A ElcomSoft atualizou o Elcomsoft System Recovery para análise forense de desktop, uma ferramenta inicializável para desbloquear contas do Windows, acessar volumes criptografados e desbloquear máquinas virtuais criptografadas.
Os novos recursos que ajudam os investigadores a encontrar máquinas virtuais criptografadas e discos de imagem inicializando a partir de uma unidade USB tornam o Elcomsoft System Recovery um canivete suíço para análise forense de desktop digital.
Máquinas virtuais como uma ferramenta de ofuscação
No mundo do crime de alta tecnologia, as máquinas virtuais criptografadas são uma ferramenta de ofuscação comumente usada. A identificação manual dessas máquinas virtuais pode ser um processo manual tedioso. O Elcomsoft System Recovery 7.07 simplifica esse processo ao detectar automaticamente as máquinas virtuais criptografadas nos formatos mais populares. Depois que uma máquina virtual protegida por senha é encontrada, a ferramenta extrai os metadados de criptografia necessários para permitir ataques subsequentes à senha usando o Elcomsoft Distributed Password Recovery.
Imagem de disco para análise forense de desktop
Por vários motivos, os profissionais que investigam incidentes digitais trabalham com imagens de disco em vez de discos físicos. Com o fluxo de trabalho atual, os discos rígidos são retirados antes da imagem do disco rígido, o que pode prolongar significativamente o exame. Com o Elcomsoft System Recovery, as imagens forenses de disco podem ser facilmente criadas por imagens dos discos rígidos do suspeito sem ter que removê-los do computador, eliminando os riscos associados ao exame de um sistema ativo.
O Elcomsoft System Recovery 7.07 oferece uma variedade de recursos para tornar a recuperação de várias senhas mais eficiente. A nova versão pode extrair perguntas e respostas de segurança, bem como dicas de senha no formato mais recente de contas locais do Windows para análise posterior. O ambiente subjacente do Windows PE também foi atualizado para oferecer suporte às últimas atualizações de hardware e segurança.
Saiba mais em ElcomSoft.de
Sobre a ElcomSoft
A empresa de desenvolvimento de software ElcomSoft Co. Ltd. foi fundada em 1990 por Alexander Katalov e pertence a ele desde então. A empresa sediada em Moscou é especializada em software proativo de segurança de senha para empresas e usuários particulares e vende seus produtos em todo o mundo. A ElcomSoft visa dar aos usuários acesso aos seus dados com soluções de recuperação de senha fáceis de usar. Além disso, a empresa de software fornece aos administradores soluções de segurança com as quais eles podem localizar e eliminar identificadores inseguros nas redes da empresa no Windows ou resgatar arquivos criptografados com EFS.