Das bootfähige Tool von ElcomSoft, Elcomsoft System Recovery, zum Entsperren von Windows-Konten, Zugriff auf verschlüsselte Volumes und Entsperren verschlüsselter virtueller Maschinen wurde aktualisiert. Die neue Version 7.08 bietet die Möglichkeit, WLAN-Passwörter zu extrahieren und hilft, den Besitzer des untersuchten Computers zu identifizieren, indem der Windows-Lizenzschlüssel ausgelesen wird. Darüber hinaus wird die Dateisystemanalyse durch einen integrierten Dateimanager mit zwei Bedienfeldern erleichtert.
WLAN-Passwörter extrahieren um Ermittlungszeit zu reduzieren
Heimanwender verwenden Passwörter häufig wieder. Dieselben oder recht ähnliche Passwörter, werden häufig benutzt, um den Zugriff auf Online-Ressourcen zu schützen, Festplatten, Dokumente und virtuelle Maschinen zu verschlüsseln. Das Extrahieren aller vorhandenen Passwörter des Benutzers bietet wertvolle Einblicke in die Art und Weise, wie ein Benutzer seine Passwörter erstellt, wodurch die Zeit, die zum Ermitteln des richtigen Passworts erforderlich ist, drastisch reduziert und die Chance erhöht wird, eine sichere Verschlüsselung freizuschalten.
Mit dem Update kann Elcomsoft System Recovery WLAN-Passwörter extrahieren. Zusammen mit anderen Arten von Passwörtern können die WLAN-Passwörter zu einer gezielten benutzerdefinierten Wortliste hinzugefügt werden, die verwendet werden kann, um starke Verschlüsselungen zu knacken und Passwörter anzugreifen, die verschlüsselte Dokumente, Festplatten und Konten schützen.
Windows-Lizenzschlüssel
Elcomsoft System Recovery kann nun Windows-Produktschlüssel offenlegen, sodass Ermittler den Besitzer des Computers identifizieren können, indem sie Informationen über den Besitzer der Lizenz von Microsoft anfordern.
Passwort-Hinweise, Q&A
Eine weitere wichtige Information, die gleich vor Ort extrahiert werden kann, sind Passworthinweise, Fragen und Antworten. Diese Informationen sollen Benutzern helfen, sich an ihre vergessenen Passwörter zu erinnern. In vielen Fällen können die Prüfer Passwort-Hinweise und Q&A verwenden, um die ursprünglichen Passwörter des Benutzers wiederherzustellen.
Dateimanager mit zwei Bedienfeldern
Elcomsoft System Recovery führt FAR ein, einen der komfortabelsten Dateimanager mit zwei Bedienfeldern. Der ab sofort integrierte FAR Manager ist ein Open-Source-Tool zum Navigieren im Dateisystem und zum Verwalten von Dateien und Archiven. Der FAR Manager arbeitet im Textmodus und bietet eine einfache und intuitive Möglichkeit, die gängigsten Prozesse durchzuführen, wie das Anzeigen von Dateien und Verzeichnissen, den Zugriff auf versteckte und Systemelemente, das Kopieren von Daten und den Zugriff auf Archive.
„Das bereits leistungsstarke digitale Triage-Tool für den forensischen Außendienst hat mit diesem Update zusätzliche Funktionen erhalten“, erklärt Andrey Malyshev, CEO der tschechischen Niederlassung von Elcomsoft. „Die Extraktion von WLAN-Passwörtern, Hinweisen und Fragen und Antworten für Windows-Konto-Passwörter sowie der praktische Dateimanager mit zwei Bedienfeldern machen Elcomsoft System Recovery zum perfekten Werkzeug für Untersuchungen vor Ort.“
Über Elcomsoft System Recovery
Elcomsoft System Recovery ist ein digitales Triage-Tool zum Untersuchen von Computern im Außendienst. Das Tool hilft, die Herausforderung des Zugriffs auf ein gesperrtes System zu überwinden und bietet einen unkomplizierten Workflow für die Untersuchung von Computern Triage im forensischen Außendienst.
Weitere Artikel
ElcomSoft aktualisiert Elcomsoft Forensic Disk Decryptor und knackt damit die neueste Version von VeraCrypt
Neue Fast-Tracks-Sicherheits-Gateways von Check Point gegen Gen-V-Cyber-Bedrohungen
Neue IoT-Services von HID Global
Wave Systems unterzeichnet Vorvertrag über Kooperation mit Chinas führendem TPM-Anbieter Nationz