Loading...

文章背景图

【加解密篇】Passware Encryption Analyzer快速检测加密文件软件

2026-03-28
0
-
- 分钟
|

【加解密篇】Passware Encryption Analyzer快速检测加密文件软件

密码加密分析仪是一种免费工具,可扫描系统以检测受保护或加密的文件、存档和其他加密类型的文件—【蘇小沐】

(一)扫描对象

可全盘扫描或者自定义扫描驱动或文件夹等,并计算Hash值。

640-QREE

1、加密文件检测

查找所有受加密或密码保护的文件、档案和其他文件。

2、加密容器检测

查找硬盘图像和容器,如真加密、位锁等。根据自身实际情况,选择需要扫描的对象。

扫描选项

什么时候使用

扫描系统文件夹

因为系统文件夹和注册表文件不太可能包含任何加密项,这个选项通常只在执行完整的系统扫描时才需要。

扫描慢速文件类型

一些文件类型,如MS SQL和ACT!数据库,需要很长时间来分析,所以禁用此选项可以加快扫描过程;可以为文件系统的完全扫描启用它。

扫描加密容器和磁盘映像

使用此选项可启用对加密容器(如TrueCrypt)的检测。

计算MD5

计算检测到的每个加密文件的MD5哈希值。

3、扫描区域

可全盘扫描或者自定义扫描驱动或文件夹等,文件夹可以多选。

(二)扫描结果

快速智能系统扫描,加密分析仪每分钟处理超过 5000 个文件,扫描结束后可以查看扫描到的加密文件。

1、详细报告

获取有关每个文件的加密强度和密码恢复选项的详细信息。

2、通过加密对文件进行排序

按解密复杂性对受密码保护的文件列表进行排序。

640-SMLU

(三)可识别文件类型

受保护项目

文件类型

GPU 支持

恢复选项

1Password for Mac

SQLite

-

即时恢复/ 暴力破解-慢速

1Password for Windows (incl. OPVault, Online)

JS, SQLite

暴力破解-慢速

Acrobat 3.0

PDF

-

即时恢复 / 暴力破解-快速

Acrobat 4.0

PDF

-

即时恢复 / 暴力破解-快速/中速

Acrobat 5.0

PDF

-

即时恢复 / 暴力破解-中等

Acrobat 6.0

PDF

-

即时恢复 / 暴力破解-中等

Acrobat 7.0

PDF

-

即时恢复 / 暴力破解-中等

Acrobat 8.0

PDF

-

即时恢复 / 暴力破解-中等

Acrobat 9.0

PDF

-

即时恢复 / 暴力破解-快速/中速

Acrobat 10.0

PDF

-

即时恢复 / 暴力破解-慢速

Acrobat 11.0

PDF

-

即时恢复 / 暴力破解-慢速

Acrobat Revisions 3-4

PDF

即时恢复 / 暴力破解-中等/Fast

Android 4.3-4.4

BIN

暴力破解-慢速

Apple iTunes Backup / iOS 10.x

PLIST

暴力破解-慢速

Apple File System (APFS)

DMG, DD, IMG, BIN, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

Symantec ACT! 2.0

BLB

-

即时恢复

Symantec ACT! 3.0

BLB

-

即时恢复

Symantec ACT! 4.0

BLB

-

即时恢复

Symantec ACT! 2000

BLB

-

即时恢复

Symantec Endpoint Encryption

DD, IMG, BIN, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

ACT! by Sage 2005

ADF

-

即时恢复

ACT! by Sage 2006

ADF

-

即时恢复

ACT! by Sage 2007

ADF

-

即时恢复

ACT! by Sage 2008

ADF

-

即时恢复

ACT! by Sage 2009

ADF

-

即时恢复

BestCrypt 6.0

JBC

-

暴力破解-慢速

BestCrypt 7.0

JBC

-

暴力破解-慢速

BestCrypt 8.0

JBC

-

暴力破解-慢速

Bitcoin Wallet: Blockchain.info, Blockchain.com

JSON

暴力破解-慢速

Bitcoin Wallet: Bitcoin Core

DAT

暴力破解-慢速

Bitcoin Wallet: Electrum

ELECTRUM

暴力破解-慢速

Dashcoin Wallet: Dash Core

DAT

暴力破解-慢速

Dashlane

AES

暴力破解-慢速

Dell Encryption/Data Protection Recovery file

BIN

暴力破解-慢速

Dogecoin Wallet

DAT

暴力破解-慢速

DriveCrypt

DVC, DRC

-

暴力破解-慢速

FileMaker Pro 3.x

FP3

-

即时恢复

FileMaker Pro 4.x

FP3

-

即时恢复

FileMaker Pro 5.x

FP5

-

即时恢复

FileMaker Pro 6.x

FP5

-

即时恢复

FileMaker Pro 7.x

FP7

-

即时删除

FileMaker Pro 8.x

FP7

-

即时删除

FileMaker Pro 9.x

FP7

-

即时删除

FileMaker Pro 10.x

FP7

-

即时删除

FileMaker Pro 11.x

FP7

-

即时删除

FileMaker Pro 12.x

FP7, FMP12

-

即时删除

FileMaker Pro 13.x

FMP12

-

即时删除

FileMaker Pro 14.x

FMP12

-

即时删除

FileMaker Pro 15.x

FMP12

-

即时删除

FileMaker Pro 16.x

FMP12

-

即时删除

FileMaker Pro 17.x

FMP12

-

即时删除

FileMaker Pro 18.x

FMP12

-

即时删除

FileMaker Pro 19.x

FMP12

-

即时删除

ICQ 2000 - 2003

DAT

-

即时恢复

ICQ 99a

DAT

-

即时恢复

ICQ Lite

FB

-

即时恢复

iWork 2009

PAGES, PAGES.ZIP, NUMBERS, NUMBERS.ZIP, KEY, KEY.ZIP

暴力破解-慢速

iWork 2013

PAGES, PAGES.ZIP, NUMBERS, NUMBERS.ZIP, KEY, KEY.ZIP

暴力破解-慢速

iWork 2020

PAGES, PAGES.ZIP, NUMBERS, NUMBERS.ZIP, KEY, KEY.ZIP

暴力破解-慢速

KeePass

KDB, KDBX

暴力破解-慢速

LastPass

SQLite

暴力破解-慢速

Litecoin Wallet

DAT

暴力破解-慢速

Lotus 1-2-3 1.1+

WK!, WK1, WK4, WRC, WR1, WR9, 123

-

即时恢复

Lotus Notes 4.x

ID

-

暴力破解-中等

Lotus Notes 6.x

ID

-

暴力破解-中等

Lotus Notes 7.x

ID

-

暴力破解-中等

Lotus Notes 8.x (RC2, AES encryption)

ID

暴力破解-中等/慢速

Lotus Organizer 1.0

ORG

-

即时恢复

Lotus Organizer 2.0

OR2

-

即时恢复

Lotus Organizer 3.0

OR3

-

即时恢复

Lotus Organizer 4.0

OR4

-

即时恢复

Lotus Organizer 5.0

OR5

-

即时恢复

Lotus Organizer 6.0

OR6

-

即时恢复

Lotus Word Pro 96 - 99

LWP

-

即时恢复

LUKS Disk Image

DD, IMG, BIN, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

LUKS2 Disk Image

DD, IMG, BIN, E01, EX01, AFF4

暴力破解-慢速

Mac OS / FileVault2

DD, IMG, BIN, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

Mac OS X Keychain

暴力破解-慢速

Apple iTunes Backup / iOS 4.x - 9.x

PLIST

暴力破解-慢速

Mac OS X User / Hash

PLIST

-

暴力破解-快速

Mac OS X 10.8 - 10.10 User / Hash

PLIST

暴力破解-慢速

McAfee Drive Encryption

DD, IMG, BIN, E01, EX01, AFF4

即时删除 / 暴力破解-慢速

MS Access 2.0

MDB

-

即时恢复

MS Access 95

MDB

-

即时恢复

MS Access 97

MDB

-

即时恢复

MS Access 2000

MDB

-

即时恢复

MS Access 2002

MDB

-

即时恢复

MS Access 2003

MDB

-

即时恢复

MS Access 2007

ACCDB

暴力破解-慢速

MS Access 2010

ACCDB

暴力破解-慢速

MS Access 2013

ACCDB

暴力破解-慢速

MS Access 2019

ACCDB

暴力破解-慢速

MS Access 2.0 System Database

MDA

-

即时恢复

MS Access 97 System Database

MDW

-

即时恢复

MS Access 2000 System Database

MDW

-

即时恢复

MS Access VBA

MDA

-

即时恢复或重置

MS Backup

QIC

-

即时恢复

MS Excel 4.0

XLS

-

即时恢复或重置

MS Excel 5.0

XLS

-

即时恢复或重置

MS Excel 95

XLS

-

即时恢复或重置

MS Excel 97

XLS

-

即时恢复或删除/ 暴力破解-快速

MS Excel 2000

XLS

-

即时恢复或删除/ 暴力破解-快速

MS Excel 2002

XLS

-

即时恢复或删除/ 暴力破解-快速

MS Excel 2003

XLS

-

即时恢复或删除/ 暴力破解-快速

MS Excel 2007

XLSX, XLSM

即时恢复或删除(内存分析) / 暴力破解-慢速

MS Excel 2010

XLSX, XLSM

即时恢复或删除(内存分析)/ 暴力破解-慢速

MS Excel 2013

XLSX, XLSM

即时恢复或删除(内存分析)/ 暴力破解-慢速

MS Excel 2016

XLSX, XLSM

即时恢复或删除(内存分析)/ 暴力破解-慢速

MS Excel 2019

XLSX, XLSM

即时恢复或删除(内存分析)/ 暴力破解-慢速

MS Pocket Excel

PXL

-

即时恢复

MS Excel VBA

XLA, XLSM

-

即时恢复或重置

MS Mail

MMF

-

即时恢复

MS Money 99 or earlier

MNY

-

即时恢复

MS Money 2000 - 2001

MMF

-

即时恢复

MS Money 2002

MMF

-

暴力破解-中等

MS Money 2003 - 2004

MMF

-

暴力破解-中等

MS Money 2005 - 2007

MMF

-

暴力破解-中等

MS OneNote 2003 Section

ONE

-

暴力破解-中等

MS OneNote 2007 Section

ONE

暴力破解-慢速

MS OneNote 2010 Section

ONE

暴力破解-慢速

MS OneNote 2013 Section

ONE

暴力破解-慢速

MS OneNote 2019 Section

ONE

暴力破解-慢速

MS Outlook 2000/2003/2007/2010/2013/2016/2019 Form Template

OFT

-

即时恢复

MS Outlook 2000/2003/2007/2010/2013/2016/2019 Personal Storage

PST

-

即时恢复

MS PowerPoint 2002

PPT

即时恢复或删除/ 暴力破解-中等

MS PowerPoint 2003

PPT

即时恢复或删除/ 暴力破解-中等

MS PowerPoint 2007

PPTX, PPTM

即时恢复或删除/ 暴力破解-慢速

MS PowerPoint 2010

PPTX, PPTM

即时恢复或删除/ 暴力破解-慢速

MS PowerPoint 2013

PPTX, PPTM

即时恢复或删除/ 暴力破解-慢速

MS PowerPoint 2019

PPTX, PPTM

即时恢复或删除/ 暴力破解-慢速

MS PowerPoint VBA

PPT

即时恢复或重置

MS Project 95

MPP

-

即时恢复

MS Project 98

MPP

-

即时恢复

MS Project 2000

MPP

-

即时恢复

MS Project 2002

MPP

-

即时恢复

MS Project 2003

MPP

-

即时恢复

MS SQL 2000

MDF

-

即时重置 / 暴力破解-慢速

MS SQL 2005

MDF

-

即时重置 / 暴力破解-慢速

MS SQL 2008

MDF

-

即时重置 / 暴力破解-慢速

MS SQL 2012

MDF

-

即时重置 / 暴力破解-慢速

MS SQL 2014

MDF

-

即时重置 / 暴力破解-慢速

MS SQL 2016

MDF

-

即时重置 / 暴力破解-慢速

MS SQL 2017

MDF

-

即时重置 / 暴力破解-慢速

MS SQL 2019

MDF

-

即时重置 / 暴力破解-慢速

MS Windows Vista / BitLocker

DD, IMG, BIN, VHD, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

MS Windows 2008 Server / BitLocker

DD, IMG, BIN, VHD, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

MS Windows 7 / BitLocker

DD, IMG, BIN, VHD, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

MS Windows 2012 Server / BitLocker

DD, IMG, BIN, VHD, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

MS Windows 8 - 8.1 User / BitLocker

DD, IMG, BIN, VHD, E01, EX01, AFF4

-

即时恢复(内存分析)或删除

MS Windows 10 / BitLocker

DD, IMG, BIN, VHD, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

MS Windows 2016 Server / BitLocker

DD, IMG, BIN, VHD, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

MS Windows NTLM/LANMAN Hash

即时恢复 / 暴力破解-快速

MS Word 1.0

DOC, DOT

-

即时恢复

MS Word 2.0

DOC, DOT

-

即时恢复

MS Word 3.0

DOC, DOT

-

即时恢复

MS Word 4.0

DOC, DOT

-

即时恢复

MS Word 5.0

DOC, DOT

-

即时恢复

MS Word 6.0

DOC, DOT

-

即时恢复

MS Word 95

DOC, DOT

-

即时恢复

MS Word 97

DOC, DOT

-

即时恢复或删除/ 暴力破解-快速

MS Word 2000

DOC, DOT

-

即时恢复或删除/ 暴力破解-快速

MS Word 2002

DOC, DOT

-

即时恢复或删除/ 暴力破解-快速

MS Word 2003

DOC, DOT

-

即时恢复或删除/ 暴力破解-快速

MS Word 2007

DOCX, DOTX, DOCM

即时恢复或删除(内存分析)/ 暴力破解-慢速

MS Word 2010

DOCX, DOTX, DOCM

即时恢复或删除(内存分析)/ 暴力破解-慢速

MS Word 2013

DOCX, DOTX, DOCM

即时恢复或删除(内存分析)/ 暴力破解-慢速

MS Word 2016

DOCX, DOTX, DOCM

即时恢复或删除(内存分析)/ 暴力破解-慢速

MS Word 2019

DOCX, DOTX, DOCM

即时恢复或删除(内存分析)/ 暴力破解-慢速

MS Word VBA

DOC, DOT, DOCM, DOTM

-

即时恢复或重置

MYOB earlier than 2004

PLS, PRM

-

即时恢复

MYOB 2004

DAT

-

即时重置

MYOB 2005

MYO

-

即时重置

MYOB 2006

MYO

-

即时重置

MYOB 2007

MYO

-

即时重置

MYOB 2008

MYO

-

即时重置

MYOB 2009

MYO

-

即时重置

MYOB 2010

MYO

-

即时重置

Norton Backup

SET

-

即时恢复

OpenDocument

ODT, ODS, ODP, ODB

暴力破解-慢速

Paradox Database

DB

-

即时恢复

Peachtree 2002 - 2006

DAT

-

即时恢复

Peachtree 2007

DAT

-

即时恢复

Peachtree 2008

DAT

-

即时恢复

Peachtree 2010

DAT

-

即时恢复

Peachtree 2013

DAT

-

即时重置

PGP Desktop 9.x - 10.x Zip

PGP

暴力破解-慢速

PGP Desktop 9.x - 10.x Private Keyring

SKR

暴力破解-慢速/中速

PGP Desktop 9.x - 10.x Virtual Disk

PGD

-

暴力破解-慢速

PGP Desktop 9.x - 10.x Self-Decrypting Archive

EXE

暴力破解-慢速

PGP WDE

DD, IMG, BIN, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

GnuPG Private Keyring

GPG

暴力破解-慢速

Quattro Pro 5 - 6

QPW, WB1, WB2, WB3

-

即时恢复

Quattro Pro 7 - 8

QPW, WB1, WB2, WB3

-

即时恢复

Quattro Pro 9 - 12, X3, X4

QPW

-

即时恢复

QuickBooks 3.x - 4.x

QBW, QBA

-

即时恢复

QuickBooks 5.x

QBW, QBA

-

即时恢复

QuickBooks 6.x - 8.x

QBW, QBA

-

即时恢复

QuickBooks 99

QBW, QBA

-

即时恢复

QuickBooks 2000

QBW, QBA

-

即时恢复

QuickBooks 2001

QBW, QBA

-

即时恢复

QuickBooks 2002

QBW, QBA

-

即时恢复

QuickBooks 2003

QBW, QBA

-

即时删除

QuickBooks 2004

QBW, QBA

-

即时删除

QuickBooks 2005

QBW, QBA

-

即时删除

QuickBooks 2006

QBW, QBA

-

即时删除 / 暴力破解-快速

QuickBooks 2007

QBW, QBA

-

即时删除 / 暴力破解-快速

QuickBooks 2008

QBW, QBA

-

即时删除 / 暴力破解-快速

QuickBooks 2009

QBW, QBA

-

即时删除 / 暴力破解-快速

QuickBooks 2010

QBW, QBA

-

即时删除 / 暴力破解-快速

QuickBooks 2011

QBW, QBA

-

即时删除 / 暴力破解-快速

QuickBooks 2012

QBW, QBA

-

即时删除 / 暴力破解-快速

QuickBooks 2013

QBW, QBA

-

即时删除 / 暴力破解-快速

QuickBooks 2014

QBW, QBA

-

即时删除 / 暴力破解-快速

QuickBooks 2015

QBW, QBA

-

即时删除 / 暴力破解-快速

QuickBooks 2016

QBW, QBA

-

即时删除 / 暴力破解-快速

QuickBooks 2017

QBW, QBA

-

即时删除 / 暴力破解-快速

QuickBooks 2018

QBW, QBA

即时删除 / 暴力破解-慢速

QuickBooks 2019

QBW, QBA

即时删除 / 暴力破解-慢速

QuickBooks 2020

QBW, QBA

即时删除 / 暴力破解-慢速

QuickBooks 2021

QBW, QBA

即时删除 / 暴力破解-慢速

QuickBooks for Mac 2013

QB2013

-

即时删除

QuickBooks for Mac 2014

QB2014

-

即时删除

QuickBooks Backup

QBB

即时删除 / 暴力破解-慢速

Quicken 95/6.0

QDF

-

即时恢复

Quicken 98

QDF

-

即时恢复

Quicken 99

QDF

-

即时恢复

Quicken 2000

QDF

-

即时恢复

Quicken 2001

QDF

-

即时恢复

Quicken 2002

QDF

-

即时恢复

Quicken 2003

QDF

-

即时删除

Quicken 2004

QDF

-

即时删除

Quicken 2005

QDF

-

即时删除

Quicken 2006

QDF

-

即时删除

Quicken 2007

QDF

-

即时删除

Quicken 2008

QDF

-

暴力破解-慢速

Quicken 2009

QDF

-

暴力破解-慢速

Quicken 2010

QDF

-

暴力破解-慢速

Quicken 2011

QDF

-

暴力破解-慢速

Quicken 2012

QDF

-

暴力破解-慢速

Quicken 2013

QDF

-

暴力破解-慢速

Quicken 2014

QDF

-

暴力破解-慢速

RAR 2.0 Archive

RAR

-

暴力破解-慢速

RAR 2.9 - 4.x (AES Encryption) Archive

RAR

暴力破解-慢速

RAR 5.x Archive

RAR

暴力破解-慢速

Schedule+ 1.0

CAL

-

即时恢复

Schedule+ 7.x

SCD

-

即时恢复

Tally.ERP 9

COMPANY.900

-

暴力破解-快速

TrueCrypt Non-System Partition/Volume 5.0 or later

DD, IMG, BIN, TC, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

TrueCrypt System Partition/Volume 5.0 or later

DD, IMG, BIN, TC, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

TrueCrypt Whole Disk 5.0 or later

DD, IMG, BIN, TC, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

TrueCrypt Hidden Partition 6.0 or later

DD, IMG, BIN, TC, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

TrueCrypt Hidden OS 6.0 or later

DD, IMG, BIN, TC, E01, EX01, AFF4

暴力破解-慢速

Unix OS User Hash

-

暴力破解-快速/慢速

VeraCrypt

DD, IMG, BIN, HC, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

VeraCrypt for Linux

DD, IMG, BIN, HC, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

VeraCrypt System Partition / GPT

DD, IMG, BIN, HC, E01, EX01, AFF4

即时删除(内存分析)/ 暴力破解-慢速

WordPerfect 5.x

WPD

-

即时恢复

WordPerfect 6.0

WPD

-

即时恢复

WordPerfect 6.1

WPD

-

即时恢复

WordPerfect 7 - 12, X3, X4

WPD

-

即时恢复

WPA/WPA2

CAP

暴力破解-中等

WinZip 8.0 or earlier

ZIP

-

即时删除 / 暴力破解-快速

Zip Archive

ZIP

暴力破解-快速/慢速

7-Zip Archive

7Z

暴力破解-慢速

1、适用平台

1、PC平台 (64-bit only): Microsoft Windows Server 2012/2016/2019, or Windows 8.x/10/11。
2、macOS Big Sur (11), Catalina (10.15), or Mojave (10.14)。

2、软件版本

Version 2021.4.0

总结

Passware Encryption Analyzer是一款快速检测加密文件小软件,解密需要Passware Kit Forensicz或其他解密工具。
【加解密篇】Passware Kit Forensicz自定义解密类型教程_NDASH的博客

名称

开始编辑:2021 年 11 月 03 日

最后编辑:2023 年 04 月 07 日

封面 DFIR蘇小沐公众号.png

本文转自 https://mp.weixin.qq.com/s/R8-GPPbhH75bLpFlks81FA,如有侵权,请联系删除。

评论交流

文章目录