Forensic Disk Decryptor

De wiki.nexiat.fr
Aller à la navigation Aller à la recherche
Fiche express
Domaine Déchiffrement de disques/volumes chiffrés
Éditeur Elcomsoft
Plateforme Windows
Voir aussi Rainbow tables · Cain&abel

Elcomsoft Forensic Disk Decryptor (EFDD) est un outil commercial d'analyse forensique capable de déchiffrer ou monter des volumes protégés par TrueCrypt, BitLocker ou PGP — soit via les identifiants connus, soit via une clé de déchiffrement extraite d'une image mémoire (RAM) capturée sur un système en cours d'exécution.

Ressources

Voir aussi

  • Rainbow tables — cassage par précalcul, approche complémentaire quand la clé n'est pas récupérable en mémoire
  • Cain&abel — autre suite de récupération de mots de passe/secrets