【教程】Passware Kit Forensic自定义解密类型

来源：DFIR

      都说"自制武器不一定是最强的，但最强的武器一定是自制的"，对于取证工具也是一样，虽然默认配置足够强，但如果我们能根据实时情景自定义参数配置，那么往往能事半功倍---【蘇小沐】

（一）指定常规密码格式

• 1、选择加密文档

（二）三种破解模式

• 1、使用预定义设置

• 2、运行向导

• 3、高级：自定义设置

总结

    Passware Kit Forensic是一款非常优秀的破解加密数据的软件，它可以发现和解密计算机上所有受密码保护的项目。软件能识别 300 多种文件类型（如：MS Office, PDF, Zip and RAR, Quick Booking, File Maker, Lotus Notes, Bitcoin Wallet, Apple iTunes Backup, Mac OS X Keychain, password managers,）和许多其它流行的应用程序，并以批处理方式恢复密码。

（一）指定常规密码格式

常规就是选择需要解密的文档，点击。

（二）三种破解模式

最初的向导屏幕如下所示，Passware Kit提供了三种破解模式。

预定义设置是对于密码完全没有信息的，使用默认攻击恢复密码。

如果您知道有关密码的任何细节，请按照简单的步骤设置密码恢复，适用于知道密码部分信息的破解方法。

手动设置攻击以恢复您的密码，自定义破解密码参数。
根据文件格式，优先设置破解密码的类型、密码长度、密码结构（组合类型）等，点击保存，完成开始破解密码。

总结

        Passware Kit我愿称之为最强破解密码工具。

        Passware Kit为商业付费软件，本文只提供使用上的教程设置，不提供软件！

书写片面，纯粹做个记录，有错漏之处欢迎指正。

原文始发于微信公众号（电子物证）：【教程】Passware Kit Forensic自定义解密类型