیبانی از حملات توزیع‌شده با مقیاس‌پذیری خطی تا 10000 رایانه بدون سربار شبکه برای بازیابی سریع رمزهای پیچیده.
- استخراج شواهد فورنزیک: تحلیل داده‌های استخراج‌شده از ایمیل‌ها، پیام‌رسان‌ها، مرورگرها و برنامه‌های تجاری با ابزار Elcomsoft Phone Viewer .
- رمزگشایی Keychain و :EFSاستخراج و رمزگشایی اطلاعات ذخیره‌شده در macOS Keychain و فایل‌های رمزگذاری‌شده EFS در ویندوز.
- گزارش‌دهی قابل‌قبول در دادگاه: تولید گزارش‌های جامع با حفظ زنجیره شواهد برای ارائه به مراجع قانونی.
- پشتیبانی از شبکه‌های بی‌سیم: بازیابی رمزهای WPA/WPA2 با استفاده از شتاب‌دهی GPU برای ممیزی امنیت شبکه‌های Wi-Fi.
- ابزارهای تخصصی: شامل Elcomsoft Forensic Disk Decryptor برای رمزگشایی دیسک‌ها، Password Diggerبرای تحلیل Keychain و Cloud Explorer برای استخراج داده‌های .Google
- پشتیبانی و به‌روزرسانی رایگان: یک سال پشتیبانی فنی 24/7 و به‌روزرسانی رایگان با امکان تمدید تخفیف‌دار.
- ادغام با ابزارهای شخص ثالث: سازگاری با داده‌های استخراج‌شده توسط ابزارهای دیگر و پشتیبانی از فرمت‌های متعدد برای تحلیل یکپارچه.