Phần mềm ElcomSoft Forensic Disk Decryptor là một công cụ để giải mã các thùng chứa tiền điện tử BitLocker, PGP và TrueCrypt và phân tích pháp y dữ liệu được lưu trữ trong các khối được mã hóa. Giải pháp Giải mã đĩa pháp y của ElcomSoft hỗ trợ cả phương tiện cố định và di động, bao gồm PGP ở chế độ mã hóa toàn đĩa, cũng như các ổ đĩa di động được bảo vệ bằng BitLocker To Go
.
Với ElcomSoft Forensic Disk Decryptor, bạn không chỉ có thể giải mã hoàn toàn nội dung của ổ đĩa được bảo vệ mà còn hoạt động trong thời gian thực bằng cách kết nối các ổ đĩa được mã hóa và giải mã dữ liệu đã chọn trong thời gian thực. ElcomSoft Forensic Disk Decryptor trích xuất các khóa được sử dụng để mã hóa dữ liệu – nhờ các khóa, giải mã gần
như ngay lập tức. Các
tính năng của ElcomSoft Forensic Disk Decryptor: Giải
- thông tin được bảo vệ bởi ba container tiền điện tử phổ biến nhất.
- Hỗ trợ cho các ổ đĩa an toàn BitLocker, PGP và TrueCrypt.
- Hỗ trợ phương tiện di động và thẻ flash được bảo vệ bởi BitLocker To Go.
- Hỗ trợ cho tất cả các chế độ hoạt động PGP, bao gồm cả chế độ mã hóa toàn đĩa.
- Truy cập thời gian thực và bảng điểm đầy đủ.
- Trích xuất khóa giải mã dữ liệu từ các tệp ngủ đông, tệp hình ảnh của RAM của máy tính.
- Giải nén tất cả các khóa từ RAM dump tại một thời điểm, ngay cả khi có nhiều hơn một container tiền điện tử trong hệ thống.
- Đảm bảo tính toàn vẹn và bất biến của dữ liệu đang nghiên cứu.
Elcomsoft Forensic Disk Decryptor hỗ trợ ba phương pháp để trích xuất các khóa giải mã.
- Bằng cách phân tích tệp ngủ đông (máy tính đang nghiên cứu bị tắt).
- Bằng cách phân tích ấn tượng về RAM của máy tính.
Giải mã đầy đủ dữ liệu được bảo vệ Trong
chế độ này, Elcomsoft Forensic Disk Decryptor tự động giải mã tất cả dữ liệu được lưu trữ trong một container tiền điện tử. Chế độ này cung cấp cho bạn quyền truy cập đầy đủ nhất vào dữ liệu được bảo vệ, giải mã hoàn toàn tất cả các tệp
từ ổ đĩa được mã hóa.
