Elcomsoft System Recovery Update semplifica il triage digitale nel servizio sul campo forense. ElcomSoft aggiorna Elcomsoft System Recovery, uno strumento avviabile per sbloccare account Windows, accedere a volumi crittografati e sbloccare macchine virtuali crittografate.
La nuova versione 7.08 offre la possibilità di estrarre le password WiFi e aiuta a identificare il proprietario del computer scansionato estraendo la chiave di licenza di Windows. Inoltre, l'analisi del file system è facilitata da un file manager integrato con due pannelli.
Estrai le password WiFi per ridurre i tempi di rilevamento
Gli utenti domestici spesso riutilizzano le password. Password uguali o abbastanza simili, create secondo un numero limitato di schemi, sono ampiamente utilizzate per proteggere l'accesso alle risorse online, crittografare dischi rigidi, documenti e macchine virtuali. L'estrazione di tutte le password esistenti dell'utente fornisce preziose informazioni su come un utente crea le proprie password, riducendo drasticamente il tempo necessario per trovare la password corretta e aumentando la possibilità di sbloccare la crittografia sicura.
La nuova versione può estrarre le password WiFi. Insieme ad altri tipi di password, le password WiFi possono essere aggiunte a un elenco di parole personalizzato altamente mirato che può essere utilizzato per decifrare la crittografia avanzata e attaccare le password che proteggono documenti, dischi rigidi e account crittografati.
Visualizza la chiave di licenza di Windows
Elcomsoft System Recovery può ora divulgare i codici Product Key di Windows, consentendo agli investigatori di identificare il proprietario del computer richiedendo informazioni sul proprietario della licenza a Microsoft.
Suggerimenti per la password, domande e risposte
Un'altra informazione chiave che può essere estratta immediatamente sono i suggerimenti per la password, le domande e le risposte. Queste informazioni hanno lo scopo di aiutare gli utenti a ricordare le password dimenticate. In molti casi, i revisori possono utilizzare i suggerimenti per la password e le domande e risposte per recuperare le password originali dell'utente.
File manager con due pannelli
Ripristino del sistema Elcomsoft con il file manager FAR (Immagine: Elcomsoft).
Elcomsoft System Recovery introduce FAR, uno dei file manager più convenienti con due pannelli. L'ormai integrato FAR Manager è uno strumento open source per la navigazione nel file system e la gestione di file e archivi. FAR Manager funziona in modalità testo e fornisce un modo semplice e intuitivo per eseguire i processi più comuni, come la visualizzazione di file e directory, l'accesso a elementi nascosti e di sistema, la copia di dati e l'accesso agli archivi.
"Il già potente strumento di triage digitale per l'assistenza sul campo forense ha acquisito funzionalità aggiuntive con questo aggiornamento", ha affermato Andrey Malyshev, CEO dell'ufficio ceco di Elcomsoft. "L'estrazione della password Wi-Fi, i suggerimenti e le domande e risposte sulla password dell'account Windows e il pratico file manager a due pannelli rendono Elcomsoft System Recovery lo strumento perfetto per le indagini in loco."
Altro su Elcomsoft.de
Informazioni su Elcomsoft
La casa di sviluppo software ElcomSoft Co. Ltd. è stata fondata nel 1990 da Alexander Katalov e da allora è di sua proprietà. L'azienda con sede a Mosca è specializzata in software proattivi per la sicurezza delle password per aziende e utenti privati e vende i suoi prodotti in tutto il mondo. ElcomSoft mira a fornire agli utenti l'accesso ai propri dati con soluzioni di recupero password facili da usare. Inoltre, la società di software fornisce agli amministratori soluzioni di sicurezza con le quali possono individuare ed eliminare identificatori non sicuri nelle reti aziendali sotto Windows o salvare file crittografati con EFS.