Elcomsoft Forensic Disk Decryptor下载 v2.11

Elcomsoft Forensic Disk Decryptor英文注册版是一款非常实用的磁盘密码解密和恢复工具，软件可以解密加密磁盘或加密容器文件中的数据，从而实现对加密数据的取证访问和分析，Elcomsoft Forensic Disk Decryptor最新版软件不仅可以分析磁盘，还可以进行取证，在不修改原始数据的情况下对卷进行完整的取证分析，支持使用 BitLocker To Go 加密的可移动磁盘等。

功能

解密BitLocker，要运行的BitLocker，FileVault 2，PGP，TrueCrypt和VeraCrypt卷

该工具从RAM捕获，休眠和页面文件中提取加密密钥，

或将加密卷作为新的驱动器号挂载以进行即时，实时访问。

或使用纯文本密码或托管密钥解密存储在加密容器中的文件和文件夹，

即时访问存储在加密的BitLocker，FileVault 2，PGP，TrueCrypt和VeraCrypt容器中的数据。

特色

添加加密卷：为程序提供加密容器或磁盘映像的路径，它将自动搜索、识别和显示加密卷及其相应的加密设置。

多种加密卷支持：支持多种加密卷和磁盘，包括BitLocker、FileVault 2、PGP、TrueCrypt和VeraCrypt。

内存成像：使用内置的法医级内存成像工具通过零级访问创建计算机的易失性内存图像。

完全解密与实时访问：提供完全解密加密容器的整个内容，或将加密卷挂载为新的驱动器字母，以实时访问保护信息。

内存成像工具：内置法医级的内存成像工具，可以通过零级访问计算机的易失性内存，创建最完整的内存图像。

优势

可以从内存转储文件中获取所有加密容器的密钥

支持使用 BitLocker To Go 加密的可移动磁盘

可以从内存转储文件和休眠文件中获取加密密钥

支持加密容器和全盘加密

支持常见的加密容器，如 BitLocker、PGP 和 TrueCrypt

点评

软件获得对 VeraCrypt 卷的全面支持，使专家能够从 VeraCrypt 容器中提取哈希数据，通过分布式密码恢复发起暴力或智能字典攻击。