Elcomsoft Forensic Disk Decryptor 是来自俄罗斯技术实力相当强悍的软件公司Elcomsoft的一款非常厉害的磁盘解密软件，官网售价高达599美元，诞生的初衷是为了便于法医取证，全面支持veracrypt、filevault2、BitLocker、BitLocker To Go、PGP、TrueCrypt等一系列高强度加密软件的加密防护策略，据悉采用了一种非常神奇的休眠文件分析以及内存转储的技术且不会对原数据做任何修改，基本能做到无视密码直接从加密磁盘以及其它诸如可移动磁盘等已加密媒介中读取数据，
完全可以当作bitlocker加密恢复工具进行bitlocker解锁操作，强悍的TrueCrypt加密软件也被拉下马，更厉害的是Elcomsoft Forensic Disk Decryptor不但能对加密磁盘进行密码破解还能对卷做完整的取证分析，还可移动磁盘，整体功能真是发自内心的强大。
Elcomsoft Forensic Disk Decryptor
Elcomsoft Forensic Disk Decryptor 提供了两种近乎即时的采集选项，用于快速访问加密卷的内容。通过完全解密，受保护磁盘的整个内容都被解密，为调查人员提供了对存储在加密卷上的所有信息的完全、不受限制的访问。为了快速、实时地访问受保护的信息，加密的卷可以作为新的驱动器号装入，在这种模式下，文件将被动态解密，同时Elcomsoft Forensic Disk Decryptor还支持三种方法来获取用于访问加密容器内容的解密密钥。根据PC是否正在运行或关闭、锁定或解锁，可以通过分析内存转储或休眠文件，或通过FireWire协议执行攻击以获取活动内存转储来获取密钥。为了获得解密密钥，威航软件园需要提醒的是加密卷必须安装在目标PC上。
Elcomsoft Forensic Disk Decryptor
Elcomsoft Forensic Disk Decryptor
由于Elcomsoft Forensic Disk Decryptor是商业收费软件，因此威航软件园本次分享的是Elcomsoft Forensic Disk Decryptor破解版本，大家只需要首先安装好Elcomsoft Forensic Disk Decryptor主程序不要运行，然后复制破解程序到安装目录即可得到全功能版无限Elcomsoft Forensic Disk Decryptor。
Elcomsoft Forensic Disk Decryptor
Elcomsoft Forensic Disk Decryptor 获取方式非常简单：只需关注并私信回复大初哥头条号：【efdd】即可轻松获取。
閱讀更多 大初哥 的文章
