Formation SUMURI – Advanced practices in Mac Forensics
MFSC-201 permet aux étudiants d’approfondir les techniques d’analyse, ce qui leur donne la possibilité d’appliquer ce qu’ils ont appris dans des cas concrets.
Passware Kit Mobile
Les produits forensiques de Passware sont utilisés pour résoudre des affaires nécessitant du déchiffrement. Son équipe a développé une nouvelle génération de solutions de déchiffrement pour les appareils mobiles : Passware Kit Mobile.
Cet outil d’investigation numérique, conçu pour les appareils Android et iPhone, permet d’extraire et de déchiffrer des données. Il prend également en charge la récupération des données des iPhone désactivés, offrant ainsi une solution efficace pour les enquêteurs confrontés à des dispositifs verrouillés.
Nouveautés 2025 v1 :
- Prise en charge de la récupération de mots de passe distribuée.
- Accélération par GPU de la récupération des codes de déverrouillage pour Samsung S9/S9+ et Note 9.
- Récupération des mots de passe de déverrouillage pour Samsung S7/S8 avec Secure Startup désactivé.
- Prise en charge de nouveaux appareils Android.
- Améliorations de l’ergonomie et de l’expérience utilisateur.
Contournement ou récupération des codes d’accès
- Contourne ou récupère les schémas, mots de passe ou codes PIN.
- Extrait les données des appareils mobiles verrouillés ou chiffrés.
Méthodes d’extraction avancées
- Effectue une extraction complète du système de fichiers tout en respectant les normes forensiques.
- Extrait les clés de chiffrement du Keystore sécurisé par le matériel.
Extraction des mots de passe et déchiffrement des données d’application
- Extrait les données du trousseau iOS (Keychain) et les mots de passe des gestionnaires 1Password et Dashlane.
- Crée une copie déchiffrée du trousseau iOS pour une analyse approfondie.
- Déchiffre les données des comptes Second Space, ainsi que des messageries Signal et Wickr.
Traitement de plusieurs appareils
- Le mode multi-fenêtre permet le traitement simultané de plusieurs appareils mobiles.
Récupération rapide
- Accélère la récupération des codes de déverrouillage pour les appareils pris en charge grâce aux GPU NVIDIA et AMD ainsi qu’au calcul distribué.
Compatible avec Windows et macOS
Passware Kit Mobile – Récupération et Déchiffrement des Applications
| Application | Apple | Android |
|---|---|---|
| 1Password | Déchiffrement instantané* / brute-force | Déchiffrement instantané* / brute-force |
| Dashlane | Déchiffrement instantané* / brute-force | – |
| Signal | Déchiffrement instantané | Déchiffrement instantané |
| Wickr Me | – | Déchiffrement instantané* / brute-force |
* – Le déchiffrement instantané des applications peut ne pas être applicable dans certains cas et dépend du niveau de protection de l’appareil, des paramètres Keychain, etc.
