Wir haben Elcomsoft System Recovery aktualisiert, ein Windows PE-basiertes Tool zum Wiederherstellen oder Zurücksetzen von Passwörtern für lokale Windows- und Microsoft-Konten in allen Windows-Versionen. In dieser Version bieten wir mehr Optionen zum Wiederherstellen der ursprünglichen Passwörter als zum Zurücksetzen. Eine Vielzahl weiterer Verbesserungen wurde hinzugefügt.

Wir haben Elcomsoft System Recovery mit einer Vielzahl von Funktionen aktualisiert, mit denen die Wiederherstellung verschiedener Passwörter effizienter und unkomplizierter gestaltet werden soll. Version 7.07 kann jetzt das neue Format für Passwort-Hinweise erkennen und die Hinweise aus lokalen Windows-Konten für die nachfolgende Analyse extrahieren. Darüber hinaus kann das Tool Sicherheitsfragen und -antworten in Windows 10 extrahieren und so wertvolle Informationen zur digitalen Untersuchung hinzufügen.

Verschlüsselte virtuelle Maschinen werden schnell zum am häufigsten verwendeten Verschleierungstool in der Welt der High-Tech-Kriminalität. Elcomsoft System Recovery kann jetzt automatisch verschlüsselte virtuelle Maschinen in den gängigen Formaten erkennen und Verschlüsselungs-Metadaten extrahieren, um nachfolgende Angriffe mit Elcomsoft Distributed Password Recovery zu ermöglichen.

Der traditionelle forensische Workflow befasst sich eher mit forensischen Plattenabbildern als mit physischen Festplatten. Mit Elcomsoft System Recovery können sie einfach erstellt werden, indem die Festplatten des Verdächtigen ohne Entfernen der Festplatten und ohne die mit der Untersuchung des Live-Systems verbundenen Risiken abgebildet werden.

Benutzer können jetzt gefundene und mögliche Passwörter zum globalen Passwort-Cache hinzufügen. Diese zwischengespeicherten Passwörter werden verwendet, wenn versucht wird, die Passwörter des Benutzers wiederherzustellen.

Elcomsoft System Recovery ist für Systemadministratoren unverzichtbar, die den Zugriff auf gesperrte und verlassene Windows-Konten wiederherstellen möchten. Das Tool wird als vorkonfiguriertes Tool geliefert, das in die mitgelieferte Windows PE-Umgebung integriert ist und ebenfalls in ESR 7.07 aktualisiert wurde. Das Tool kann Windows-Passwörter sofort zurücksetzen und unterstützt eine Reihe intelligenter vorkonfigurierter Angriffe, um die ursprünglichen Passwörter wiederherzustellen.

Elcomsoft System Recovery 7.07 Änderungsprotokoll:

• Unterstützung für das neue Passwort-Hinweis-Format für lokale Windows-Konten.
• Es wurde die Möglichkeit hinzugefügt, Sicherheitsfragen und Antworten in Windows 10 abzurufen.
• Die Möglichkeit nach verschlüsselten virtuellen Maschinen zu suchen und Metadaten-Dateien zu speichern, wurde hinzugefügt, um Angriffe zur Passwort-Wiederherstellung in EDPR zu starten.
• Die Möglichkeit, forensische Disk-Images zu erstellen, wurde hinzugefügt.
• Neue Funktion: globales Caching von Informationen zum Wiederherstellen von Benutzer-Passwörtern.
• Die Windows PE-Version wurde aktualisiert.
• Fehlerbehebungen und Performanceverbesserungen.