QualityNet サイバーフォレンジック事業部

03-6260-9237

営業時間(9:00~17:30)定休日(土曜・日曜・祝祭日)

カタログ
ダウンロード
お問い合わせ

新バージョンのリリース

ホーム > 新バージョンのリリース > Passware 社製品

Passware Kit Forensic 2021 v3 リリース

概要

Passware Kit Forensic 2021 v3 が、2021/06/30 リリースされました。
主な追加・修正・変更点等は、以下をご覧ください:

 

※ 記事内のURLは、予告なく変更、もしくは削除されることがあります。

機能の追加、及び拡張

  • Passware Kit Forensic for Mac リリース
    • ファイルパスワード、HDD暗号化、バッチファイル処理、分散処理など、Windows版の主要機能をサポートした Passware Kit Forensic for Mac がリリースされました。Passware Kit Forensic for Mac は、Apple T2 チップを搭載した Mac 端末の APFS ドライブのロックを解除することも可能です。
    • Mac版は、SMS サブスクリプションが有効な Passware Kit Forensic のすべてのお客様にご利用いただけます。

 

  • LUKS2 ボリュームの復号化
    • LUKS1 の復号化に加えて、LUKS2 ボリュームのパスワードを回復し、復号化することができるようになりました。解析処理は、NVIDIA や AMD の GPU などの分散処理で高速化することができます。

 

  • Dashlane デスクトップアプリ版の解析に対応
    • Password Managers で Dashlane デスクトップアプリ版の解析が可能になりました。マスターパスワードを NVIDIA RTX 2080 Ti 上で最大 21,000 p/sec の速度で解析し、Dashlane のデータベースからすべてのレコードを抽出することができます。

 

  • Passware Rainbow Tables for Windowsリリース
    • NTLM ハッシュから Windows ユーザーパスワードを即座に解析するため設計された Passware Rainbow Tables for Windows がリリースされました。RTI2 形式で 3.6TB あり、USB HDD ドライブの形で納品されます。

詳細情報

その他アップデート情報や詳細に関しては、Passware社のWebサイト、もしくは以下の動画をご確認ください。

 

What’s New in Passware Kit 2021 v3

 

製品についての情報は、以下のWebサイトをご確認ください。

Passware Kit Forensic 2021 v2 リリース

概要

Passware Kit Forensic 2021 v2 が、2021/04/14 リリースされました。
主な追加・修正・変更点等は、以下をご覧ください:

 

※ 記事内のURLは、予告なく変更、もしくは削除されることがあります。

機能の追加、及び拡張

  • Dell Encryptionで暗号化されたドライブの復号
    • Dell Encryption および旧版の Dell Data Protection いずれの FVE(フルボリューム暗号化)ドライブにも対応するようになりました。
    • 同暗号化は DELL 製品以外でも使用されていることがあり、プラットフォームも Windows に限定されないため、多くのケースで調査員を悩ませていました。このアップデートにより、復号できずに調査を諦めていたデバイスがまた一つ減少することになります。

 

  • ハードウェアベンチマークツールの搭載
    • 様々なファイルタイプの暗号化されたファイルを解析し、処理時間等のベンチマークを得ることが可能になりました。
    • ベンチマーク対象もハードウェア構成に応じて複数の CPU/GPU を個別に指定可能になりました。
    • CPU のみの解析時と GPU 全稼働時の処理速度の差を計測するなどの用途で使用可能です。

 

 

  • FileVault2 Wipekeyの自動抽出
    • FileVault2 による暗号化設定時、Recovery HD 内に Wipekey が含まれる場合、自動的に抽出されるようになりました。
    • Wipekey の保存場所は macOS のバージョンにより若干異なる場合があり、漏れなく抽出を行うためには、従来調査員のマニュアル操作が必要でした。この機能により煩雑な処理の手間を削減することができます。

 

  • Zipファイル解析が最大13倍高速化、大容量アーカイブにも対応
    • 汎用性が高く、調査でもしばしば遭遇する暗号化された ZIP アーカイブの解析が大幅に高速化されます。
    • サイズが大きく Passware が今まで対応できていなかったアーカイブもサポートされます。

 

  • 解除に成功したパスワード回復方法設定の表示機能
    • 従来から過去に一度でも解析に成功したパスワードは自動的に Passware 内に保存され、辞書として他組織とも共有可能でした。
    • 本バージョンでは、パスワード解除に成功した際の攻撃内容、攻撃の順序などの各種設定を記憶、表示できるようになります。これにより、パスワード自体だけではなく多くのインシデントで繰り返し使用可能なパスワード攻撃方法の共有も容易になります。

詳細情報

その他アップデート情報や詳細に関しては、Passware社のWebサイト、もしくは以下の動画をご確認ください。

 

What’s New in Passware Kit 2021 v2

 

製品についての情報は、以下のWebサイトをご確認ください。

TOP