Passware Kit Ultimate
La solution de déchiffrement forensique tout-en-un pour ordinateurs, disques, fichiers et appareils mobiles
Passware Kit Ultimate réunit cinq produits sous une seule licence : fichiers, disques chiffrés, mémoire vive et appareils mobiles.
Description
Passware Kit Ultimate est la solution complète de détection et de déchiffrement qui donne aux enquêteurs l’accès aux données des ordinateurs, des disques, des fichiers et des appareils mobiles.
Passware annonce que ses produits forensiques sont employés par les principaux services de police du monde entier pour ouvrir les dossiers qui exigent un déchiffrement, avec un taux de réussite de 70 %.
Une seule licence réunit cinq produits : Passware Kit Forensic, Passware Kit Mobile, l’extension Device Decryption, la formation certifiante Passware Certified Examiner et dix agents de calcul réparti.
- Plus de 420 types de fichiers pris en charge
- Plus de 1 100 modèles d’appareils Apple et Android
- Disques et conteneurs : APFS, BitLocker, FileVault2, VeraCrypt, LUKS2 et dix autres formats
- Disques externes Western Digital, Transcend, Seagate et LaCie
- Mac à puce T2 : déchiffrement des volumes APFS et du micrologiciel EFI
- BitLocker sur TPM : extraction des clés, y compris avec code PIN
- Acquisition et analyse de la mémoire vive, fichiers d’hibernation compris
- Accélération sur cartes graphiques NVIDIA, AMD et Intel Arc
- Calcul réparti : dix agents Windows, Linux, Azure et Amazon EC2
- Attaques par dictionnaire, par masque et par rainbow tables
- Traitement par lots : plusieurs fichiers ou appareils à la fois
- Licence annuelle ou triennale, mises à jour comprises
Ce que la licence regroupe
Passware Kit Forensic
La solution complète de recherche et de déchiffrement des preuves électroniques chiffrées : fichiers, disques, mémoire vive et comptes.
Passware Kit Mobile
L’outil forensique qui contourne ou retrouve les codes de verrouillage, puis extrait et déchiffre les données des appareils mobiles.
Device Decryption Add-on
L’extension qui déverrouille les disques externes de marque, les ThinkPad, les machines à TPM et les Mac à puce T2. Elle est comprise dans la licence Ultimate.
Formation Passware Certified Examiner
Un cours en ligne à rythme libre, conçu pour les professionnels de l’investigation numérique : détecter les preuves chiffrées, retrouver les mots de passe des types de fichiers courants, analyser les images mémoire, traiter les sauvegardes mobiles et déchiffrer les disques.
Dix agents de calcul réparti
Passware Kit Agent répartit la récupération de mots de passe sur un réseau d’ordinateurs. Dix agents sont fournis avec la licence, et d’autres peuvent être acquis séparément selon les besoins.
Récupération de mots de passe de fichiers
Passware Kit retrouve ou retire les mots de passe de plus de 420 types de fichiers : MS Office, PDF, Zip et RAR, QuickBooks, FileMaker, Lotus Notes, notes Apple, portefeuilles Bitcoin, sauvegardes Apple iTunes, trousseau macOS, gestionnaires de mots de passe, et de nombreuses autres applications populaires. Le traitement par lots permet de soumettre plusieurs fichiers à la fois.
DÉTECTION
Balayage d’un poste entier à la recherche des fichiers et conteneurs chiffrés.
COMPLEXITÉ
Chaque fichier trouvé est classé selon la difficulté de la récupération.
RÉCUPÉRATION INSTANTANÉE
Certains formats rendent leur mot de passe sans calcul.
ATTAQUES PAR DICTIONNAIRE
Dictionnaires fournis dans une trentaine de langues, dictionnaires personnalisés.
ATTAQUES PAR MASQUE
Longueur, jeu de caractères et motifs connus.
RAINBOW TABLES
Pour les fichiers MS Office jusqu’à la version 2003.
ENCHAÎNEMENT D’ATTAQUES
Les attaques se combinent et s’exécutent en séquence.
REPRISE
Une tâche interrompue reprend là où elle s’est arrêtée.
Déchiffrement de disques et d’appareils
Passware Kit déchiffre ou retrouve les mots de passe des images disque APFS, Apple DMG, BitLocker, Dell, FileVault2, LUKS et LUKS2, McAfee, PGP, SanDisk, Steganos, Symantec, TrueCrypt et VeraCrypt : conteneurs, images disque et coffres. Le traitement par lots est pris en charge.
L’extension Device Decryption
Comprise dans la licence Ultimate, l’extension Device Decryption déverrouille, déchiffre et retrouve les mots de passe ou les clés de récupération d’appareils que rien d’autre n’ouvre :
- les Mac à puce de sécurité Apple T2, mot de passe de micrologiciel EFI compris ;
- les machines Windows dont les clés BitLocker sont scellées dans un TPM, avec ou sans code PIN ;
- les ordinateurs portables Lenovo ThinkPad ;
- les disques externes Western Digital My Passport (2014-2024) et My Book 4 et 6 To (2021-2024) ;
- les SSD Transcend, les disques Seagate et LaCie ;
- les postes de travail à fTPM AMD Zen.
L’extension est réservée aux forces de l’ordre, aux organisations gouvernementales et aux entreprises qui justifient d’un besoin professionnel.
Appareils mobiles
Passware Kit Mobile contourne ou retrouve les schémas, mots de passe et codes PIN des appareils Apple et Android, puis extrait les données des appareils verrouillés ou chiffrés. Plus de 1 100 modèles sont pris en charge, et la liste s’allonge à chaque mise à jour trimestrielle.
Marques et plateformes
APPLE
iPhone et iPad à processeur A5 à A10X, sauf A7, donc jusqu’à l’iPhone 7.
SAMSUNG
Exynos, MediaTek, Qualcomm et Unisoc.
HUAWEI
MediaTek, Kirin et Qualcomm.
XIAOMI, OPPO, VIVO
MediaTek, Qualcomm et Unisoc.
LG, LENOVO, MOTOROLA
MediaTek et Qualcomm.
AUTRES
Nokia, OnePlus, Meizu, ZTE, Alcatel, Doogee, Blackview.
Ce qui est extrait
SYSTÈME DE FICHIERS COMPLET
Extraction intégrale et recevable.
TROUSSEAU iOS
Ainsi que les mots de passe 1Password et Dashlane.
MESSAGERIES
Signal et Wickr déchiffrés.
SECOND SPACE
Les comptes du second espace Android.
APPAREILS RÉCALCITRANTS
Gestion à distance active, OTG désactivé, boucle de démarrage.
Mémoire vive, comptes et systèmes
Passware Kit acquiert et analyse la mémoire vive ainsi que les fichiers d’hibernation, afin d’en extraire les clés de chiffrement des disques durs et les mots de passe des comptes Windows et Mac. Passware Bootable Memory Imager acquiert la mémoire des ordinateurs Windows, Linux et Mac.
IMAGE MÉMOIRE
Acquisition à chaud, puis extraction des clés et des mots de passe.
FICHIERS D’HIBERNATION
Analysés comme une image mémoire.
MOT DE PASSE WINDOWS
Clé USB ou CD qui réinitialise le compte administrateur.
SYSTÈME HORS LIGNE
Mots de passe extraits du registre d’un système non démarré.
INTERNET ET RÉSEAU
Mots de passe des sites, des messageries et des connexions.
GESTIONNAIRES DE MOTS DE PASSE
Trousseau, KeePass, 1Password, LastPass.
Accélération matérielle et calcul réparti
Passware Kit Agent est un outil de récupération de mots de passe réparti en réseau. Il fonctionne sous Windows et Linux, en versions 64 et 32 bits, et sa puissance croît en proportion du nombre de postes. Chaque ordinateur qui exécute un agent prend en charge simultanément plusieurs processeurs et plusieurs cartes graphiques, et tous les agents du réseau se pilotent depuis Passware Kit.
Les tâches se répartissent aussi sur Amazon EC2 et Microsoft Azure. Le fabricant annonce une vitesse de récupération jusqu’à 1 200 fois supérieure avec une seule carte graphique.
CARTES GRAPHIQUES
NVIDIA, AMD et Intel Arc ; OpenCL sur Mac.
AGENTS FOURNIS
Dix, extensibles séparément.
PLATEFORMES D’AGENT
Windows, Linux, Microsoft Azure, Amazon EC2.
GESTIONNAIRE DE RESSOURCES
Charge, température et vitesse de chaque agent.
RÉPARTITION
Allocation intelligente pour réduire le temps mort.
RAINBOW TABLES
Pour les formats qui s’y prêtent.
Éditions et licences
Passware Kit Ultimate est disponible sous forme de licence annuelle ou triennale, comprenant les mises à jour de tous ses composants pendant la durée de validité de la licence.
Le produit est réservé aux forces de l’ordre, aux organisations gouvernementales et aux entreprises qui justifient d’un besoin professionnel : cabinets d’expertise ou équipes d’investigation interne. Passware ne vend pas aux particuliers.
Édition Air-Gapped
Une édition distincte, destinée aux locaux privés d’accès à Internet. Elle se licencie elle aussi à l’année ou pour trois ans.