Echtzeit-Zugriff auf verschlüsselte Daten
Bergung von Schlüsseln aus RAM-Dumps, Hibernation-Dateien
Extrahiert sofort alle Schlüssel aus einem Speicherabbild, wenn es mehr als ein Krypto-Archiv auf dem System gibt
www.elcomsoft.deSupports both encrypted containers and full disk encryption
Acquires protection keys from RAM dumps, hibernation files
Extracts all the keys from a memory dump at once if there is more than one crypto container in the system
www.elcomsoft.deAuch ist von Bedeutung, ob die Installation eines Forensik-Tools auf einem zu untersuchenden PC möglich ist.
Wenn der analysierte PC ausgeschaltet ist, können die Schlüssel aus der Hibernation-Datei extrahiert werden.
Der verschlüsselte Datenträger muss gemountet sein, bevor der Computer im Ruhezustand versetzt wurde.
www.elcomsoft.deIt also depends on whether or not installation of a forensic tool is possible on a PC under investigation.
If the PC being investigated is turned off, the encryption keys can be retrieved from the hibernation file.
The encrypted volume must be mounted before the computer went to sleep.
www.elcomsoft.deEs gibt drei Möglichkeiten zur Verfügung, um die ursprünglichen Schlüssel zu erwerben :
Durch die Analyse der Hibernation-Datei (wenn der analysierte PC ausgeschaltet ist);
Durch die Analyse einer Speicherabbilddatei *
www.elcomsoft.deThere are three ways available to acquire the original encryption keys :
By analyzing the hibernation file (if the PC being analyzed is turned off);
By analyzing a memory dump file *
www.elcomsoft.deBir kelime, bir kelime grubu veya bir çeviri mi eklemek istiyorsunuz?
Bize yeni bir kelime gönderebilir.