ElcomSoft ha actualizado Elcomsoft System Recovery para análisis forense de escritorio, una herramienta de arranque para desbloquear cuentas de Windows, acceder a volúmenes cifrados y desbloquear máquinas virtuales cifradas.
Las nuevas características que ayudan a los investigadores a encontrar máquinas virtuales encriptadas y discos de imagen arrancando desde una unidad USB hacen de Elcomsoft System Recovery una navaja suiza para análisis forense de escritorio digital.
Las máquinas virtuales como herramienta de ofuscación
En el mundo de los delitos de alta tecnología, las máquinas virtuales cifradas son una herramienta de ofuscación de uso común. La identificación manual de tales máquinas virtuales puede ser un proceso manual tedioso. Elcomsoft System Recovery 7.07 simplifica este proceso al detectar automáticamente las máquinas virtuales cifradas en los formatos más populares. Una vez que se encuentra una máquina virtual protegida con contraseña, la herramienta extrae los metadatos de cifrado necesarios para permitir ataques posteriores a la contraseña utilizando Elcomsoft Distributed Password Recovery.
Imágenes de disco para análisis forense de escritorio
Por varias razones, los profesionales que investigan incidentes digitales trabajan con imágenes de disco en lugar de discos físicos. Con el flujo de trabajo actual, los discos duros se extraen antes de la creación de imágenes del disco duro, lo que puede alargar significativamente el examen. Con Elcomsoft System Recovery, las imágenes de disco forense se pueden crear fácilmente mediante la creación de imágenes de los discos duros del sospechoso sin tener que quitarlos de la computadora, lo que elimina los riesgos asociados con el examen de un sistema en vivo.
Elcomsoft System Recovery 7.07 ofrece una variedad de funciones para que la recuperación de varias contraseñas sea más eficiente. La nueva versión puede extraer preguntas y respuestas de seguridad, así como sugerencias de contraseñas en el último formato de las cuentas locales de Windows para su posterior análisis. El entorno subyacente de Windows PE también se actualizó para admitir las últimas actualizaciones de hardware y seguridad.
Más información en ElcomSoft.de
Acerca de ElcomSoft
La casa de desarrollo de software ElcomSoft Co. Ltd. fue fundada en 1990 por Alexander Katalov y ha sido propiedad de él desde entonces. La empresa con sede en Moscú se especializa en software proactivo de seguridad de contraseñas para empresas y usuarios privados y vende sus productos en todo el mundo. ElcomSoft tiene como objetivo dar a los usuarios acceso a sus datos con soluciones de recuperación de contraseña fáciles de usar. Además, la empresa de software proporciona a los administradores soluciones de seguridad con las que pueden localizar y eliminar identificadores no seguros en las redes de la empresa bajo Windows o rescatar archivos cifrados con EFS.