Passware Kit のインストールと使い方

Passware Kit の特徴

  • 法執行機関がデジタルフォレンジックツールとして利用している暗号解読アプリ
  • 辞書攻撃・ブルートフォース(総当り)攻撃・Xieve 攻撃・マスク攻撃・既知のパスワード 部分攻撃などの方法でパスワードを解読
  • パスワードで保護された Microsoft Officeファイルや Zipファイルなどのパスワードを解読

Passwareの製品はデジタル フォレンジック(法的証拠を発見すためのデータ解析)ツールとして、FBI・米国国防総省・米国国土安全保障省・欧州刑事警察機構・ロンドン警視庁などで利用されている。

パスワード解読の成功率は最大 70% で、暗号解読に使用する辞書攻撃やブルートフォース攻撃での処理時間はパソコンのスペックに大きく依存するため、市販の PCでまったく手がかりのないパスワードを解析するのは不可能に近い。

開発元

  • 開発元:Passware OÜ
  • 開発元の拠点:エストニア

ダウンロード

デモ版で復元できるパスワードは最初の 3文字 で、攻撃方法や攻撃時間に制限がある。

プランの比較

ホームユース/ SOHO ユース
  • Basic
    MS Office, OpenOffice, iWorkなど バージョン違いを含め 50種が対象。
  • Standard
    「Basic」に Acrobat PDF, Zip, 7z, RAR などを含めた 80種が対象。
  • Standard Plus
    「Standard」に1Password, KeePass, LastPassなどのパスワードマネージャー を含めた 130種が対象。

ビジネスユースの Passware Kit Business/ Passware Kit Forensic を利用する際は、デジタルフォレンジックの基礎知識が必要。

システム要件

  • バージョン:2024.2.0
  • OS:Windows 10/ 11(64-bit)
  • CPU:2.4GHz 以上を推奨
  • RAM:4GB 以上
  • ストレージ:1GB 以上の空き

Passware Kit は NVIDIA/ AMDの GPUを解読処理に利用でき、高性能な GPUを実装することで処理時間を大幅に短縮できる。

インストール

passware 202308 002

passware 202308 001

公式サイト の「Try Free」をクリックし、「Windows Download」を選択してインストーラーをダウンロード。

Demo版は Basic・Standard・Standard Plus 共通。

Passware 2024.1.0 001

ダウンロードしたインストーラーを起動し、セットアップウィザード が開始したら「Next」。

Passware 2024.1.0 002

使用許諾書を確認して問題なければ I accept the terms in the License Agreement にチェックを入れて「Next」。

Passware 2024.1.0 003

インストール先を確認して「Next」。

Passware 2024.1.0 004

「Install」をクリック。

Passware 2024.1.0 005

ユーザーアカウント制御のプロンプトが表示されたら「はい」で許可。

Passware 2024.1.0 006

「Finish」でセットアップ完了。

Passware Kit の使い方

Passware-Kit-007

復号するファイルを Passware Kit へドラッグで追加。

Passware-Kit-008-1

Use Predefined Settings・Run Wizard・Customize Settings から パスワードを検索する方法を選択。

passwarekit-031

実行中の攻撃はリアルタイムで表示され、ESTIMATED TIME で現在実行中の攻撃が終了する時間を確認できる。

Predefined Settings

Predefined Settings は最も頻繁に使用されるパスワードパターンに基づく攻撃セットで、以前のパスワード・辞書・ブルートフォース・Xieve・結合 が含まれている。

  • Dictionary :
    大文字と小文字が異なる英単語 1 – 15 文字
  • Brute-force :
    小文字 / 大文字 / 数字 / 記号 / スペース を含んだ 1 – 4 文字
    数字のみ 5 – 8 文字
    小文字と数字を組み合わせた 5 – 7 文字
  • Xieve :
    英単語のように見える 小文字 5 – 9 文字
    英単語のように見えるが一般的でない 5 – 9 文字
    英単語のように見える小文字 10 – 11 文字
  • Joined :
    辞書単語の後に最大4桁の数字または記号を含んだ 1 – 13 文字
    全体の長さが最大 9文字の 2つの辞書単語

小文字・大文字・数字・記号・スペース を含んだ 5 文字以上 のパスワードや、英単語が 3つ以上連結したパスワードなど 設定条件を超えるパスワードの解読は不可

事前にパスワードの性質や組み合わせが分かっている場合は設定をカスタマイズして解読する。

Run Wizard

Run Wizardパターン・言語・記号セット/ 長さ などの要素 をウィザード形式で設定する。

passware-kit-020

設定する基本のパターンを選択して「NEXT」。

  • 1つの英単語
  • 複数の英単語
  • 1つまたは 2つの英単語の後に数字か 記号
  • 英単語ではない英単語のような文字列
  • その他
  • パスワードについて手がかりなし

passware-kit-021

使用する辞書の言語を選択。

Passware-2022.4-039

パスワードの文字数や使用している単語の数などを設定。

選択したパターンによっては Parts Settings があり、文字数・パスワードに含まれている文字・大文字 / 小文字 などの設定が行える。

Customize Settings

passware-kit-024

Customize Settings は 攻撃設定をカスタマイズでき、Predefined Settings の設定変更は 右端の設定アイコンをクリック。

passware-kit-025

文字数・言語・大文字 / 小文字・記号・数字などを設定。

passware-kit-026

実行する攻撃を初めから設定する場合は「All」で 既存の設定を全削除。

passwarekit-027

「+」アイコンをクリック。

passwarekit-028

左サイドバーから実行する攻撃の種類を選択後、右ペインで文字数などを設定して「ADD ATTACK」で追加。

辞書攻撃とブルートフォース攻撃を組み合わせる場合は、 Join Attacks で 文字数などを設定して追加後、追加した Join Attacks の入れ子として 辞書攻撃やブルートフォース攻撃 を設定する。

攻撃のスキップ

passwarekit-030

Predefined Settings 実行中に不要と思われる攻撃は Skip Attack で攻撃を中止できる。

パスワードの復号化

パスワードは 解読されると Passware Kit に表示される。

passwarekit-033

解読されたパスワードは Passware Kit に表示され、パスワードをクリックするとクリップボードにコピーされる。

passwarekit-034

「DONE」で処理が終了して ホーム画面に戻る。

passwarekit-035

復号化を実行したファイルはホーム画面の RECENT FILES に表示され、クリックすると解読したパスワードが表示される。

購入方法

Passware Kit の Basic・Standard・Standard Plus は 買切りタイプなので定期的な支払いは発生しないが、メジャーバージョンアップはサポートされておらず、プロダクトキー・注文番号 などをサポートに提示すれば 最新版を半額で購入できる。

製品を購入しても Demo版からのアップグレードはできないので、Demo版 をアンインストールしてから 製品版 をインストールする。

passware 202308 003

公式サイト を下にスクロールして購入するプランの「Buy Now」をクリック。

 

passware-kit-009

購入金額を確認。

passware-kit-011

氏名やメールアドレスなど必須項目を入力して支払い方法を選択して決済。

決済サービスは ドイツの クレバーブリッジ で、支払い方法は クレジットカードPayPal が利用可能。

passware-kit-014

決済が完了すると購入製品の詳細と、製品をアクティベートするプロダクトキー が表示されるので、 プロダクトキーの上に表示されているインストーラーのダウンロードリンクをクリックして製品 をダウンロード。

ダウンロードしたインストーラーは再インストールが必要になった場合に備えて保存する。

ダウンロードリンクとプロダクトキー はメールにも記載されている。

関連記事

PassFab 4WinKey のインストールと使い方

パスワードの失念などでパソコンにログインできない 場合に Windowsを再インストールせず ログインパスワードのリセットや削除ができるパスワードリセットツール