首页 > 数据取证方案

天津鸿萌科贸发展有限公司从事数据安全服务二十余年，致力于为各领域客户提供专业的数据恢复、数据备份、数据取证、数据迁移解决方案，并针对企业面临的数据安全风险，提供专业的相关数据安全培训。

天津鸿萌科贸发展有限公司是众多国际主流数据擦除、数据取证及恢复软件的授权代理商：Miray (HDClone/HDShredder)、ElcomSoft、Passware、R-Studio、Systools、GetData、Stellar、ReclaiMe、UFS 等。

Passware Kit Forensic: 加密电子证据发现和解密领域的全球领导者

Passware Kit Forensic 是完整的加密电子证据发现解决方案，可报告和解密计算机上所有受密码保护的项目。该软件可识别 370+ 文件类型并以批处理模式恢复密码。

超过 370 种文件类型的密码恢复

MS Office、PDF、Zip 和 RAR、QuickBooks、FileMaker、Lotus Notes、比特币钱包、Apple iTunes Backup、Mac OS X 钥匙串、密码管理器和许多其他流行的应用程序。

全盘解密

解密或恢复 APFS、Apple DMG、BitLocker、Dell、FileVault2、LUKS 和 LUKS2、McAfee、PGP、SanDisk、Steganos、Symantec、TrueCrypt 和 VeraCrypt 容器、磁盘镜像和保管库的密码。支持批处理。

可选的设备解密插件可解锁、解密和恢复 Western Digital My Passport 和 My Book 驱动器、Lenovo ThinkPad 以及配备 Apple T2 安全芯片的 Mac 磁盘的密码，包括受 EFI 固件密码保护的磁盘。适用于执法、取证及其他类型的合法数据恢复任务。

资源管理器

内置的资源管理工具使计算机取证专业人员能够轻松配置、管理和监控 Passware Kit 代理集群。它可确保在并发密码恢复作期间实现最佳硬件利用率和效率。

完整的加密电子证据发现解决方案

超过 370 种文件类型的密码恢复

MS Office、PDF、Zip 和 RAR、QuickBooks、FileMaker、Lotus Notes、比特币钱包、Apple iTunes Backup、Mac OS X 钥匙串、密码管理器和许多其他流行的应用程序。

GPU 加速和资源管理

使用多台计算机、NVIDIA 和 AMD GPU 以及 Rainbow Tables 加速密码恢复。内置资源管理器可以轻松设置和监控硬件集群。

实时内存分析

分析内存镜像和休眠文件，提取硬盘加密密钥，以及 Windows/Mac 帐户和网站的文件和密码。获取 Windows、Linux 和 Mac 计算机的内存。

批处理模式

为多个文件和 FDE 镜像逐个运行密码恢复任务，无需用户交互。

Mac 版

除了 Windows 版本的所有主要功能外，Passware Kit Forensic for Mac 还可以从配备 Apple T2 芯片的 Mac 计算机访问 APFS 磁盘。

智能检测

检测所有加密文件和硬盘镜像，并报告加密类型和解密的复杂程度。

自动更新

可选的自动软件和代理更新，包括一年期软件维护和支持 （SMS） 订阅。

Passware Kit 代理

支持 Windows、Linux、Amazon EC2 和 Microsoft Azure 的分布式密码恢复。Linux 版本从可引导的 Linux USB 驱动器运行便携式 Passware Kit 代理。直接从 PKF 远程管理网络代理。

FDE 解密

解密或恢复 APFS、Apple DMG、BitLocker、Dell、FileVault2、LUKS/LUKS2、McAfee、PGP、SanDisk、Steganos、Symantec 和 TrueCrypt/VeraCrypt 容器、磁盘镜像和保管库的密码。可选的设备解密插件可恢复联想 ThinkPad 笔记本电脑、配备 T2 芯片的 Mac 以及 WD My Passport 和 My Book 驱动器的密码或恢复密钥。

密码恢复攻击的硬件加速

Passware Kit Forensic 通过使用单个 GPU，可将密码恢复速度提高到 1,200 倍。Mac 版本支持 AMD GPU 和 NVIDIA/AMD eGPU 上的 OpenCL 加速。将密码恢复任务分配到 Windows 或 Linux 计算机网络，以及 Amazon EC2 和 Microsoft Azure，以实现线性可扩展性。使用内置的资源管理器轻松设置密码恢复集群。

Passware 自启动内存镜像工具

一个与 UEFI 兼容的工具，可以获取 Windows、Linux 和 Mac 电脑的内存镜像。Passware Memory Imager 适用于启用了安全启动的 Windows 电脑。

邮件提醒功能

当找到密码或恢复过程完成时，自动发送电子邮件。

Passware 工具包代理——网络分布式密码恢复

Passware Kit Agent 是 Passware Kit Forensic 的网络分布式密码恢复工作程序。

它可以在32位或64位 Windows 和 Linux 位上运行，并具有线性性能可扩展性。运行 Passware Kit Agent 的每台计算机同时支持多个 CPU 和 GPU。Passware Kit Forensic 附带 5 个代理，可以根据需要单独购买更多代理。所有代理都可以直接从 PKF 进行远程管理。

Passware Kit Forensic 2025 v1 版新功能

• 使用内存分析解密最新 VeraCrypt 版本
• 更快地恢复 GP0 上的 Mac EFI 密码
• 密码恢复适用于 MySQL SHA-1
• 使用彩虹表更快地恢复 Windows 用户密码
• 从内存镜像更快地恢复 BitLocker 密钥和 Mac 用户密码
• 密码恢复适用于新版本的 Hancom Office
• Passware 词典扩大 3 倍