Passware Kit法证版集成了30余种密码恢复工具，更包含了Encryption Analyzer专业版、Search Index Examiner、FireWare内存镜像工具和便携版密码恢复工具，用户可以利用这些工具在计算机或者局域网中*扫描并快速发现、恢复加密保护的数据信息。
可以恢复、重置超过200种不同类型的加密数据。可实现恢复加密硬盘、PGP压缩文件，解锁Windows 7管理员账户。绝大部分加密文件可在瞬间恢复或通过重置密码直接打开。对于其他复杂的算法或密码，可以有效利用分布式恢复和云计算平台，利用多CPU、多核、多GPU和Tableau TACC进行硬件加速，*幅度提升了解密运算能力。集成有FireWire内存镜像工具，是目前上*成功恢复BitLocker、TrueCrypt、FileVault 2、PGP硬盘加密的商业软件。针对*部门封存的计算机，无需进行费时的暴力恢复即可以快速恢复成功。

 功能特点

l 高度集成化密码恢复工具，支持200种以上文件类型

l 集成Encryption Analyzer软件，可智能搜索计算机及局域网中的加密文件

l 集成Search Index Examiner，可从Windows桌面搜索数据库中提取证据文件

l 可创建Passware Kit USB便携版本

l 包含Firewire内存镜像获取工具，直接获取计算机物理内存镜像

l 可从加密的BitLocker硬盘或USB硬盘中获取加密密钥

l 可以恢复分析运行中的TrueCrypt加密卷，或直接恢复未启动的加密容器密码

l 可以恢复FileVault 2加密卷，可恢复Apple DMG镜像中的密码

l 可重置Windows本地计算机管理员和域管理员密码

l 可通过分析计算机内存恢复Mac用户登录密码

l 可从加密的Mac keychain文件中提取密码

l 可从Windows/Unix/Mac hash中提取密码

l 可从注册表文件和SAM中提取密码

l 可从 iTunes备份文件中恢复密码

l 支持联网在线恢复方式，瞬间恢复Word/Excel 2003以下版本文档

l 支持分布式密码恢复和Amazon云计算

l 高效使用多核、多CPU、多GPU和TACC硬件加速器

 具体优势

l 灵活运用多种密码恢复方式：字典恢复、Xieve智能恢复、暴力恢复、已知密码/部分恢复、已存密码恢复、组合恢复等

l 法证分析报告中包含证据文件的MD5值

l 可恢复几乎所有常见文件类型的加密算法

l 不会漏掉计算机或局域网中的任何加密文件

l 仅从嫌疑机的一个文件中即可得到所有文件/邮件的汇总信息

l 无需在嫌疑计算机中安装 Kit软件即可恢复密码

l 仅用数分钟时间即可解密BitLocker，、TrueCrypt，和FileVault加密硬盘

l 仅用数分钟时间即可获得Windows管理员权限

l 仅用数分钟时间即可获得Mac OS系统管理员权限

l 恢复用户账号和登录密码

l 可恢复Windows账户、网页、网络连接的密码

l 可获得存储在iPod和iPhone等移动设备中的数据的权限

l 快速掌握重要文件的内容

l 通过分布式和云计算方式来提高解密速度，缩短恢复高难度密码的时间

l 以zui精确、zui有效的方式帮助用户设置密码恢复方式配合案件生成符合司法检验标准的分析报告