Elcomsoft Forensic Disk Decryptor 2.20.1011

by PIGUE
29 septiembre, 2023
1 comments

Elcomsoft Forensic Disk Decryptor brinda acceso a información almacenada en volúmenes cifrados creados por contenedores criptográficos BitLocker, PGP y TrueCrypt, lo que le permite descifrar datos completamente o montar volúmenes cifrados para un acceso rápido en tiempo real con descifrado de archivos sobre la marcha.

Descifrado completo, montaje o ataque
Se admiten dos modos de acceso a información cifrada: descifrado completo y modo de acceso en tiempo real.

Descifrado completo de datos protegidos
En este modo, Elcomsoft Forensic Disk Decryptor descifra automáticamente todos los datos almacenados en el contenedor criptográfico. Este modo proporciona el acceso más completo a los datos protegidos, descifrando absolutamente todos los archivos del volumen cifrado.

Conexión de contenedores criptográficos y descifrado de datos sobre la marcha
En el modo de tiempo real, el acceso a los datos se proporciona instantáneamente. El contenedor criptográfico se monta en el sistema como un disco nuevo, después de lo cual los datos se pueden recuperar utilizando el Explorador estándar o cualquier otra herramienta para trabajar con archivos. En este caso, la información se descifra “sobre la marcha”, en el proceso de lectura de los datos.

La velocidad de lectura de datos en el modo de acceso en tiempo real está limitada únicamente por la velocidad del disco duro.

Recuperación de claves de descifrado
Elcomsoft Forensic Disk Decryptor extrae las claves que se utilizaron para cifrar los datos. Con la ayuda de estas claves, el descifrado se realiza en tiempo real, casi al instante.

El producto admite varios métodos para recuperar claves de descifrado.
• Análisis del archivo de hibernación (el ordenador en estudio está apagado);
• Analizando una instantánea de la RAM de la computadora (se puede obtener usando una utilidad incorporada)
• Atacando a través del puerto FireWire (la computadora debe estar encendida y los volúmenes cifrados deben estar conectados). Para llevar a cabo un ataque a través del puerto FireWire, se requiere una computadora adicional con un producto gratuito instalado (por ejemplo, Inception).
• Eliminación de una imagen de RAM usando la herramienta incorporada (es posible ejecutarla desde una unidad USB)

Usando contraseñas y claves depositadas
Elcomsoft Forensic Disk Decryptor brinda la capacidad de montar o descifrar completamente contenedores criptográficos con una contraseña conocida o una clave depositada. Las claves de depósito en garantía de FileVault 2 se pueden recuperar desde el servicio en la nube iCloud de Apple utilizando Elcomsoft Phone Breaker, y las claves de BitLocker se pueden recuperar desde Active Directory o la cuenta de Microsoft de un usuario.