Elcomsoft iOS Forensic Toolkit 8.0 beta 5 for Mac: низкоуровневый анализ Apple Watch 3 эксплойтом checkm8

В пятой бета-версии Elcomsoft iOS Forensic Toolkit 8.0 для Mac расширен список устройств, для которых доступен способ криминалистически чистого, повторяемого и верифицируемого извлечения. В новой версии продукта эксплойт checkm8 используется для извлечения данных из часов Apple Watch 3.

👉 https://www.elcomsoft.ru/news/807.html

#watchOS #ios15 #eift #мобильнаякриминалистика

Модели устройств Apple и доступные методы извлечения данных

Для чего нужно знать, на каком процессоре (SoC) основано то или иное устройство Apple? Если вы работаете в сфере мобильной криминалистики, ответ очевиден: аппаратная платформа является одним из решающих факторов, влияющих на доступные способы извлечения данных. Поколение SoC не менее важно, чем установленная на устройство версия iOS/watchOS/iPadOS. В этой статье описаны доступные для каждой комбинации платформ/версий ОС возможности извлечения данных.

👉 https://blog.elcomsoft.ru/2022/02/modeli-ustrojstv-apple-i-dostupnye-metody-izvlecheniya-dannyh/

#checkm8 #applewatch #iphone #мобильнаякриминалистика

Кто украл сообщения? Способы извлечения SMS и iMessage из устройств Apple

Облачные резервные копии — бесценный источник информации. Но почему сообщения iMessage иногда в резервной копии есть, а иногда их нет? 🤔 В игру включилось сквозное шифрование, которое спутало все карты. Попробуем разобраться, куда попадают сообщения, если их нет в резервной копии.

👉 https://blog.elcomsoft.ru/2022/02/kto-ukral-soobshheniya-sposoby-izvlecheniya-sms-i-imessage-iz-ustrojstv-apple/

#sms #imessage #сообщения #icloud #мобильнаякриминалистика

Казалось бы, при чём тут Bitcoin? Ломаем пароли на том, что осталось от майнеров

В течение многих лет для ускорения перебора использовались обычные игровые видеокарты — NVIDIA GeForce, AMD Radeon и другие; те самые видеокарты, которые практически исчезли с полок магазинов в результате повального спроса со стороны добытчиков криптовалют. В этой статье мы расскажем, какие видеокарты из доступных (в том числе — по цене) имеет смысл использовать для ускорения перебора паролей.

👉 https://blog.elcomsoft.ru/2022/02/kazalos-by-pri-chyom-tut-bitcoin-lomaem-paroli-na-tom-chto-ostalos-ot-majnerov/

#gpu #пароль #nvidia #intel #amd #взломпароля

Восстановление паролей: какие бывают словари

Словарные атаки – одни из наиболее эффективных. Одним из ключевых элементов таких атак являются словари – списки слов, из которых по заданным правилам будут формироваться возможные пароли. Как выбор, так и качество исходного словаря – важнейшие факторы, влияющие на эффективность атаки. В большинстве руководств темы словарей поднимаются вскользь; упоминается необходимость использования качественных словарей. Но что из себя представляет «качественный» словарь? Чем он отличается от «некачественного»? И можно ли увеличить эффективность работы словаря? В этой статьй в форме вопросов и ответов мы даём конкретные рекомендации по использованию и составлению словарей для максимально эффективных словарных атак.

👉 https://blog.elcomsoft.ru/2022/03/vosstanovlenie-parolej-kakie-byvayut-slovari/

#edpr #атакапословарю #взломпаролей

Elcomsoft Phone Viewer 5.33 с поддержкой Windows 11, macOS 12 Monterey

В новой версии Elcomsoft Phone Viewer 5.33 для Mac добавлена поддержка актуальной сборки macOS 12 Monterey, в то время как редакция для Windows получила поддержку ОС Windows 11. Кроме того, был исправлен ряд проблем, касающихся экспорта данных.

👉 https://www.elcomsoft.ru/news/808.html

#epv #мобильнаякриминалистика #windows11 #macos12

Elcomsoft System Recovery 8.20: новые инструменты поиска цифровых улик, поддержка Windows 11

В новой версии Elcomsoft System Recovery представлен инструментарий для поиска цифровых улик в процессе анализа компьютеров в полевых условиях. Загрузив исследуемый компьютер с внешнего накопителя, эксперт сможет использовать новые функции инструментария для просмотра списка установленных в системе приложений, анализировать действия пользователей на компьютере, привязанные к временной шкале, а также узнать, к каким файлам и папкам пользователь недавно обращался. Кроме того, добавлена поддержка систем с Windows 11 и Windows Server 2022.

👉 https://www.elcomsoft.ru/news/809.html

#esr #windows11 #компьютернаякриминалистика #цифроваякриминалистика

Загрузочный инструментарий криминалиста для первоначального исследования компьютеров

При работе на выезде определяющим фактором является время, затраченное на поиск и первоначальный анализ улик. Elcomsoft System Recovery предлагает альтернативу традиционному подходу, ускоряет упрощает процесс первоначального сбора улик, предоставляя эксперту удобный инструментарий, который можно запустить с загрузочного накопителя.

👉 https://blog.elcomsoft.ru/2022/03/zagruzochnyj-instrumentarij-kriminalista-dlya-pervonachalnogo-issledovaniya-kompyuterov/

#esr #компьютернаякриминалистика