Passware Kit のインストールと使い方

パスワードで保護された Microsoft Office ファイルや ZIP ファイルなどのパスワードを回復する暗号解読アプリ

Passware Kit は暗号解読 / 情報開示を専門に扱うソフトウェアベンダー Passware が開発している暗号解読アプリで、辞書攻撃・ブルートフォース ( 総当り ) 攻撃・Xieve 攻撃・マスク攻撃・既知のパスワード部分攻撃 などの方法でパスワードの解読を実行でき、FBI・米国国防総省・米国国土安全保障省・欧州刑事警察機構・ロンドン警視庁などの法執行機関もデジタルフォレンジック( 法的証拠を発見すためのデータ解析 ) ツールとして利用している。

デモ版で復元されるパスワードは最初の 3文字で、攻撃方法や攻撃時間に制限がある。

ホームユース / SOHO ユース

Passware Kit Basic
MS Office, OpenOffice, iWork などバージョン違いを含め 50 種が対象。
Passware Kit Standard
Passware Kit Basic に Acrobat PDF, Zip, 7z, RAR などを含めた 80 種が対象。
Passware Kit Standard Plus
PasswareKit Standard に 1Password, KeePass, LastPass などのパスワードマネージャーを含めた 130 種が対象。

ビジネスユースの Passware Kit Business / Passware Kit Forensic を利用する際はデジタルフォレンジックの基礎知識が必要。

システム要件

バージョン 2022. 2. 1 現在

OS : Windows 8.1/ 10/ 11
CPU : 2.4 GHz 以上を推奨
RAM : 4 GB 以上
ストレージ : 1 GB 以上の空き

ソフトの入手先

Passware Kit DEMO ダウンロードページ

Passware Kit のインストール

Passware Kit のインストーラーにアドウェアやスパイウェアは含まれていない。

ダウンロードページにある「 Try Free 」をクリック。

「 Windows Download 」をクリックしてインストーラーをダウンロード。

Demo 版は Basic・Standard・Standard Plus 共通。

ダウンロードしたインストーラーを起動するとセットアップウィザードが開始するので「 Next 」。

使用許諾書を確認して問題なければ I accept the terms in the License Agreement にチェックを入れて「 Next 」。

インストール先にこだわりがなければデフォルト設定で「 Next 」。

製品版はプロダクトキーを入力。

Demo 版はプロダクトキーの入力画面は表示されない。

「 Install 」をクリック。

ユーザーアカウント制御のダイアログが表示されたら「はい」で許可。

「 Finish 」でセットアップ完了。

Passware Kit の使い方

Passware Kit Basic・Standard・Standard Plus ではパスワードで保護されたファイルを Passware Kit に取り込んで 復号化 を実行する。

適切な設定を行ってもパスワード解読の成功率は最大 70% で、暗号解読に使用する辞書攻撃やブルートフォース攻撃での処理時間はパソコンのスペックに大きく依存する。

Passware Kit は NVIDIA / AMD の GPU を解読処理に利用でき、高性能な GPU を実装することで処理時間を大幅に短縮できる。

復号するファイルを Passware Kit へドラッグで追加。

Use Predefined Settings・Run Wizard・Customize Settings からパスワードを検索する方法を選択。

実行する攻撃方法を設定して「 RECOVER 」で実行。

Predefined Settings

Predefined Settings は最も頻繁に使用されるパスワードパターンに基づく攻撃セットで、以前のパスワード・辞書・ブルートフォース・Xieve・結合 が含まれている。

Dictionary :
大文字と小文字が異なる英単語 1 – 15 文字
Brute-force :
小文字 / 大文字 / 数字 / 記号 / スペースを含んだ 1 – 4 文字
数字のみ 5 – 8 文字
小文字と数字を組み合わせた 5 – 7 文字
Xieve :
英単語のように見える小文字 5 – 9 文字
英単語のように見えるが一般的でない 5 – 9 文字
英単語のように見える小文字 10 – 11 文字
Joined :
辞書単語の後に最大4桁の数字または記号を含んだ 1 – 13 文字
全体の長さが最大 9文字の 2つの辞書単語

小文字・大文字・数字・記号・スペースを含んだ 5 文字以上のパスワードや、英単語が 3つ以上連結したパスワードなど 設定条件を超えるパスワードの解読は不可。

password123 というパスワードを復号する際は、Joined Attack の 辞書単語の後に最大4桁の数字または記号を含んだ 1 – 13 文字 を総当りするので、事前にパスワードの性質や組み合わせが分かっている場合は設定をカスタマイズして解読する。

Run Wizard

Run Wizard は パターン・言語・記号セット / 長さ などの要素をウィザード形式で設定する。

設定する基本のパターンを選択して「 NEXT 」。

・1つの英単語
・複数の英単語
・1つまたは 2つの英単語の後に数字か記号
・英単語ではない英単語のような文字列
・その他
・パスワードについて手がかりなし

使用する辞書の言語を選択。

パスワードの文字数や使用している単語の数などを設定。

選択したパターンによっては Parts Settings があり、文字数・パスワードに含まれている文字・大文字 / 小文字などの設定が行える。

Customize Settings

Customize Settings は攻撃設定をカスタマイズできる。

Predefined Settings の設定を変更する場合は右端の設定アイコンをクリック。

文字数・言語・大文字 / 小文字・記号・数字などを設定。

実行する攻撃を初めから設定する場合は「 All 」で既存の設定を全削除。

「 + 」アイコンをクリック。

左サイドバーから実行する攻撃の種類を選択して右ペインで文字数などを設定して「 ADD ATTACK 」で追加。

辞書攻撃とブルートフォース攻撃を組み合わせる場合は、 Join Attacks で文字数などを設定して追加後、追加した Join Attacks の入れ子として辞書攻撃やブルートフォース攻撃を設定する。

処理時間

Passware Kit は実行中の攻撃がリアルタイムで表示されており、攻撃終了の予測時間も表示されている。

ESTIMATED TIME に表示されている時間は現在実行中の攻撃が終了する時間。

攻撃のスキップ

Predefined Settings 実行中に不要と思われる攻撃はスキップすることで処理時間を短縮できる。

Skip Attack で現在の攻撃を中止して次の攻撃タイプを開始する。

パスワードの復号化

パスワードは解読されると Passware Kit に表示される。

表示されているパスワードはクリックするとクリップボードにコピーされる。

「 DONE 」で処理が終了してホーム画面に戻る。

復号化を実行したファイルはホーム画面の RECENT FILES に表示されクリックすると解読したパスワードが表示される。

Passware Kit の購入方法

Passware Kit の Basic・Standard・Standard Plus は買切りタイプなので定期的な支払いは発生しないが、メジャーバージョンアップはサポートされておらず、プロダクトキー・注文番号などをサポートに提示すれば最新版を半額で購入できる。

製品を購入しても Demo 版からのアップグレードはできないので、Demo 版をアンインストールしてから製品版をインストールする。

Passware Kit Standard 購入ページ

Passware Kit Standard Plus 購入ページ

購入ページの「 Buy Now 」をクリック。

購入金額を確認。

日本円で表示される購入金額は為替レートを反映していないため、通貨を変更して決済することも可能。

決済サービスはドイツで創業した決済代行サービスで日本法人もある クレバーブリッジ で、支払い方法は クレジットカード と PayPalが利用可能。

氏名やメールアドレスなど必須項目を入力して支払い方法を選択して決済する。

決済が完了すると購入製品の詳細と製品をアクティベートするプロダクトキーが表示されるので、プロダクトキーの上に表示されているインストーラーのダウンロードリンクをクリックして製品をダウンロード。

ダウンロードしたインストーラーは再インストールが必要になった場合に備えて保存しておく。

ダウンロードリンクとプロダクトキーは Passware Kit xxxxxx のご注文内容 というメールにも記載されている。