Elcomsoft Distributed Password Recovery

Распределённое восстановление паролей

Elcomsoft Distributed Password Recovery – высокопроизводительное решение для восстановления паролей к различным типам файлов (список поддерживаемых форматов). Программа построена по принципу "клиент-сервер" и позволяет задействовать для перебора паролей все имеющиеся компьютеры.

Возможности Elcomsoft Distributed Password Recovery

• Ускорение перебора с использованием графических акселераторов в 50-250 раз
• Поддержка видеокарт с графическими акселераторами NVIDIA и AMD, а также графических ядер, встроенных в процессоры Intel
• Линейное масштабирование и линейный рост производительности при использовании до 10,000 рабочих станций
• Управление ресурсами позволяет выделять доступные вычислительные ресурсы на различные задачи, работающие одновременно
• Поддержка облачных вычислений с быстрым развёртыванием дополнительных мощностей в сервисах Amazon EC2 и Microsoft Azure
• Поддержка томов, зашифрованных распространёнными средствами шифрования дисков BitLocker, FileVault 2, LUKS и LUKS2, TrueCrypt, VeraCrypt, BestCrypt и PGP
• Восстановление паролей к резервным копиям Acronis, Macrium и Veeam
• Перебор паролей с настраиваемыми масками
• Атаки по словарю с мутациями и продвинутыми правилами с гибким синтаксисом
• Автоматическая дистрибуция словарей для словарных атак как в локальной сети, так и через Интернет
• Сквозное шифрование всего трафика между сервером и агентами
• Возможность использования до 256 процессоров/ядер (CPU) и до 32 графических чипов (GPU) на один вычислительный узел
• Поддержка большого количества форматов файлов
• Соединение с сервером может быть установлено как по локальной сети, так и через Интернет
• Управление сервером с любой рабочей станции с использованием консоли
• Модульный интерфейс для поддержки дополнительных форматов файлов
• Распределение нагрузки с помощью расписания
• Минимальный обмен данными по сети сводит потери от масштабирования к нулю
• Гибкий контроль очереди заданий, удобное управление процессами
• Сохранение всех найденных паролей, создание внутренних/отдельных словарей (кеш паролей)
• Удалённое администрирование, удалённая установка и деинсталляция клиентской части на рабочие станции
• Возможен запуск клиентских и серверных приложений в виде системных сервисов
• Прозрачная отчётность: сохраняется информация об использовании процессора и ресурсов компьютера, регистрируются пользователи продукта и их задания
• Компания Elcomsoft имеет сертификаты Microsoft Gold Certified Partner, Intel Software Partner, NVIDIA Developer Support

Аппаратное ускорение

ElcomSoft стала новатором в области ускорения процессов восстановления утерянных паролей в операционных системах, продуктах семейства Microsoft Office, файлах Adobe PDF, Intuit Quicken, OpenOffice и во многих других приложениях. Последнее достижение наших разработчиков - возможность увеличивать скорость перебора паролей без необходимости приобретения дорогостоящего аппаратного обеспечения.

Elcomsoft Distributed Password Recovery использует патентованный способ ускорения процесса перебора паролей в случае, когда в системе присутствует одна или несколько видеокарт на чипах от NVIDIA или AMD. В настоящий момент поддерживаются все карты серии NVIDIA GeForce и AMD Radeon. Кроме того, поддерживаются графические ядра Intel HD Graphics, UHD Graphics и Intel Iris, встроенные в процессоры Intel.

Технология ускорения перекладывает часть сложных вычислений на быстрые и масштабируемые процессоры, присутствующие в графических ускорителях последнего поколения. Скорость расшифровки паролей при использовании единственной видеокарты вырастает до 250 раз по сравнению с традиционным способом, когда задействован только центральный процессор.

Технология асинхронных гетерогенных вычислений позволяет Elcomsoft Distributed Password Recovery одновременно использовать до 32 установленных в систему графических сопроцессоров разных моделей и производителей. Поддержка гетерогенных вычислений позволяет добиться максимальной производительности при обновлении аппаратного обеспечения путём добавления, а не замены видеокарт.

Подключив одну или несколько бюджетных видеокарт NVIDIA или AMD, можно создать систему с отличным соотношением "цена / производительность", недоступным ни на каком другом аппаратном обеспечении.

Доступ уликам в виртуальных машинах

Масштабы использования виртуальных машин в преступной деятельности трудно переоценить. Массовое использование виртуальных машин преступниками позволяет скрыть инкриминирующие улики, которые не покидают пределов контейнеров, защищённых стойким шифрованием. Наше решение позволит работникам правоохранительных органов получить доступ к уликам, восстановив пароль, которым зашифрован образ виртуальной машины. В Elcomsoft Distributed Password Recovery доступно восстановление паролей к виртуальным машинам VMware, Parallels и VirtualBox.

Работа в компьютерных сетях

Линейное масштабирование

Elcomsoft Distributed Password Recovery может одновременно работать на 10,000 рабочих станций, объединённых в локальную сеть или связанных через Интернет. Накладные расходы незначительны, поэтому тысяча рабочих станций расшифрует документ ровно в тысячу раз быстрее, чем единственный компьютер.

Работа в локальных сетях и Интернет, управляющая консоль

Elcomsoft Distributed Password Recovery работает как в локальных (LAN), так и в глобальных (Интернет) сетях. Сетевой трафик, создаваемый программой, минимален.

Удобная консоль позволяет управлять процессом перебора с любой рабочей станции, а автоматическая дистрибуция словарей позволяет удалённым агентам получать исходные данные для словарных атак в полностью автоматическом режиме.

Облачные технологии масштабирования

Elcomsoft Distributed Password Recovery позволяет быстро наращивать мощность атак развёртыванием распределённой вычислительной сети в облаках Amazon EC2 и Microsoft Azure. Использование облачных вычислительных мощностей позволяет максимально быстро получить дополнительные мощности без необходимости капитальных инвестиций в собственный вычислительный центр. Работа в облаке позволяет быстро масштабировать вычислительные мощности, доступные Elcomsoft Distributed Password Recovery, под конкретные задачи, и так же быстро сворачивать сеть, когда в ней нет необходимости.

Профессиональные сертификаты

Компания ElcomSoft обладает сертификатами Microsoft Silver Certified Partner, Intel Software Partner и NVIDIA Developer Support.

Управление ресурсами

Функция управления ресурсами позволят более эффективно распределять доступные вычислительные ресурсы, позволяя организовывать вычислительные кластеры с любым количеством агентов в рамках лицензии. Каждый вычислительный кластер способен работать над собственной задачей по восстановлению паролей к зашифрованным ресурсам, что позволяет оптимизировать рабочий процесс с множеством задач.

Управление ресурсами работает следующим образом:

Контроль доступа к персональным данным

В большинстве случаев для атаки на пароль требуется загрузить файл или документ целиком, в связи с чем существует риск утечки персональной информации в случаях проведения атак с использованием удалённых компьютеров или облачных ресурсов.

Встроенный в продукт инструмент Elcomsoft Hash Extractor позволяет извлечь метаданные шифрования и сохранить их в отдельном небольшом файле. Использование таких файлов для парольных атак позволяет передавать на удалённые компьютеры меньше данных, при этом само содержимое файла или документа не попадает на компьютер, на котором проводится атака. В случае непредвиденной утечки станут доступны лишь метаданные шифрования, но не сам зашифрованный файл или документ.

Elcomsoft Hash Extractor доступен как в составе продукта, так и в виде портативной утилиты, позволяющей извлечь из файлов метаданные шифрования непосредственно из исследуемого компьютера. Поддерживаются все основные форматы Microsoft Office, Open Document, Apple iWork и Adobe Acrobat, а также утилиты для хранения паролей LastPass и 1Password и хэши LM/NTLM/DCC. Полный список поддерживаемых форматов:

Совместимость

Elcomsoft Distributed Password Recovery поддерживает большое количество различных приложений и форматов файлов, делая возможным восстановление паролей для документов Microsoft Office и OpenDocument, файлов Adobe PDF, PGP-дисков и архивов, сертификатов Personal Information Exchange, MD5, учетных записей UNIX и Windows.

Внимание: аппаратное ускорение с использованием видеокарт NVIDIA работает только в Windows Server 2003/2008/2012 и Windows 7/8/8.1/10/11 (32-битная или 64-битная версия). Должны быть установлены самые свежие версии драйверов NVIDIA/AMD; существуют некоторые особенности и ограничения. Подробности можно узнать на странице GPU Acceleration Frequently Asked Questions.