Passware Kit のインストールと使い方

パスワードで保護された Microsoft Office ファイルや ZIP ファイルなどのパスワードを回復する暗号解読アプリ

Passware Kit は暗号解読 / 情報開示を専門に扱うソフトウェアベンダー Passware が開発している暗号解読アプリで、辞書攻撃・ブルートフォース ( 総当り ) 攻撃・Xieve 攻撃・マスク攻撃・既知のパスワード部分攻撃 などの方法でパスワードの解読を実行でき、FBI・米国国防総省・米国国土安全保障省・欧州刑事警察機構・ロンドン警視庁などの法執行機関もデジタルフォレンジック( 法的証拠を発見すためのデータ解析 ) ツールとして利用している。

デモ版で復元されるパスワードは最初の 3文字で、攻撃方法や攻撃時間に制限がある。

ホームユース/ SOHO ユース

Passware Kit Basic
MS Office, OpenOffice, iWork などバージョン違いを含め 50 種が対象。
Passware Kit Standard
Passware Kit Basic に Acrobat PDF, Zip, 7z, RAR などを含めた 80 種が対象。
Passware Kit Standard Plus
PasswareKit Standard に 1Password, KeePass, LastPass などのパスワードマネージャーを含めた 130 種が対象。

ビジネスユースの Passware Kit Business/ Passware Kit Forensic を利用する際はデジタルフォレンジックの基礎知識が必要。

システム要件

バージョン 2022. 4. 1 現在

OS : Windows 8.1/ 10/ 11
CPU : 2.4 GHz 以上を推奨
RAM : 4 GB 以上
ストレージ : 1 GB 以上の空き

ソフトの入手先

Passware Kit DEMO ダウンロードページ

Passware Kit のインストール

Passware Kit のインストーラーにアドウェアやスパイウェアは含まれていない。

ダウンロードページにある「 Try Free 」をクリック。

「 Windows Download 」をクリックしてインストーラーをダウンロード。

Demo 版は Basic・Standard・Standard Plus 共通。

ダウンロードしたインストーラーを起動するとセットアップウィザードが開始するので「 Next 」。

使用許諾書を確認して問題なければ I accept the terms in the License Agreement にチェックを入れて「 Next 」。

インストール先にこだわりがなければデフォルト設定で「 Next 」。

製品版はプロダクトキーを入力。

Demo 版はプロダクトキーの入力画面は表示されない。

「 Install 」をクリック。

ユーザーアカウント制御のダイアログが表示されたら「はい」で許可。

「 Finish 」でセットアップ完了。

Passware Kit の使い方

Passware Kit Basic・Standard・Standard Plus では、パスワードで保護されたファイルを Passware Kit に取り込んで 復号化 を実行する。

適切な設定を行ってもパスワード解読の成功率は最大 70% で、暗号解読に使用する辞書攻撃やブルートフォース攻撃での処理時間はパソコンのスペックに大きく依存する。

Passware Kit は NVIDIA/ AMD の GPU を解読処理に利用でき、高性能な GPU を実装することで処理時間を大幅に短縮できる。

復号するファイルを Passware Kit へドラッグで追加。

Use Predefined Settings・Run Wizard・Customize Settings からパスワードを検索する方法を選択。

実行する攻撃方法を設定して「 RECOVER 」で実行。

Predefined Settings

Predefined Settings は最も頻繁に使用されるパスワードパターンに基づく攻撃セットで、以前のパスワード・辞書・ブルートフォース・Xieve・結合 が含まれている。

Dictionary :
大文字と小文字が異なる英単語 1 – 15 文字
Brute-force :
小文字 / 大文字 / 数字 / 記号 / スペースを含んだ 1 – 4 文字
数字のみ 5 – 8 文字
小文字と数字を組み合わせた 5 – 7 文字
Xieve :
英単語のように見える小文字 5 – 9 文字
英単語のように見えるが一般的でない 5 – 9 文字
英単語のように見える小文字 10 – 11 文字
Joined :
辞書単語の後に最大4桁の数字または記号を含んだ 1 – 13 文字
全体の長さが最大 9文字の 2つの辞書単語

小文字・大文字・数字・記号・スペースを含んだ 5 文字以上のパスワードや、英単語が 3つ以上連結したパスワードなど 設定条件を超えるパスワードの解読は不可。

password123 というパスワードを復号する際は、Joined Attack の 辞書単語の後に最大4桁の数字または記号を含んだ 1 – 13 文字 を総当りするので、事前にパスワードの性質や組み合わせが分かっている場合は設定をカスタマイズして解読する。