Екатеринбург - город Храбрых🔥

Дорогие друзья!

Спешим поделиться новостью, что компания ЭлкомСофт совместно с компанией ЛАН-Проект проводит мероприятие в Екатеринбурге ✈️

Приглашаем Вас на семинар, посвященный актуальным методическим и прикладным вопросам цифровой криминалистики по сбору, извлечению и анализу цифровых данных с различных носителей информации и облачных сервисов💻

В рамках семинара будут представлены:

✔️современные практики восстановления и анализа цифровой данных
✔️ новые аппаратные решения, применяемые при работе как в лабораторных условиях, так и в оперативных целях
✔️методические рекомендации по работе с устройствами и сервисами Apple и преодолению шифрования и защиты паролем

Мы всегда открыты к диалогу и приглашаем к совместному обсуждению на семинаре любых актуальных профильных вопросов, проблем, мнений и предложений!

⏱Дата: 6 октября 2025 г.
📍Место: г. Екатеринбург, конференц-зал «Пале Рояль», расположенный по адресу Сибирский тракт 9-ый км, д. 90.

Всю информацию о семинаре можно узнать на нашем сайте при регистрации 📎


До встречи!

С Уважением,
компания «ЭлкомСофт»❤️

iPadOS, tvOS и audioOS 17 и 18: извлечение на низком уровне🔈

В недавнем обновлении iOS Forensic Toolkit мы добавили поддержку новых-старых версий ОС от Apple, работающих на ряде моделей с чипами, в которых существует уязвимость загрузчика checkm8. В список не вошёл ни один iPhone — просто потому, что Apple давно прекратил поддержку старых iPhone в новых версиях iOS. А вот старые iPad, Apple TV и HomePod получили и продолжают получать обновления.

Обновление iOS Forensic Toolkit🖥

В новой версии iOS Forensic Toolkit мы добавили поддержку checkm8 для 17 и 18 поколений iOS (точнее — для её вариантов iPadOS, tvOS, audioOS). Обновление интересно в первую очередь тем, что позволяет извлекать данные из устройств длительного использования, которые часто можно обнаружить в доме подозреваемого.

Об этом и о том, как извлечь данные из этих устройств — в новой статье:

✍️https://blog.elcomsoft.ru/2025/11/ipados-tvos-i-audioos-17-i-18-izvlechenie-na-nizkom-urovne/

#EIFT #обновление

Elcomsoft System Recovery 8.36: поддержка Windows Server 2025, экспорт ключей BitLocker, расширенный анализ SRUM

В обновлении Elcomsoft System Recovery 8.36 появилась поддержка нового формата ntds.dit для Windows Server 2025. Кроме того, расширены возможности экспорта данных, добавлен экспорт найденных ключей BitLocker и улучшены возможности анализа баз данных SRUM.
В обновлении Elcomsoft System Recovery 8.36 также добавлена поддержка данных из реестра Active Directory из файла ntds.dit для новейшей операционной системы Windows Server 2025💻

В новой версии появилась возможность экспортировать ключи BitLocker, найденные в реестре Active Directory исследуемой системы Windows Server 2025. Кроме того, появилась возможность создания расширенных отчётов по найденным ключам шифрования💻

Подробнее можно узнать, перейдя по ссылке 💡
#ESR #обновление

Низкоуровневое извлечение Apple TV и tvOS 26: первые успехи🚀

Совсем скоро на экранах ваших телевизоров! Наши разработчики впервые успешно извлекли полный образ файловой системы из телеприставки Apple TV 4K, работающей под управлением последней версии tvOS 26.

Это стало первым в истории низкоуровневым извлечением из операционной системы Apple 26-го поколения — семейства, в которое также входят iOS 26, iPadOS 26, watchOS 26 и audioOS 26. Ранее этого не удавалось добиться никому — даже крупнейшим игрокам на рынке цифровой криминалистики!

Полный анонс с техническими подробностями и пошаговым руководством для iOS Forensic Toolkit выйдет совсем скоро!⚡️

Рассказываем:

❓Особенности Apple TV
❓Как это работает и почему это важно?

Подробнее можно узнать в нашей новой статье✍️

Менеджеры паролей: не только удобство

Менеджеры паролей давно стали привычным удобством. С ними быстрее и проще заходить на сайты, не нужно запоминать сложные пароли — даже придумывать их не нужно, программа сгенерирует случайный пароль автоматически. В то же время любая централизация увеличивает и риски: злоумышленнику достаточно взломать один, пусть сложный, мастер-пароль — и открывается доступ к сотням учётных записей.

❓ А для специалистов по цифровой криминалистике менеджеры паролей — прекрасная отправная точка для…❓

О том, каким образом использовать данные, полученные из менеджера паролей — в нашей новой статье✍️

Ускорению на GPU — восемнадцать 🎉

Ровно восемнадцать лет назад, задолго до того, как термин «аппаратное ускорение на GPU» вошёл в повседневный обиход, а обычные видеокарты стали рассматривать в качестве мощных универсальных вычислителей, одна маленькая, но гордая компания изменила мир. По крайней мере, ту часть мира, в которой взламывают пароли. «А что, если видеокарту как-то приспособить для перебора паролей?» Сказано — сделано.

Давайте поговорим о следующих вопросах:

❓2007 год: релиз NVIDIA CUDA и наш метод
❓От игр — к гигантским центрам обработки информации
❓Как считают видеокарты

На самом деле, всё сложнее...
И скоро — крупное обновление❗️

Подробнее в нашей новой статье📎

2️⃣0️⃣2️⃣5️⃣год подходит к концу, а значит, это удобный момент подвести итоги!

Для нашей команды этот год прошёл в последовательной работе над продуктами нашей линейки, разработкой новых интересных функций и важных обновлений. Мы провели ряд исследований, в результате которых под конец года выпустили новый продукт — бесплатную утилиту для снятия образов дисков🎉
Иными словами, мы продолжали делать то, что делаем лучше всего — исследовать, оптимизировать и внедрять. В 2025 году мы сделали много интересного 💡

Давайте вспомним самые запоминающиеся моменты!

Подробнее в нашей новой статье📎