Elcomsoft Forensic Disk Decryptor(EFDD解密工具) v1.0.124 注册版

俄罗斯299美元的工具EFDD可以实时解密BitLocker、PGP和TrueCrypt加密磁盘！

据外媒报道，近日，俄罗斯公司Elcomsoft发布了ElcomSoft取证磁盘解密器(以下简称EFDD)——一款可以访问存储在磁盘和磁盘卷中的信息的工具，该工具已经被电脑和便携式版本的BitLocker、PGP和TrueCrypt加密。

据报道，EFDD可以运行32位和64位版本的Windows XP、Windows Vista、Windows 7、Windows 2003和Windows Server 2008。目前的售价定为299美元。

EFDD可以完全解密所有文件或实时解密文件。用户可以选择解密所有文件，并实时访问或解密文件。

此外，在执行这些操作后，EFDD不会留下任何访问痕迹。

据ElcomSoft公司介绍，EFDD会先分析目标计算机中的内存转储或休眠文件，然后获取必要的解密密钥，再对相应的文件进行解密。有两种方法可以访问加密卷的内容：

完全解密，解密受保护磁盘的全部内容，并为调查人员提供对存储在加密卷上的所有信息的完全和不受限制的访问。快速、实时地访问受保护的信息，加密卷可以安装新的驱动器号。在这种模式下，文件将在飞行中被解密。

Elcomsoft取证磁盘解密器解密支持三种获取解密密钥的方法，用于访问加密容器中的内容。根据PC是运行还是关机、锁定还是解锁，钥匙可以分析通过以下方式获得的内存转储或休眠文件，或者执行FireWire协议的攻击来获得现场内存转储。为了获得的解密密钥，加密卷必须安装在目标电脑上。

Elcomsoft取证磁盘解密器解密支持闪存驱动器和可移动介质由BitLocker加密，支持PGP加密卷和全磁盘加密。