Elcomsoft Forensic Disk Decryptor 是來自俄羅斯技術實力相當強悍的軟件公司Elcomsoft的一款非常厲害的磁盤解密軟件，官網售價高達599美元，誕生的初衷是為了便於法醫取證，全面支持veracrypt、filevault2、BitLocker、BitLocker To Go、PGP、TrueCrypt等一系列高強度加密軟件的加密防護策略，據悉採用了一種非常神奇的休眠文件分析以及內存轉儲的技術且不會對原數據做任何修改，基本能做到無視密碼直接從加密磁盤以及其它諸如可移動磁盤等已加密媒介中讀取數據，
完全可以當作bitlocker加密恢復工具進行bitlocker解鎖操作，強悍的TrueCrypt加密軟件也被拉下馬，更厲害的是Elcomsoft Forensic Disk Decryptor不但能對加密磁盤進行密碼破解還能對卷做完整的取證分析，還可移動磁盤，整體功能真是發自內心的強大。
Elcomsoft Forensic Disk Decryptor
Elcomsoft Forensic Disk Decryptor 提供了兩種近乎即時的採集選項，用於快速訪問加密卷的內容。通過完全解密，受保護磁盤的整個內容都被解密，為調查人員提供了對存儲在加密捲上的所有信息的完全、不受限制的訪問。為了快速、實時地訪問受保護的信息，加密的卷可以作為新的驅動器號裝入，在這種模式下，文件將被動態解密，同時Elcomsoft Forensic Disk Decryptor還支持三種方法來獲取用於訪問加密容器內容的解密密鑰。根據PC是否正在運行或關閉、鎖定或解鎖，可以通過分析內存轉儲或休眠文件，或通過FireWire協議執行攻擊以獲取活動內存轉儲來獲取密鑰。為了獲得解密密鑰，威航軟件園需要提醒的是加密卷必須安裝在目標PC上。
Elcomsoft Forensic Disk Decryptor
Elcomsoft Forensic Disk Decryptor
由於Elcomsoft Forensic Disk Decryptor是商業收費軟件，因此威航軟件園本次分享的是Elcomsoft Forensic Disk Decryptor破解版本，大家只需要首先安裝好Elcomsoft Forensic Disk Decryptor主程序不要運行，然後複製破解程序到安裝目錄即可得到全功能版無限Elcomsoft Forensic Disk Decryptor。
Elcomsoft Forensic Disk Decryptor
Elcomsoft Forensic Disk Decryptor 獲取方式非常簡單：只需關注並私信回覆大初哥頭條號：【efdd】即可輕鬆獲取。
閱讀更多 大初哥 的文章
