ElcomSoft a mis à jour Elcomsoft System Recovery for desktop forensics, un outil amorçable pour déverrouiller les comptes Windows, accéder aux volumes chiffrés et déverrouiller les machines virtuelles chiffrées.
Les nouvelles fonctionnalités qui aident les enquêteurs à trouver des machines virtuelles chiffrées et des disques d'image en démarrant à partir d'une clé USB font d'Elcomsoft System Recovery un couteau suisse pour l'investigation numérique des ordinateurs de bureau.
Les machines virtuelles comme outil d'obscurcissement
Dans le monde de la criminalité high-tech, les machines virtuelles cryptées sont un outil d'obscurcissement couramment utilisé. L'identification manuelle de ces machines virtuelles peut être un processus manuel fastidieux. Elcomsoft System Recovery 7.07 simplifie ce processus en détectant automatiquement les machines virtuelles cryptées dans les formats les plus courants. Une fois qu'une machine virtuelle protégée par mot de passe est trouvée, l'outil extrait les métadonnées de chiffrement nécessaires pour permettre des attaques ultérieures sur le mot de passe à l'aide d'Elcomsoft Distributed Password Recovery.
Imagerie de disque pour la criminalistique de bureau
Pour un certain nombre de raisons, les professionnels qui enquêtent sur les incidents numériques travaillent avec des images de disque plutôt qu'avec des disques physiques. Avec le flux de travail actuel, les disques durs sont retirés avant l'imagerie du disque dur, ce qui peut allonger considérablement l'examen. Avec Elcomsoft System Recovery, des images de disque médico-légales peuvent être facilement créées en imageant les disques durs du suspect sans avoir à les retirer de l'ordinateur, éliminant ainsi les risques associés à l'examen d'un système en direct.
Elcomsoft System Recovery 7.07 offre une variété de fonctionnalités pour rendre la récupération de divers mots de passe plus efficace. La nouvelle version peut extraire les questions et réponses de sécurité ainsi que les indices de mot de passe dans le dernier format à partir des comptes Windows locaux pour une analyse ultérieure. L'environnement Windows PE sous-jacent a également été mis à jour pour prendre en charge les dernières mises à jour matérielles et de sécurité.
En savoir plus sur ElcomSoft.de
À propos d'Elcom Soft
La société de développement de logiciels ElcomSoft Co. Ltd. a été fondée en 1990 par Alexander Katalov et lui appartient depuis. L'entreprise basée à Moscou est spécialisée dans les logiciels proactifs de sécurité par mot de passe pour les entreprises et les utilisateurs privés et vend ses produits dans le monde entier. ElcomSoft vise à donner aux utilisateurs un accès à leurs données avec des solutions de récupération de mot de passe faciles à utiliser. En outre, l'éditeur de logiciels fournit aux administrateurs des solutions de sécurité avec lesquelles ils peuvent localiser et éliminer les identifiants non sécurisés dans les réseaux d'entreprise sous Windows ou récupérer des fichiers cryptés EFS.