ElcomSoft Distributed Password Recovery破解版是一款基于網(wǎng)絡(luò)的密碼恢復(fù)軟件，可非?？焖儆行У剡€原各種文檔，如果你的文檔已經(jīng)加密就可以通過這款軟件破解，軟件支持將密碼破解為300多種數(shù)據(jù)，通過分布式處理恢復(fù)不同文檔的密碼，讓用戶可以破解自己需要使用的文件密碼，為用戶恢復(fù)文件數(shù)據(jù)提供幫助，這款軟件功能還是很豐富的，支持在本地和全球網(wǎng)絡(luò)中工作、遠(yuǎn)程管理密碼恢復(fù)服務(wù)器、將代理安裝和卸載到遠(yuǎn)程計(jì)算機(jī)、操縱代理商的工作時(shí)間和優(yōu)先級(jí)、跟蹤自己的行為，并在必要時(shí)瀏覽日志、使用NVIDIA GeForce 8卡進(jìn)行硬件加速，借助這些附加的功能可以幫助你提升自己的密碼恢復(fù)速度，需要的朋友就下載吧！

軟件功能

　　1、高性能分布式密碼恢復(fù)

　　破解復(fù)雜的密碼，恢復(fù)強(qiáng)大的加密密鑰并在生產(chǎn)環(huán)境中解鎖文檔。Elcomsoft分布式密碼恢復(fù)是一種高端解決方案，適用于法醫(yī)和政府機(jī)構(gòu)，數(shù)據(jù)恢復(fù)和密碼恢復(fù)服務(wù)以及具有通過LAN或Internet連接的多個(gè)網(wǎng)絡(luò)工作站的企業(yè)用戶。Elcomsoft分布式密碼恢復(fù)采用獨(dú)特的加速技術(shù)并提供線性擴(kuò)展性而無(wú)開銷，提供了最快的密碼恢復(fù)速度，而且是目前可用的技術(shù)最先進(jìn)的密碼恢復(fù)產(chǎn)品。

　　2、硬件加速

　　Elcomsoft分布式密碼恢復(fù)采用了一項(xiàng)革命性的專利技術(shù)，可以在僅CPU模式之外還存在兼容的NVIDIA或AMD顯卡時(shí)加速密碼恢復(fù)。硬件加速利用了NVIDIA GeForce主板的GPU內(nèi)核，AMD GPU以及內(nèi)置于Intel CPU中的GPU內(nèi)核，包括Intel HD Graphics，UHD Graphics和Intel Iris。

　　加速技術(shù)將繁重的計(jì)算工作轉(zhuǎn)移到了最新的圖形加速器中的快速且高度可擴(kuò)展的處理器上，從而實(shí)現(xiàn)了空前的恢復(fù)速度，大大超過了僅CPU用戶可用的恢復(fù)速度。

　　ElcomSoft開創(chuàng)了異步硬件加速的先河。異構(gòu)加速允許使用不同品牌和型號(hào)的多個(gè)視頻卡，從而有效利用現(xiàn)有硬件，并從每個(gè)受支持的組件中擠出最后的性能。

　　3、具有線性可擴(kuò)展性和云計(jì)算的分布式恢復(fù)

　　與競(jìng)爭(zhēng)對(duì)手不同，Elcomsoft分布式密碼恢復(fù)在可伸縮性方面不是“虛擬”或“實(shí)際上”線性的。通過使使用密碼的PC數(shù)量增加一倍，您將恢復(fù)密碼所需的時(shí)間減少了一半。

　　通過僅在網(wǎng)絡(luò)上傳輸最少的信息，Elcomsoft分布式密碼恢復(fù)允許大規(guī)模并行操作，并且可以線性擴(kuò)展到多達(dá)10,000個(gè)工作站，而沒有可擴(kuò)展性開銷。

　　Elcomsoft分布式密碼恢復(fù)支持通過LAN和/或Internet進(jìn)行分布式工作。最低帶寬要求確保即使對(duì)于最慢的連接也沒有可擴(kuò)展性開銷。

　　便捷的管理控制臺(tái)允許從任何聯(lián)網(wǎng)的PC控制Elcomsoft分布式密碼恢復(fù)。

　　通過利用Amazon的GPU加速EC2計(jì)算單元，用戶可以按需快速提供額外的計(jì)算能力。根據(jù)性能要求和預(yù)算限制，Amazon EC2實(shí)例可以快速擴(kuò)展以加快工作速度，并且在不使用時(shí)可以縮減。當(dāng)需要額外的計(jì)算能力而無(wú)需投資內(nèi)部構(gòu)建永久性基礎(chǔ)架構(gòu)時(shí)，在Amazon云中運(yùn)行的Elcomsoft分布式密碼恢復(fù)是一個(gè)完美的解決方案。

　　借助支持云計(jì)算實(shí)例的Elcomsoft分布式密碼恢復(fù)，用戶可以在需要時(shí)立即獲得所需的速度。對(duì)其他云服務(wù)的支持即將推出。

新版特色

　　1、eraCrypt和FileVault 2-APFS支持

　　VeraCrypt提供了大約15種加密算法及其組合以及5種哈希函數(shù)的選擇。Elcomsoft分布式密碼恢復(fù)現(xiàn)在完全支持使用合格的加密算法和哈希函數(shù)組合保護(hù)的加密容器。

　　現(xiàn)在支持APFS格式的磁盤上的FileVault 2卷，使專家可以在最新版本的macOS上運(yùn)行GPU加速的分布式攻擊。

　　2、Microsoft Azure部署

　　如果本地資源不足以在合理的時(shí)間內(nèi)完成攻擊，則按需云實(shí)例可能有助于更快地解決此情況。最新更新添加了Microsoft Azure中按需部署的Elcomsoft分布式密碼恢復(fù)代理。支持兩個(gè)最大的云計(jì)算服務(wù)Amazon EC2和Microsoft Azure，Elcomsoft分布式密碼恢復(fù)成為動(dòng)態(tài)更改工作負(fù)載的理想解決方案。演練：使用Microsoft Azure破解密碼

　　3、Tally Vault密碼

　　現(xiàn)在，在單個(gè)i7-9700K CPU上以每秒超過1000萬(wàn)個(gè)密碼的空前恢復(fù)速度，支持Tally Vault密碼。

軟件亮點(diǎn)

　　1、破解超過300種數(shù)據(jù)類型的密碼

　　2、可通過多臺(tái)計(jì)算機(jī)顯卡進(jìn)行異構(gòu)GPU加速

　　3、通過硬件加速可以提高20到250倍的速度

　　4、線性可擴(kuò)展性，低帶寬要求，最多10,000臺(tái)計(jì)算機(jī)零開銷

　　5、遠(yuǎn)程部署和控制臺(tái)管理

　　6、支持：所有版本的Microsoft Office，OpenOffice，ZIP / 7zip / RAR / RAR5，PDF，BitLocker / PGP / TrueCrypt。 支持超過300種格式。

安裝方法

　　1、打開主程序?qū)⑵浒惭b到你的電腦，待機(jī)下一步

　　2、軟件的協(xié)議內(nèi)容，接受協(xié)議繼續(xù)安裝

　　3、提示輸入許可證，點(diǎn)擊next跳過

　　4、軟件需要安裝的內(nèi)容，直接點(diǎn)擊next

　　5、提示安裝地址C:\Program Files (x86)\Elcomsoft Password Recovery\

　　6、提示準(zhǔn)備完畢，現(xiàn)在即將安裝主程序，點(diǎn)擊install

　　7、顯示安裝進(jìn)度界面，等待軟件安裝結(jié)束吧

　　8、Elcomsoft Password Recovery已經(jīng)完成安裝，不要打開軟件

　　9、將補(bǔ)丁version.dll復(fù)制到軟件安裝地址就可以激活軟件，地址是：C:\Program Files (x86)\Elcomsoft Password Recovery\Distributed Password Recovery\EHE

使用說明

　　1、請(qǐng)選擇操作模式

　　解密或掛載磁盤

　　通過提供內(nèi)存映像，解密密鑰，已知的磁盤密碼或恢復(fù)密鑰來(lái)解密或裝入磁盤

　　提取密鑰

　　從內(nèi)存映像中提取加密密鑰

　　提取/準(zhǔn)備數(shù)據(jù)以進(jìn)一步恢復(fù)密碼

　　提取數(shù)據(jù)以在Elcomsoft分布式密碼恢復(fù)中進(jìn)一步進(jìn)行密碼恢復(fù)

　　轉(zhuǎn)儲(chǔ)物理內(nèi)存

　　轉(zhuǎn)儲(chǔ)當(dāng)前Windows系統(tǒng)的內(nèi)存以進(jìn)一步搜索加密密鑰（需要管理員特權(quán)）

　　創(chuàng)建便攜式版本

　　創(chuàng)建可移植版本以從可移動(dòng)媒體運(yùn)行程序

　　2、選擇數(shù)據(jù)源類型

　　物理磁盤\分區(qū)

　　磁盤\分區(qū)的OImage文件

　　容器

　　3、選擇加密磁盤\分區(qū)和解密方法

　　4、更多的功能可以查看官方提供的幫助文件，這里小編就不介紹了

　　5、主程序是Distributed Password Recovery，在開始菜單就可以找到主程序

　　6、軟件界面如圖所示，如果您會(huì)使用這款軟件就下載吧

軟件優(yōu)勢(shì)

　　*使用恢復(fù)密碼的“蠻力”技術(shù)，盡管很耗時(shí)，卻有可能從流行的應(yīng)用程序中恢復(fù)密碼。例如，假設(shè)Windows Vista的登錄密碼由大寫和小寫字母字符組成，最多8個(gè)字符。在此范圍內(nèi)，可能有大約55萬(wàn)億個(gè)（第52次冪）密碼。 Windows Vista默認(rèn)情況下使用NTLM哈希，因此，使用現(xiàn)代雙核PC，您每秒可以測(cè)試多達(dá)10,000,000個(gè)密碼，并在大約兩個(gè)月的時(shí)間內(nèi)執(zhí)行完整的分析。使用ElcomSoft的新技術(shù)，此過程僅需三到五天，具體取決于CPU和GPU。

　　直到最近，圖形卡的GPU仍無(wú)法用于密碼恢復(fù)等應(yīng)用程序。較早的圖形芯片只能執(zhí)行浮點(diǎn)計(jì)算，并且大多數(shù)密碼算法需要定點(diǎn)數(shù)學(xué)。當(dāng)今的芯片可以處理定點(diǎn)計(jì)算。憑借多達(dá)1.5 Gb的板載視頻內(nèi)存和多達(dá)128個(gè)處理單元，這些強(qiáng)大的GPU芯片在執(zhí)行許多計(jì)算時(shí)比Intel和AMD CPU更為有效。

　　2007年2月，NVIDIA，GeForce?系列視頻卡的制造商，創(chuàng)建了一個(gè)開發(fā)人員工具包，允許軟件開發(fā)人員訪問其GPU的計(jì)算能力。這些GPU充當(dāng)多處理器，具有多個(gè)寄存器以及共享的內(nèi)存和緩存。 ElcomSoft充分利用了他們的計(jì)算能力，并將把這項(xiàng)正在申請(qǐng)專利的技術(shù)納入其整個(gè)企業(yè)密碼恢復(fù)應(yīng)用程序系列。由于高端PC母板可以與四個(gè)獨(dú)立的視頻卡一起使用，因此，更快的密碼恢復(fù)應(yīng)用程序的前景一片光明。

官方教程

　　使用程序

　　在主程序屏幕上，以下選項(xiàng)可用：

　　解密或掛載磁盤

　　提取密鑰

　　一旦將磁盤裝入系統(tǒng)（未鎖定），系統(tǒng)會(huì)將加密密鑰保留在內(nèi)存中，因此可以從那里提取-從內(nèi)存轉(zhuǎn)儲(chǔ)（請(qǐng)繼續(xù)閱讀以獲取更多信息，以了解如何獲取它）或從休眠文件（如果安裝磁盤后，系統(tǒng)已進(jìn)入休眠模式）。有關(guān)更多詳細(xì)信息，請(qǐng)參見提取密鑰。

　　提取/準(zhǔn)備數(shù)據(jù)

　　如果密碼未知，恢復(fù)密鑰不可用，并且沒有內(nèi)存轉(zhuǎn)儲(chǔ)或休眠文件，那么剩下的唯一選擇就是使用費(fèi)時(shí)的蠻力攻擊或字典攻擊來(lái)恢復(fù)密碼。 EFDD允許提取進(jìn)一步恢復(fù)所需的數(shù)據(jù)；那么您可以在“分布式密碼恢復(fù)”中使用此數(shù)據(jù)進(jìn)行有效的密碼破解。與第一個(gè)選項(xiàng)（解密/裝入磁盤）一樣，請(qǐng)首先選擇數(shù)據(jù)源：

　　對(duì)于前兩個(gè)選項(xiàng)，程序?qū)⒘谐鏊锌捎梅謪^(qū)，并檢測(cè)其中使用的加密（如果有）。最后一個(gè)（容器）用于PGP（.pgd）和TrueCrypt / VeraCrypt容器（后者可以具有任何擴(kuò)展名）。

　　使用EFDD提取的數(shù)據(jù)可進(jìn)一步用于分布式密碼恢復(fù)中的密碼恢復(fù)。

　　轉(zhuǎn)儲(chǔ)物理內(nèi)存

　　將磁盤裝入系統(tǒng)（未鎖定）后，系統(tǒng)會(huì)將加密密鑰保留在內(nèi)存中，因此，如果您要訪問實(shí)時(shí)系統(tǒng)，則可以輕松獲取密鑰。選擇要將內(nèi)存轉(zhuǎn)儲(chǔ)到的文件，然后按開始；請(qǐng)注意，此操作需要管理員權(quán)限。

　　創(chuàng)建便攜式版本

　　此選項(xiàng)允許創(chuàng)建可從可移動(dòng)驅(qū)動(dòng)器運(yùn)行的程序的便攜式版本（在目標(biāo)計(jì)算機(jī)上？）。普通版和便攜式版之間存在以下差異：

　　·便攜式版本，無(wú)需安裝；只需運(yùn)行“ efdd.exe”即可運(yùn)行

　　·便攜式版本涂料不包含創(chuàng)建另一個(gè)便攜式版本的選項(xiàng)

　　·便攜式版本無(wú)法掛載磁盤（只能解密）

　　提取密鑰

　　選擇適當(dāng)?shù)膩?lái)源（內(nèi)存轉(zhuǎn)儲(chǔ)或hiberfil.sys）和加密類型（BitLocker，PGP或TrueCrypt / VeraCrypt），然后按下一步：

　　您還可以選擇Active Directory（ntds.dit文件）作為源。 但是，此時(shí)僅從此處提取BitLocker恢復(fù)密鑰。

　　該過程完成后，將顯示找到的密鑰列表（如果有），您可以將其保存到文件中以備將來(lái)使用。

　　請(qǐng)注意，在進(jìn)行轉(zhuǎn)儲(chǔ)時(shí)（或在計(jì)算機(jī)進(jìn)入休眠狀態(tài)時(shí)）應(yīng)將加密的磁盤裝入系統(tǒng)。 否則，密鑰不會(huì)存儲(chǔ)在內(nèi)存中。

　　搜索密鑰是一個(gè)耗時(shí)的過程，因此建議僅將搜索限制為特定類型的密鑰。

　　解密或掛載磁盤

　　您可以使用連接到計(jì)算機(jī)的實(shí)際硬盤（例如通過USB接口），磁盤映像（RAW / DD或EnCase .E01格式）或磁盤容器（使用PGP和TrueCrypt / VeraCrypt）。 首先選擇數(shù)據(jù)類型：

　　在選擇磁盤容器之前，程序?qū)?duì)其進(jìn)行解析，并顯示分區(qū)列表（如果有多個(gè)分區(qū)），并檢測(cè)加密：

　　解密或掛載（后者是使用隨EFDD一起安裝的ImDisk虛擬磁盤驅(qū)動(dòng)程序?qū)崿F(xiàn)的；通常，您不需要更改任何設(shè)置。

　　需要以下之一：

　　·內(nèi)存轉(zhuǎn)儲(chǔ)（請(qǐng)參閱提取鍵）

　　·已保存的密鑰（請(qǐng)參閱提取密鑰）

　　·密碼

　　·休眠文件

　　·活動(dòng)目錄文件（僅限BitLocker）

　　·恢復(fù)密鑰（用于BitLocker，PGP WDE，F(xiàn)ileVault2）

　　請(qǐng)注意，此功能尚不適用于使用FileVault2加密的APFS分區(qū)。

　　管理類型

　　座席的管理可以分為兩種：本地或遠(yuǎn)程，只能在座席側(cè)進(jìn)行設(shè)置。

　　如果座席的管理類型設(shè)置為本地，那么從服務(wù)器控制臺(tái)，您只能觀察座席的工作時(shí)間和工作優(yōu)先級(jí)；如果將管理類型設(shè)置為遠(yuǎn)程，則還可以從服務(wù)器執(zhí)行操作，更改座席的工作時(shí)間和工作優(yōu)先級(jí)。

　　生存時(shí)間

　　顯示代理最后一次連接到服務(wù)器多少分鐘。

　　狀態(tài)

　　顯示座席的當(dāng)前狀態(tài)。座席的狀態(tài)可以是以下狀態(tài)之一，并且可以隨時(shí)更改：

　　-工作–已經(jīng)完成任務(wù)并正在計(jì)算；

　　-免費(fèi)–無(wú)需計(jì)算；

　　-下班時(shí)間–目前不工作；

　　-未響應(yīng)-在指定的使用壽命內(nèi)未連接；

　　-禁用-被用戶阻止，無(wú)法接收任務(wù)。

　　工作時(shí)間

　　如果該代理是遠(yuǎn)程管理的，則可以為它設(shè)置特定的工作時(shí)間，包括所有工作日和每個(gè)單獨(dú)的工作日。為此，請(qǐng)?jiān)跇I(yè)務(wù)代表屬性的“限制”選項(xiàng)卡上，選擇要為其設(shè)置工作時(shí)間的工作日或“全天”選項(xiàng)，然后檢查所需的工作時(shí)間（圖5.1.7）。使用“全選”，“取消全選”選項(xiàng)，選中/取消選中相應(yīng)日期或全天的所有工作時(shí)間。

　　工作優(yōu)先

　　該程序執(zhí)行的計(jì)算相對(duì)于其他工作程序的優(yōu)先級(jí)。

　　默認(rèn)優(yōu)先級(jí)設(shè)置為“正?！被颉捌胀ㄏ到y(tǒng)”，這意味著該程序僅在其他程序不需要它時(shí)才使用處理器。

　　例如，如果將優(yōu)先級(jí)設(shè)置為“正?！保⑴c代理一起運(yùn)行某些“繁重的”進(jìn)程，它們將平均分配處理器。

　　僅當(dāng)代理是遠(yuǎn)程管理時(shí)，才可以更改優(yōu)先級(jí)。

　　統(tǒng)計(jì)

　　在“統(tǒng)計(jì)信息”選項(xiàng)卡的代理屬性中，已注冊(cè)的是有關(guān)嘗試的密碼，密鑰的數(shù)量以及在此上花費(fèi)的處理器時(shí)間的統(tǒng)計(jì)信息。 在重置先前的統(tǒng)計(jì)信息之后，將按當(dāng)前日期，周，月以及所有經(jīng)過的時(shí)間計(jì)算統(tǒng)計(jì)信息。

　　啟用和禁用代理

　　如果您不希望某些代理執(zhí)行工作，可以通過選擇該代理并選擇工具欄上的“禁用”命令來(lái)禁用它。 您以后總是可以通過選擇并按工具欄上的“啟用”命令來(lái)啟用它。

　　刪除不響應(yīng)的代理

　　如果代理處于“未響應(yīng)”狀態(tài)，并且您認(rèn)為它不會(huì)連接到服務(wù)器，則可以使用“代理”菜單中的“刪除未響應(yīng)”命令將其從代理列表中刪除。

　　關(guān)于當(dāng)?shù)卮砩?/p>

　　本地代理與遠(yuǎn)程代理沒有其他區(qū)別，只是它與服務(wù)器在同一臺(tái)計(jì)算機(jī)上工作。 從一開始就為與本地服務(wù)器的連接設(shè)置了本地代理，并且不需要任何其他設(shè)置。 有關(guān)代理設(shè)置的更多詳細(xì)信息，請(qǐng)參閱相應(yīng)的文檔。

　　密碼擬合參數(shù)

　　在任務(wù)屬性的“密碼”選項(xiàng)卡中選擇密碼擬合類型（圖4.1.1）。

　　圖4.1.1密碼擬合類型

　　提供三種變體：

　　-按長(zhǎng)度恢復(fù)密碼

　　-通過掩碼恢復(fù)密碼

　　-通過密鑰解密文件

　　使用第一個(gè)選項(xiàng)時(shí)，請(qǐng)選擇密碼的最小和最大長(zhǎng)度（按長(zhǎng)度）。

　　當(dāng)使用第二個(gè)（按遮罩）時(shí)，如有必要，輸入遮罩和遮罩字符。如果您已經(jīng)知道密碼中的某些字符，則可以指定掩碼以減少要驗(yàn)證的密碼總數(shù)。目前，您只能為固定長(zhǎng)度的密碼設(shè)置掩碼，但是這樣做仍然有幫助。

　　例如，您知道密碼包含8個(gè)字符，以'x'開頭，以'99'結(jié)尾；其他符號(hào)是小寫或大寫字母。因此，要設(shè)置的掩碼為“ x ????? 99”，字符集必須設(shè)置為“大寫拉丁字母”和“小寫拉丁字母”。使用此類選項(xiàng)，* EDPR *將嘗試的密碼總數(shù)將與使用5個(gè)字符的密碼（而不是5個(gè)字符）相同

　　包含數(shù)字；它比將長(zhǎng)度設(shè)置為8并選中所有“字符組”復(fù)選框要少得多。在上面的示例中，“？”字符表示未知符號(hào)。

　　如果您知道密碼中出現(xiàn)了掩碼字符“？”，則可以選擇其他掩碼字符，以避免使用一個(gè)字符“？”來(lái)代表未知的圖案位置和字符。

　　已知角色。在這種情況下，您可以將掩碼符號(hào)從“？”更改為例如“?！被颉?*”，并使用“ x ######？”的掩碼樣式（用于遮罩符號(hào)“?！保┗颉?x ******？” （用于遮罩符號(hào)“ *”）。

　　保證文檔解密所需的第三個(gè)選項(xiàng)。

　　字符集

　　在任務(wù)屬性的“密碼”選項(xiàng)卡中，也選擇“字符集”（圖4.1.2）。

　　圖4.1.2字符集。

　　任務(wù)注釋

　　在“注釋”選項(xiàng)卡中，默認(rèn)情況下會(huì)顯示已恢復(fù)文檔的完整路徑，但是您可以在此處更改或添加任何信息。

　　任務(wù)處理結(jié)果

　　如果任務(wù)成功完成，則“結(jié)果”選項(xiàng)卡將顯示找到的密碼。 如果未注冊(cè)程序且密碼超過四個(gè)字符，則“結(jié)果”選項(xiàng)卡可能不會(huì)顯示密碼。

　　任務(wù)列表中的字段值

　　“對(duì)象”-用于恢復(fù)的文檔的文件名。

　　“進(jìn)度”-完成任務(wù)處理的百分比。

　　“經(jīng)過的時(shí)間”-在任務(wù)處理上已經(jīng)花費(fèi)的時(shí)間。

　　“剩余時(shí)間”-據(jù)說足以完成任務(wù)的時(shí)間。

　　“當(dāng)前（平均）速度”-任務(wù)處理的當(dāng)前速度和平均速度。

　　“狀態(tài)”-任務(wù)的當(dāng)前狀態(tài)。

更新日志

　　添加了對(duì)APFS（FileVault 2）密碼的支持

　　添加了VeraCrypt支持

　　新增了對(duì)Tally Vault密碼的支持

　　增加了對(duì)Microsoft Azure實(shí)例的支持

　　可以從程序控制臺(tái)添加字典

　　改進(jìn)了靈活的口罩，可以更有效地進(jìn)行攻擊

　　新增了對(duì)macOS Catalina鑰匙串密碼的支持

　　在WPA / WPA2-PSK密碼恢復(fù)中增加了對(duì)PMKID的支持

　　更新了對(duì)最新版本的1Password容器的支持

　　GPU加速：為1Password，Dashlane和LastPass添加了對(duì)AMD和Intel Graphics的支持

　　GPU加速：改進(jìn)了對(duì)PDF文件格式的支持（包括舊版本）1 1Password，Crypt，Dashlane，Hancom，LastPass，Lotus Notes，Microsoft Office，Apple iWork，OpenDocument，RAR檔案，sha1的性能改進(jìn)（CPU和GPU）