lcomsoft Distributed Password Recovery 軟件提供硬件加速及多種攻擊方式破解各種應用及文件密碼。為數據恢復及司法取證任務提供快速可行的方法。
高性能分布式密碼恢復
在生產環境中破解復雜密碼、恢復強加密密鑰并解鎖文檔。Elcomsoft 分布式密碼恢復是一種高端解決方案，適用于取證和政府機構，數據恢復和密碼恢復服務以及通過LAN或Internet連接的多個網絡工作站的企業用戶。Elcomsoft分布式密碼恢復具有獨特的加速技術，并提供線性可擴展性，沒有開銷，以巨大的優勢提供最快的密碼恢復，是目前技術最先進的密碼恢復產品。
硬件加速
Elcomsoft分布式密碼恢復采用革命性的專利技術，除了僅CPU模式外，還支持存在兼容的NVIDIA或AMD顯卡時的加速密碼恢復。硬件加速利用 NVIDIA GeForce 主板的 GPU 內核、AMD GPU 以及內置于英特爾 CPU 中的 GPU 內核，包括英特爾核芯顯卡、超高清顯卡和英特爾銳炬。
加速技術將部分計算密集型處理卸載到最新圖形加速器中具有的快速且高度可擴展的處理器上，實現了前所未有的恢復速度，遠遠超過僅使用 CPU 的用戶。
ElcomSoft開創了異步硬件加速。異構加速允許使用不同品牌和型號的多個視頻卡，有效地利用現有硬件，并充分利用每個支持的組件的性能。
混合規則編輯器
暴力攻擊正在進行中
配置字典攻擊
配置硬件利用率
統計數據
Elcomsoft Distributed Password Recovery 功能和優勢
具有線性可擴展性和云計算的分布式恢復
與競爭對手不同，Elcomsoft分布式密碼恢復在可擴展性方面不是“虛擬”或“實際”線性的。通過將處理密碼的 PC 數量增加一倍，您可以將恢復密碼所需的時間縮短一半。
通過僅通過網絡傳輸最少的信息，Elcomsoft Distributed Password Recovery 允許大規模并行操作，并線性擴展到多達10,000個工作站，沒有擴展開銷。
Elcomsoft Distributed Password Recovery 支持通過局域網、互聯網或兩者兼而有之的分布式工作。最低帶寬要求可確保即使對于最慢的連接也沒有可擴展性開銷。
方便的管理控制臺允許從任何聯網的PC遠程控制 Elcomsoft Distributed Password Recovery 軟件。
用戶可以利用 Amazon 的 GPU 加速 EC2 計算單元和 Microsoft Azure 實例，按需快速提供額外的計算能力。根據性能要求和預算限制，Amazon EC2 或 Microsoft Azure 實例可以快速擴展以加快作業速度，并且可以在不使用時縮減。在亞馬遜云中運行的Elcomsoft分布式密碼恢復是一個完美的解決方案，當需要額外的計算能力時，無需投資在內部構建永久性基礎設施。
借助Elcomsoft分布式密碼恢復支持云計算實例，用戶可以根據需要獲得所需的速度。即將推出對其他云服務的支持。
訪問存儲在加密虛擬機中的證據
虛擬機的使用正在增加，使犯罪分子能夠在虛擬保護傘下掩蓋他們的活動。在存儲大量證據的同時，加密虛擬機可以大大降低意外泄露有罪證據的風險。Elcomsoft Distributed Password Recovery 通過破解原始加密密碼，可幫助調查人員訪問所有這些證據。
支持三種最流行的虛擬機：VMware，Parallels 和 VirtualBox。該工具可以攻擊和恢復原始虛擬機加密密碼，幫助調查人員獲得存儲在加密映像中的訪問權限。
嚴格的隱私控制
隨附的 Elcomsoft 哈希提取器工具允許從各種文件格式中提取加密元數據。通過使用加密元數據設置攻擊，您可以自動確保在發生違規的情況下，絕對沒有原始或加密數據落入壞人之手，因為提取的哈希文件中不包含任何數據。
Elcomsoft 哈希提取器能夠對微小的哈希文件設置攻擊，而不是針對原始的、可能很大的文件或文檔進行攻擊。由于加密元數據中不包含原始或加密數據，因此使用 Elcomsoft 哈希提取器生成的哈希文件提供了更高級別的隱私，允許遠程和云處理而不會有內容泄漏的風險。
該工具的可選便攜式版本允許更好的可移植性和靈活性，從而更容易從實時系統中提取密碼和加密哈希。
GPU 加速的工作原理
使用暴力攻擊來恢復密碼，盡管很耗時，但可以使用計算機主CPU的強大功能從流行的應用程序中恢復密碼。但是，通用CPU的計算能力不再足以破解受現代加密方法保護的多種類型的數據。制造商利用數以萬計的迭代來故意減慢恢復速度，使除了最簡單的密碼之外的所有工作實際上都不可能完成。
Elcomsoft Distributed Password Recovery 利用當今顯卡（例如NVIDIA和AMD制造的顯卡）中的專用高性能內核，將部分計算密集型計算卸載到高度可擴展的顯卡上。單個顯卡具有數百個 GPU 內核，可以提供遠遠超過高端 CPU 指標的速度。Elcomsoft Distributed Password Recovery 使用全面優化的算法，與僅CPU的配置測試相比，恢復速度提高了250倍。
當今的 PC 主板支持多個顯卡。由于ElcomSoft專有的異構計算，Elcomsoft Distributed Password Recovery 支持多達32個顯卡的混合，即使它們來自不同的品牌和型號，允許更快的密碼恢復應用程序，而硬件成本略有增加。該工具允許在一臺PC中混合使用不同代的NVIDIA和AMD板。
幾天有知友問我他的電腦輸錯BIOS密碼三次被鎖怎么辦。這個問題十分的普遍，而且缺乏一個統一的解決辦法。我們今天就一起來探討為什么會被鎖，被鎖后應該如何應對。
在研究怎么解決問題之前，我們應該先厘清目標問題的邊界。有人有時候會把BIOS密碼和加密硬盤密碼、Bitlocker密碼甚至是Windows登錄密碼搞混。
硬盤密碼是部分支持加密的硬盤解鎖時必須輸入的密碼，不同的BIOS提供的窗口不同，試舉一例：
硬盤密碼
它和BIOS密碼不同之處在于如果你沒有這個密碼，你就不能正確訪問該硬盤，但你換一個硬盤還可以正常使用電腦。
Bitlocker是Windows提供的軟件加密硬盤解決方案，我的專欄有不少文章，感興趣的讀者可以移步那里。對于它，本文就不再涉及了，它的界面是這樣：
Bitlocker密碼輸入界面
Windows登陸密碼界面就不用我舉例了，大家都知道。
BIOS密碼分為管理員密碼（admin password）和用戶密碼（user password）：
一般的BIOS秘密輸入界面是這樣的：
從前面的描述我們可以知道，一定是忘記了用戶密碼而不是管理員才會被鎖住。不同的BIOS對輸錯用戶密碼的次數容忍度不同，一般三次左右就會跳出來錯誤框，阻止進一步嘗試。
一個被鎖住的例子
這時如果重新啟動，一般還可以繼續嘗試三次，不會像蘋果手機一樣被鎖住N年。但如果真的忘記了用戶密碼，怎么辦呢？
過去BIOS的信息都存在與CMOS中，對CMOS放電就可以重置BIOS密碼。但現在使用了Flash芯片，對CMOS放電還管用嗎？著我們要區別臺式機和筆記本。
臺式機一般都可以通過CMOS放電或者改變跳線（jumper）來重置密碼。CMOS放電可以見前文，跳線可以查看主板手冊或者在主板上尋找寫著PWD, CLEAR CMOS, CLEAR, CLR,或者 PASSWORD字樣的跳線：
跳線一般在BIOS Flash芯片附近。BIOS檢測到跳線改變或者CMOS的內容無效后會將BIOS存儲在Flash里面的內容重置為出廠設置。
筆記本的策略就有很大不同。對安全性不太在乎的廠商還是可以通過CMOS放電和跳線方法來重置BIOS。這里要注意，筆記本的CMOS電池和臺式機一般不同，需要尋找一下：
有的時候還在主板的另外一面，需要把主板整個拆下來，十分麻煩。另外拆主板和重置往往會導致保修失效，要慎重對待。
筆記本是可以隨身攜帶的，這就意味著要考慮丟失的問題。雖然數據安全可以通過Bitlocker等解決，但筆記本硬件本身的價值也可以成為偷竊的動力。所以很多負責任的廠商并不會任由用戶隨便重置BIOS密碼。那怎么辦呢？
不要鄙視自己設置密碼，又忘掉的人?，F在圍繞在我們周圍需要輸密碼的情況何止數十種？有的必須全部數字，有的要求字母數字混合，有的必須有大小寫混合，還有的還必須定時更新??！忘掉密碼十分正常，我們也不能要求每個人都是愛因斯坦。這個世界還是普通人居多，IBM PC剛出來的時候，客服收到最多的不能啟動的問題往往是沒有插電源，光驅剛上市后很多人認為它是咖啡杯座子。如果筆記本密碼忘記都要返廠修理的話，那么估計所有的筆記本廠商都有的事情忙碌了。
能不能有哪種辦法是不必返廠，卻可以直接進去修改BIOS密碼呢？設置一個只有該筆記本廠商才知道的超級密碼如何？聽起來是個簡單方便又高效的好主意，一個密碼只有廠商知道，維修員只要輸進去，立刻可以解開并可以重新設置密碼，好方便！但實際上如果有很多人都知道的秘密，很快就會變成盡人皆知的”秘密“。不信你可以搜索一下某某路由器的超級密碼，就會發現任何人，只要搜索一下就能知道。
那有沒有一種辦法，可以根據該用戶的情況變成一組密鑰告訴客服，客服在驗證了客戶的身份后就可以電話或者郵件的方式給用戶一個密碼，幫助用戶解開電腦呢？這就是Service Tag。
電腦廠商的BIOS根據用戶密碼，計算（Hash）出一長串數字，在校驗密碼的時候僅僅校驗Hash值。用戶忘記密碼后，將該Hash值告訴客服，并附上自己擁有這個電腦的證明（購買憑證啥的），客服在驗證后可以告訴用戶一個密碼，和正常密碼有一樣的Hash值，就可以解開電腦。這個Hash值就是Service Tag:
很多電腦鎖住后會顯示一個Service Tag
有時僅僅是一串數字
注意客服告訴用戶的密碼很可能并不是原先客戶的密碼，僅僅Hash值一樣而已。另外不同廠商計算Hash方法有極大不同，Service Tag可以是6到10位數字，也有像GUID一樣的一長串數字，并不統一。
那么該知友如果不能重置BIOS密碼的話，是不是只有打客服電話一條路了呢？也不盡然。
世上沒有不透風的墻，一件事干多了就會被人發現規律。有一個網站根據大牛Dogbert發現的規律，可以方便的根據service tag的Hash值，給出解密密碼：
https://bios-pw.org/?bios-pw.org
只要輸入service tag:
就會有一組密碼，可以根據自己的機型等分別嘗試：
很可能就會解開。如果不行可以去Dogbert的博客看看，有時候他會更新他用python寫的腳本。
這個方法還有一定的失敗率，越新的電腦越有可能不行，畢竟筆記本廠商希望避免這種情況的發生。如果還不行，打客服電話吧。
綜合來看，在用戶密碼忘記后可以嘗試一下辦法：
另外如果在某寶搜索BIOS密碼，會發現有些人提供解密BIOS密碼服務。聯系后會讓你提供service tag，結果大多也是通過前面的網站類似的方法，效果并不好。
還有人推薦刷BIOS來重置密碼。其實沒有用戶密碼完全不能啟動，也無從刷起。想要通過刷BIOS來回復管理員密碼在現在來講也有極大的可能性失敗。借助硬件工具刷新BIOS一定要慎重，小心變磚。
了保護我們電腦的數據安全，很多用戶都會設置開機密碼，以防止被別人進入到自己的電腦查看內容。但是，來找老毛桃破解開機密碼的用戶也不少，其中讓老毛桃記憶深刻的是：疫情期間，有位用戶在家辦公兩個多月了，復工之后回到公司上班，開機時竟忘記了自己電腦的開機密碼！于是就找到了老毛桃幫忙，如果是你，你會怎么解決呢？
那么接下來，老毛桃就從BIOS到Windows，和大家淺談下開機密碼的破解。
首先是BIOS密碼破解，什么是BIOS，簡單理解下它就是一組固化到計算機主板上一個ROM芯片上的程序，它保存著計算機最重要的基本輸入輸出的程序、開機后自檢程序和系統自啟動程序，它可從CMOS中讀寫系統設置的具體信息。
通過設置BIOS，我們可以設置啟動密碼、關閉網卡等等，像這位用戶忘記開機密碼的話，如何從BIOS上破解密碼呢？這時最為直接的做法就是讓BIOS恢復到出廠設置，如何操作呢？
第一步：關機后拔下電源，接著打開機箱；
第二步：我們在電腦的主板上會看到一個圓形的鋰電池，此時我們只需將其取下來，等待5分鐘即可恢復到出廠設置；
第三步：接著就把電池重新裝好，打開計算機看看密碼是不是清除了。
注：此方法適用于所有的臺式機。
但這種對于電腦小白來說，操作風險大，那我們接下來就試試進入Windows來破解吧！
第一步：在官網下載老毛桃U盤啟動盤制作工具，并使用該工具將U盤制作成winpe啟動盤；
第二步：將winpe啟動盤插入電腦，重啟，當電腦屏幕出現開機畫面時，迅速按下U盤啟動快捷鍵，進入到優先啟動項設置界面后將winpe啟動盤設置成開機首選，回車；
第三步：此時會進入winpe主菜單，通過鍵盤方向鍵選擇【1】Win10X64PE(2G以上內存)，回車；
第四步：在winpe桌面中，點擊打開【密碼修改】程序；
第五步：在密碼修改界面中，我們會看到電腦的ID，如果列表為空白，點擊【打開】即可，隨后，選中你的電腦賬號，點擊【更改密碼】；
第六步：在彈出的窗口中，你可以選擇重置密碼或者清除密碼。重置密碼則重新設置新的開機密碼，清除密碼則無需輸入，點擊【確定】；
第七步：最后點擊【保存更改】，點擊【退出】即可完成。
破解開機密碼如此簡單，你學會了嗎？