Passware Kit の特徴
- 法執行機関がデジタルフォレンジックツールとして利用している暗号解読アプリ
- 辞書攻撃・ブルートフォース（総当り）攻撃・Xieve 攻撃・マスク攻撃・既知のパスワード 部分攻撃などの方法でパスワードを解読
- パスワードで保護された Microsoft Officeファイルや Zipファイルなどのパスワードを解読
Passwareの製品はデジタル フォレンジック（法的証拠を発見すためのデータ解析）ツールとして、FBI・米国国防総省・米国国土安全保障省・欧州刑事警察機構・ロンドン警視庁などで利用されている。
パスワード解読の成功率は最大 70% で、暗号解読に使用する辞書攻撃やブルートフォース攻撃での処理時間はパソコンのスペックに大きく依存するため、市販の PCでまったく手がかりのないパスワードを解析するのは不可能に近い。
Passware Kit の開発元
- 開発元：Passware OÜ
- 開発元の拠点：エストニア
Passware Kit のダウンロード
デモ版で復元できるパスワードは最初の 3文字 で、攻撃方法や攻撃時間に制限がある。
プランの比較
ホームユース/ SOHO ユース
- Basic
MS Office, OpenOffice, iWorkなど バージョン違いを含め 50種が対象。 - Standard
「Basic」に Acrobat PDF, Zip, 7z, RAR などを含めた 80種が対象。 - Standard Plus
「Standard」に1Password, KeePass, LastPassなどのパスワードマネージャー を含めた 130種が対象。
ビジネスユースの Passware Kit Business/ Passware Kit Forensic を利用する際は、デジタルフォレンジックの基礎知識が必要。
システム要件
バージョン 2023.3.1 現在
- OS：Windows 10/ 11（64-bit）
- CPU：2.4GHz 以上を推奨
- RAM：4GB 以上
- ストレージ：1GB 以上の空き
Passware Kit のインストール
公式サイト の「Try Free」をクリックし、「Windows Download」を選択してインストーラーをダウンロード。
ダウンロードしたインストーラーを起動し、Microsoft Defender SmartScreen がブロックした場合は 詳細情報 を開いて「実行」。
セットアップウィザード が開始したら「Next」。
使用許諾書を確認して問題なければ I accept the terms in the License Agreement にチェックを入れて「Next」。
インストール先にこだわりがなければデフォルト設定で「Next」。
「Install」をクリック。
ユーザーアカウント制御のダイアログが表示されたら「はい」で許可。
「Finish」でセットアップ完了。
Passware Kit の使い方
復号するファイルを Passware Kit へドラッグで追加。
Use Predefined Settings・Run Wizard・Customize Settings から パスワードを検索する方法を選択。
実行する攻撃方法を設定して「RECOVER」で実行。
実行中の攻撃はリアルタイムで表示され、ESTIMATED TIME で現在実行中の攻撃が終了する時間を確認できる。
Predefined Settings
Predefined Settings は最も頻繁に使用されるパスワードパターンに基づく攻撃セットで、以前のパスワード・辞書・ブルートフォース・Xieve・結合 が含まれている。
- Dictionary :
大文字と小文字が異なる英単語 1 – 15 文字 - Brute-force :
小文字 / 大文字 / 数字 / 記号 / スペース を含んだ 1 – 4 文字
数字のみ 5 – 8 文字
小文字と数字を組み合わせた 5 – 7 文字 - Xieve :
英単語のように見える 小文字 5 – 9 文字
英単語のように見えるが一般的でない 5 – 9 文字
英単語のように見える小文字 10 – 11 文字 - Joined :
辞書単語の後に最大4桁の数字または記号を含んだ 1 – 13 文字
全体の長さが最大 9文字の 2つの辞書単語
小文字・大文字・数字・記号・スペース を含んだ 5 文字以上 のパスワードや、英単語が 3つ以上連結したパスワードなど 設定条件を超えるパスワードの解読は不可。
Run Wizard
Run Wizard は パターン・言語・記号セット/ 長さ などの要素 をウィザード形式で設定する。
設定する基本のパターンを選択して「NEXT」。
- 1つの英単語
- 複数の英単語
- 1つまたは 2つの英単語の後に数字か 記号
- 英単語ではない英単語のような文字列
- その他
- パスワードについて手がかりなし
使用する辞書の言語を選択。
パスワードの文字数や使用している単語の数などを設定。
選択したパターンによっては Parts Settings があり、文字数・パスワードに含まれている文字・大文字 / 小文字 などの設定が行える。
Customize Settings
Customize Settings は 攻撃設定をカスタマイズでき、Predefined Settings の設定変更は 右端の設定アイコンをクリック。
文字数・言語・大文字 / 小文字・記号・数字などを設定。
実行する攻撃を初めから設定する場合は「All」で 既存の設定を全削除。
「+」アイコンをクリック。
左サイドバーから実行する攻撃の種類を選択後、右ペインで文字数などを設定して「ADD ATTACK」で追加。
辞書攻撃とブルートフォース攻撃を組み合わせる場合は、 Join Attacks で 文字数などを設定して追加後、追加した Join Attacks の入れ子として 辞書攻撃やブルートフォース攻撃 を設定する。
攻撃のスキップ
Predefined Settings 実行中に不要と思われる攻撃は Skip Attack で攻撃を中止できる。
パスワード の 復号化
パスワードは 解読されると Passware Kit に表示される。
解読されたパスワードは Passware Kit に表示され、パスワードをクリックするとクリップボードにコピーされる。
「DONE」で処理が終了して ホーム画面に戻る。
復号化を実行したファイルはホーム画面の RECENT FILES に表示され、クリックすると解読したパスワードが表示される。
Passware Kit の購入方法
Passware Kit の Basic・Standard・Standard Plus は 買切りタイプなので 定期的な支払いは発生しないが、メジャーバージョンアップはサポートされておらず、プロダクトキー・注文番号 などをサポートに提示すれば 最新版を半額で購入できる。
製品を購入しても Demo版からのアップグレードはできないので、Demo版 をアンインストールしてから 製品版 をインストールする。
公式サイト を下にスクロールして購入するプランの「Buy Now」をクリック。
購入金額を確認。
氏名やメールアドレスなど必須項目を入力して支払い方法を選択して決済。
決済サービスは ドイツの クレバーブリッジ で、支払い方法は クレジットカード と PayPalが利用可能。
決済が完了すると購入製品の詳細と、製品をアクティベートするプロダクトキー が表示されるので、 プロダクトキーの上に表示されているインストーラーのダウンロードリンクをクリックして製品 をダウンロード。
ダウンロードリンクとプロダクトキー はメールにも記載されている。
関連記事
Index PassFab 4WinKey の特徴開発元ダウンロードシステム要件サポートしている WindowsインストールPassFab 4WinKey の使い方購入方法製品のアクティベートサブスク…
Index PassFab for Office の特徴開発元ダウンロードシステム要件サポートしているファイル形式インストールPassFab for Office の使い方購入方法製品のアクティベート…
Index NirSoft WebBrowserPassView の特徴NirSoft WebBrowserPassView の開発元ソフトの入手先システム要件サポートしているブラウザNirSoft …
Index PassFab Android Unlock の特徴PassFab Android Unlock の開発元PassFab Android Unlock のダウンロードシステム要件サポートし…
Index Offline NT Password & Registry Editor の特徴Offline NT Password & Registry Editor の開発元Off…