Elcomsoft RU

О чём ещё не любят говорить разработчики ПО для криминалистов

од от года работа экспертов-криминалистов становится всё сложнее. Несмотря на всё новые проблемы, связанные с усилением защиты данных, поставщики ПО для криминалистов работают над тем, чтобы облегчить работу экспертов и сделать её более эффективной. Однако и здесь есть ряд вещей, о которых вы, возможно, не задумывались. О некоторых из них мы рассказали в первой части статьи; сегодня же мы рассмотрим некоторые случаи из нашей практики.

👉 https://blog.elcomsoft.ru/2023/06/o-chyom-eshhyo-ne-lyubyat-govorit-razrabotchiki-po-dlya-kriminalistov/

#DFIR

Поддержка актуальных продуктов линейки Sage 50

Advanced Sage Password Recovery (ASAPR) получил обновление, в котором добавлена поддержка приложений Sage 2023 года. Продукт позволяет мгновенно восстанавливать или сбрасывать пароли к последним версиям Sage 50 Accounting (Peachtree) 2023, Sage 50 Accounts 2023 и Sage 50 Accounting Canadian Edition (Simply Accounting) 2023.

👉 https://www.elcomsoft.ru/news/837.html

#ASAPR #Sage50 #пароль

О чём не любят говорить разработчики ПО для криминалистов

Мир разработчиков инструментов для цифровой судебной экспертизы тесен, как, впрочем, и любой другой нишевый рынок. Число поставщиков такого рода инструментов ограничено, особенно когда речь идёт о таких специфических потребностях, как разблокировка мобильных устройств или взлом шифрования. Однако, несмотря на яркие рекламные буклеты, в которых обещаются самые передовые технологии и воистину революционные решения, всегда есть ряд ограничений, раскрывать которые своим клиентам поставщики очень не любят. Эти ограничения могут значительно сказаться как на скорости и эффективности работы инструментов, так и на их применимости в конкретных условиях.

👉 https://blog.elcomsoft.ru/2023/06/o-chyom-ne-lyubyat-govorit-razrabotchiki-po-dlya-kriminalistov/

#DFIR

Лаборатория Элкомсофт: как и зачем мы тестируем скорость перебора паролей

При обновлениях продуктов для перебора паролей мы традиционно замеряем скорость атак на различные форматы данных с использованием разных аппаратных конфигураций. Разумеется, результаты тестирования, оформленные в виде графиков, сами по себе являются отличной рекламой наших продуктов — но это лишь вершина айсберга. Сегодня мы поговорим о том, с какими целями и каким именно образом мы тестируем скорость перебора паролей.

👉 https://blog.elcomsoft.ru/2023/06/laboratoriya-elkomsoft-kak-i-zachem-my-testiruem-skorost-perebora-parolej/

#EDPR #GPU #аппаратноеускорение #переборпаролей

Перебор паролей к Wi-Fi на дискретных видеокартах Intel Arc

Не так давно компания Intel выпустила собственную линейку дискретных видеоускорителей, призванных конкурировать с решениями традиционных брендов. Основанные на архитектуре Intel Xe карты семейства Arc предлагают мощную аппаратную платформу, отличаясь от карт конкурентов со сравнимыми паспортными характеристиками привлекательной ценой. В этой статье мы протестируем производительность карт Intel Arc, сравнив её с картами NVIDIA RTX среднего класса.

👉 https://blog.elcomsoft.ru/2023/05/perebor-parolej-k-wi-fi-na-diskretnyh-videokartah-intel-arc/

#IntelArc #Nvidia #EWSA #пароли

Ускорение перебора паролей Wi-Fi на видеокартах Intel Arc

Инструмент для аудита безопасности беспроводных сетей Elcomsoft Wireless Security Auditor получил обновление, улучшающее производительность с использованием графических акселераторов семейства Intel Arc.

👉 https://www.elcomsoft.ru/news/836.html

#EWSA #IntelArc #GPU #пароли

Перебор паролей на картах серии NVIDIA RTX 40: быстрее и тише

Применений для игровых видеокарт множество. Искусственный интеллект, ускорение разнообразных вычислений, конвертация и обработка видео и изображений — далеко не полный список. В наших продуктах видеокарты применяются для того, чтобы кратно ускорить атаки в процессе восстановления паролей. В очередном обновлении Elcomsoft Distributed Password Recovery мы добавили поддержку актуального поколения видеокарт от NVIDIA, построенного на архитектуре Ada Lovelace. В этой статье мы поделимся результатами тестов как скорости работы новых видеокарт, так и их энергоэффективности.

👉 https://blog.elcomsoft.ru/2023/05/perebor-parolej-na-kartah-serii-nvidia-rtx-40-bystree-i-tishe/

#EDPR #Nvidia #GPU #AdaLovelace #видеокарты

Восстановление паролей на картах NVIDIA Ada Lovelace: на 80% быстрее

В обновлении Elcomsoft Distributed Password Recovery 4.50 появилась поддержка последнего поколения карт NVIDIA RTX 40-й серии, благодаря которой скорость восстановления паролей возросла на 80% в сравнении с картами предыдущего поколения. Кроме того, добавлена поддержка форматов NetNTLM v1/v2 и IKE PSK MD5.

👉 https://www.elcomsoft.ru/news/835.html

#Nvidia #EDPR #пароли #GPU #аппаратноеускрение

iOS Forensic Toolkit и открытый исходный код

iOS Forensic Toolkit — сложный и мощный продукт, в состав которого входит порядка восьми десятков проектов, многие из которых распространяются с открытым исходным кодом. Использование готовых пакетов позволило сократить время разработки. Настало время отдать долг сообществу разработчиков и поделиться теми изменениями в открытом исходном коде, которые мы внесли в процессе разработки.

👉 https://blog.elcomsoft.ru/2023/05/ios-forensic-toolkit-i-otkrytyj-ishodnyj-kod/

#EIFT #исходныйкод #тулкит

Низкоуровневое извлечение iOS 15

Не так давно мы реализовали частичное извлечение для ряда версий iOS, использовав слабый эксплойт для доступа к ограниченному набору данных. Сегодня мы представляем результат развития этого механизма, благодаря которому мы смогли получить полный доступ ко всем данным устройства для всех версий iOS/iPadOS 15 вплоть до актуальных сборок 15.7.2.

👉 https://blog.elcomsoft.ru/2023/05/nizkourovnevoe-izvlechenie-ios-15/

#iOS #EIFT #агентэкстрактор #низкоуровневоеизвлечение

Полноценное низкоуровневое извлечение из всех версий iOS/iPadOS 15

В Elcomsoft iOS Forensic Toolkit 8.22 для Mac и 7.81 (Mac и Windows) переработан механизм низкоуровневого доступа. Новый механизм позволяет извлечь полный образ файловой системы и расшифровать связку ключей из всех устройств Apple, работающих под управлением любых версий iOS/iPadOS 15 вплоть до 15.7.2 включительно. Также улучшена поддержка iOS/iPadOS 15.4 и 15.5.

👉 https://www.elcomsoft.ru/news/834.html

#EIFT #iOS #агентэкстрактор #мобильнаякриминалистика

PIN-коды iPhone: механизмы безопасности и варианты атак

В современных iPhone длина PIN-кода по умолчанию — шесть цифр. В теории такие пароли в сотню раз безопаснее ранее использовавшихся четырёхзначных паролей, но так ли это на самом деле? В этой статье мы рассмотрим возможные варианты парольной защиты, встроенные в iOS механизмы защиты от перебора, «чёрные списки» слабых паролей и их реальную эффективность.

👉 https://blog.elcomsoft.ru/2023/04/pin-kody-iphone-mehanizmy-bezopasnosti-i-varianty-atak/

#PINкод #пароль #мобильнаякриминалистика #смартфон

Длинные скриншоты с микроконтроллером Raspberry Pi Pico

В новой версии iOS Forensic Toolkit появились новые функции, позволяющие автоматизировать некоторые рутинные процессы криминалистического анализа. В этой статье мы рассмотрим возможность частично автоматизировать процесс снятия «длинных» снимков экрана (скриншотов с прокруткой) и расскажем о том, как собрать и запрограммировать микроконтроллер Raspberry Pi Pico.

👉 https://blog.elcomsoft.ru/2023/04/dlinnye-skrinshoty-s-mikrokontrollerom-raspberry-pi-pico/

#EIFT #ios #Raspberry #RaspberryPiPico #логическийанализ #скриншот #снимкиэкрана

Автоматический ввод в DFU с микроконтроллером Raspberry Pi Pico

В новой версии iOS Forensic Toolkit появилась возможность автоматически переводить iPhone 8, 8 Plus и iPhone X в режим DFU. Кроме того, для всех устройств и версий iOS мы добавили возможность частично автоматизировать процесс снятия «длинных» снимков экрана (скриншотов с прокруткой). Чтобы воспользоваться новыми возможностями, вам потребуется собрать и запрограммировать микроконтроллер Raspberry Pi Pico. В этой статье мы расскажем о том, как автоматизировать ввод устройств в DFU.

👉 https://blog.elcomsoft.ru/2023/04/avtomaticheskij-vvod-v-dfu-s-mikrokontrollerom-raspberry-pi-pico/

#DFU #EIFT #ios #Raspberry #RaspberryPiPico

Elcomsoft iOS Forensic Toolkit 8.21: автоматизация перевода в режим DFU и длинных снимков экрана iPhone

В Elcomsoft iOS Forensic Toolkit 8.21 появилась возможность автоматического перевода ряда моделей iPhone в режим DFU и новый полуавтоматический режим снятия скриншотов с прокруткой, доступный для всех моделей iPhone и версий iOS. Кроме того, добавлена поддержка checkm8 для iOS 15.7.3-15.7.5.

👉 https://www.elcomsoft.ru/news/833.html

#checkm8 #ios #EIFT #DFU #мобильнаякриминалистика

Видеокарты с архитектурой NVIDIA Ada Lovelace удваивают скорость восстановления паролей

«Элкомсофт» добавляет поддержку графических акселераторов последнего поколения NVIDIA GeForce RTX 40, использование которых практически удваивает скорость атак в сравнении с аналогичными картами предыдущего поколения. Обновление получили Elcomsoft Advanced Office Password Recovery 7.20, Wireless Security Auditor 7.50 и Advanced PDF Password Recovery 5.20.

👉 https://www.elcomsoft.ru/news/832.html

#Nvidia #AOPR #EWSA #APDFPR #пароли

Уважаемые коллеги, приглашаем вас на наш семинар в Санкт-Петербурге!
 
27 апреля 2023 года компания «ЭлкомСофт» совместно с компанией «ЛАН-Проект» проводит для вас семинар, посвящённый извлечению, расшифровке и анализу компьютерных, мобильных и облачных данных. 
 
Наши опытные технические специалисты расскажут о новых возможностях в области работы с цифровыми уликами. Мы проведём практические секции, демонстрации продуктов, обсудим способы решения типичных задач, поделимся своим многолетним опытом. Вы также узнаете о наших ближайших планах и сможете подсказать нам как ещё улучшить наши продукты. Мы рассчитываем на ваше участие! А ваша внимательность на семинаре будет вознаграждена полезными сувенирами от наших компаний.
 
Регистрация открыта, отправьте заявку на участие:
 
https://www.elcomsoft.ru/events/elcomsoft_spb_2023.html
 
Будем рады вас видеть!  Для участия в семинаре приглашаются представители правоохранительных органов РФ и стран СНГ.

Доступ к серийному номеру, MAC, MEID и IMEI заблокированного iPhone

Получение информации о заблокированном iPhone может оказаться достаточно сложным, особенно если устройство защищено паролем. Однако четыре ключевых элемента информации, которые могут помочь эксперту, это идентификаторы IMEI, MEID, MAC-адрес адаптера Wi-Fi устройства и его серийный номер, могут предоставить ценную информацию об устройстве.

👉 https://blog.elcomsoft.ru/2023/03/dostup-k-serijnomu-nomeru-mac-meid-i-imei-zablokirovannogo-iphone/

#DFU #EIFT #iOS #iPhone #Recovery

Частичное извлечение файловой системы: iOS 15.6-16.1.2

В состав Elcomsoft iOS Forensic Toolkit 8.20 для Mac и 7.80 для Windows вошёл новый механизм низкоуровневого доступа, позволяющий извлекать части файловой системы из устройств Apple последних поколений. Что такое «частичное» извлечение, какие данные можно, а какие — нельзя извлечь и каким способом можно получить доступ к недостающей информации? Подробности «частичного» извлечения файловой системы — в этой статье.

👉 https://blog.elcomsoft.ru/2023/03/chastichnoe-izvlechenie-fajlovoj-sistemy-ios-15-6-16-1-2/

#EIFT #iOS #агент #мобильнаякриминалистика

iOS Forensic Toolkit 8.20 и 7.80: частичный доступ к файловой системе для свежих устройств Apple

В Elcomsoft iOS Forensic Toolkit 8.20 для Mac и 7.80 (Mac и Windows) представлен механизм частичного извлечения файловой системы для свежих устройств Apple в диапазоне от iPhone 8 до iPhone 14/14 Pro Max включительно. Поддерживаются версии iOS до 16.1.2 включительно.

👉 https://www.elcomsoft.ru/news/831.html

#EIFT #iOS #агент #мобильнаякриминалистика