Passware Kitはパスワードを解読する暗号解読アプリ。
Passware Kit の特徴
- 辞書攻撃、ブルートフォース（総当り）攻撃、Xieve 攻撃、マスク攻撃、既知のパスワード部分攻撃などをサポート
- 法執行機関がデジタルフォレンジックツールとして利用
- パスワードで保護された Microsoft Officeファイルや Zipファイルなどのパスワードを解読
Passwareの製品はデジタル フォレンジック（法的証拠を発見すためのデータ解析）ツールとして、FBI・米国国防総省・米国国土安全保障省・欧州刑事警察機構・ロンドン警視庁などで利用されている。
開発元
- 開発元：Passware OÜ
- 開発元の拠点：エストニア
システム要件
- バージョン：2025.1.1
- OS：Windows 10/ 11（64-bit）
- CPU：2.4GHz 以上を推奨
- RAM：4GB 以上
- ストレージ：1GB 以上の空き
Passware Kit は NVIDIA/ AMDの GPUを解読処理に利用でき、高性能な GPUを実装することで処理時間を大幅に短縮できる。
プランの比較
ホームユース/ SOHO ユース
- Basic
MS Office, OpenOffice, iWorkなど バージョン違いを含め 50種が対象。
- Standard
「Basic」に Acrobat PDF, Zip, 7z, RAR などを含めた 80種が対象。
- Standard Plus
「Standard」に1Password, KeePass, LastPassなどのパスワードマネージャー を含めた 130種が対象。
ビジネスユースの Passware Kit Business/ Passware Kit Forensic を利用する際はデジタルフォレンジックの基礎知識が必要。
ダウンロード
デモ版で復元できるパスワードは最初の 3文字で、攻撃方法や攻撃時間に制限がある。
インストール
公式サイト の「Try Free」をクリックし、「Windows Download」を選択してインストーラーをダウンロード。
Demo版は Basic・Standard・Standard Plus 共通。
ダウンロードしたインストーラーを起動し、セットアップウィザード が開始したら「Next」。
使用許諾書を確認して問題なければ I accept the terms in the License Agreement にチェックを入れて「Next」。
インストール先を確認して「Next」。
「Install」をクリック。
ユーザーアカウント制御のプロンプトが表示されたら「はい」で許可。
「Finish」でセットアップ完了。
Passware Kit の使い方
復号するファイルを Passware Kit へドラッグで追加。
パスワードを検索する方法を選択。
- Predefined Settings
最も頻繁に使用されるパスワードパターンに基づく攻撃セット。 - Run Wizard
パターン・言語・記号セット/ 長さ などの要素 をウィザード形式で設定。 - Customize Settings
攻撃設定をカスタマイズ。
実行中の攻撃はリアルタイムで表示され、ESTIMATED TIME で現在実行中の攻撃が終了する時間を確認できる。
Predefined Settings
- Dictionary :
大文字と小文字が異なる英単語 1 – 15 文字 - Brute-force :
小文字 / 大文字 / 数字 / 記号 / スペース を含んだ 1 – 4 文字
数字のみ 5 – 8 文字
小文字と数字を組み合わせた 5 – 7 文字 - Xieve :
英単語のように見える 小文字 5 – 9 文字
英単語のように見えるが一般的でない 5 – 9 文字
英単語のように見える小文字 10 – 11 文字 - Joined :
辞書単語の後に最大4桁の数字または記号を含んだ 1 – 13 文字
全体の長さが最大 9文字の 2つの辞書単語
小文字・大文字・数字・記号・スペース を含んだ 5 文字以上 のパスワードや、英単語が 3つ以上連結したパスワードなど 設定条件を超えるパスワードの解読は不可。
事前にパスワードの性質や組み合わせが分かっている場合は設定をカスタマイズして解読する。
Run Wizard
設定する基本のパターンを選択して「NEXT」。
- 1つの英単語
- 複数の英単語
- 1つまたは 2つの英単語の後に数字か 記号
- 英単語ではない英単語のような文字列
- その他
- パスワードについて手がかりなし
使用する辞書の言語を選択。
パスワードの文字数や使用している単語の数などを設定。
選択したパターンによっては Parts Settings があり、文字数・パスワードに含まれている文字・大文字 / 小文字 などの設定が行える。
Customize Settings
Predefined Settings の設定変更は 右端の設定アイコンをクリック。
文字数・言語・大文字 / 小文字・記号・数字などを設定。
実行する攻撃を初めから設定する場合は「All」で 既存の設定を全削除。
「+」アイコンをクリック。
左サイドバーから実行する攻撃の種類を選択後、右ペインで文字数などを設定して「ADD ATTACK」で追加。
辞書攻撃とブルートフォース攻撃を組み合わせる場合は、 Join Attacks で 文字数などを設定して追加後、追加した Join Attacks の入れ子として 辞書攻撃やブルートフォース攻撃 を設定する。
攻撃のスキップ
Predefined Settings 実行中に不要と思われる攻撃は Skip Attack で攻撃を中止できる。
パスワードの復号化
解読されたパスワードは Passware Kit に表示され、パスワードをクリックするとクリップボードにコピーされる。
「DONE」で処理が終了して ホーム画面に戻る。
復号化を実行したファイルはホーム画面の RECENT FILES に表示され、クリックすると解読したパスワードが表示される。
備考
パスワード解読の成功率は最大 70% で、暗号解読に使用する辞書攻撃やブルートフォース攻撃での処理時間はパソコンのスペックに大きく依存するため、市販のパソコンでまったく手がかりのないパスワードを解析するのは（時間がかかりすぎるため）不可能に近いが、パスワードを推察して条件を設定できれば Passware Kitは有用なツールになる。
購入方法
公式サイト を下にスクロールして購入するプランの「Buy Now」をクリック。
Basic・Standard・Standard Plus は買切りタイプなので定期的な支払いは発生しないが、メジャーバージョンアップはサポートされておらず、プロダクトキー・注文番号 などをサポートに提示すれば 最新版を半額で購入できる。
製品を購入しても Demo版からのアップグレードはできないので、Demo版 をアンインストールしてから製品版 をインストールする。
購入金額を確認。
氏名やメールアドレスなど必須項目を入力して支払い方法を選択して決済。
決済サービスは ドイツの クレバーブリッジ で、支払い方法は クレジットカード と PayPal が利用可能。
決済が完了すると購入製品の詳細と製品をアクティベートするプロダクトキー が表示されるので、 プロダクトキーの上に表示されているインストーラーのダウンロードリンクをクリックして製品 をダウンロード。
ダウンロードしたインストーラーは再インストールが必要になった場合に備えて保存する。
ダウンロードリンクとプロダクトキー はメールにも記載されている。
関連記事
アプリを起動するだけでブラウザに保存されたパスワードを取得でき、条件はあるがアンインストールしたブラウザに保存されていたパスワードも復元可能なフリーソフト
パスワードの失念などでパソコンにログインできない 場合に Windowsを再インストールせず ログインパスワードのリセットや削除ができるパスワードリセットツール
Windows のレジストリを編集して ローカルアカウントのパスワードをリセットすることができる オープンソースのユーティリティツール
Androidの PINコードを忘れた場合など画面ロックを解除できない場合にモデルに応じたデバイス初期化手順表示やサポートデバイスの FRPを強制解除する便利ツール
パスワード保護された Excel・Word・PowerPoint のファイルを 辞書攻撃・類推攻撃・ブルートフォース 攻撃 などの方法で解読を試みる暗号解読アプリ