Elcomsoft System Recovery

Setzen Sie Passwörter von lokalen Windows- und Microsoft-Konten in allen Versionen von Windows zurück. Verleihen Sie jedem beliebigen Benutzerkonto Administratorrechte, setzen Sie abgelaufene Passwörter zurück oder exportieren Sie gehashte Kennwörter für die Offline-Wiederherstellung. Wird mit bootfähigem Windows PE geliefert.

  • Setzt Passwörter von Windows-Konten zurück
  • Es kann Hashes ausgeben und Hibernationsdateien extrahieren, um verschlüsselte Volumes anzugreifen
  • Stellt Passwörter von lokalen und Microsoft-Konten wieder her
  • Benutzerdefiniertes Windows PE mit umfassender Hardware-Kompatibilität und nativem FAT- und NTFS-Support

Unterstützt: Windows 7, 8, 8.1, Windows 10; Windows Vista, Windows XP, Windows 2000, Windows NT; alle relevanten Windows Server-Versionen; 32-Bit- und 64-Bit-Systeme; Windows PE mit 32-Bit- und 64-Bit-UEFI- und -BIOS-Konfigurationen; geläufige Windows GUI; SAM/SYSTEM und Active Directory.

Standard Edition $ 99
Professional Edition $ 299
Jetzt kaufen

Verbesserter Workflow für die Festplatten-Verschlüsselung

Elcomsoft System Recovery vereinfacht den Zugriff auf Daten, die auf verschlüsselten Festplatten und Containern gespeichert sind. Bei der automatischen Erkennung verschlüsselter Laufwerke extrahiert ESR automatisch die Hashes, die zum Starten eines Angriffs[1] auf das Kennwort des verschlüsselten Laufwerks erforderlich sind, und speichert sie auf dem Flash-Laufwerk, um einen schnelleren Zugriff auf verschlüsselte Beweise zu ermöglichen. Darüber hinaus kann ESR Ruhezustandsdateien extrahieren und speichern, die die Verschlüsselungsschlüssel enthalten, um auf Informationen zuzugreifen, die in verschlüsselten Volumes gespeichert sind. Mit diesen Schlüsseln können Sie verschlüsselte Volumes sofort bereitstellen oder deren Inhalt für die Offline-Analyse entschlüsseln.

Passwörter für Windows-Konten wiederherstellen oder zurücksetzen

Vergessene Passwörter und gesperrte Konten machen bis zu 40% der Anfragen bei technischen Hotlines aus. Mit Elcomsoft System Recovery können Windows-Passwörter zurückgesetzt werden, um sofort wieder Zugriff auf die benötigten Benutzerkonten zu erlangen. Unterstützt werden neben Windows-Konten auch cloudbasierte Microsoft-Konten und Netzwerk-Domänen. Dies macht Elcomsoft System Recovery zu einem Must-Have für Administratoren, ITler und Security Spezialisten.

SYSKEY-Passwörter zurücksetzen oder wiederherstellen

SYSKEY-Kennwörter waren eine zweifelhafte und kontroverse Möglichkeit, um die Windows-Anmeldung um eine zusätzliche Sicherheitsebene zu erweitern. In älteren Windows-Versionen wurden SYSKEY-Kennwörter aus Windows 10 und Windows Server 2016 Version 1709 entfernt. Ein unbekanntes SYSKEY-Kennwort blockiert den Windows-Start und verhindert, dass das Kennwort des Benutzers wiederhergestellt oder zurückgesetzt werden kann.

Elcomsoft System Recovery kann SYSKEY-Kennwörter zurücksetzen, um den normalen Startvorgang des Systems wiederherzustellen. Vor dem Zurücksetzen eines SYSKEY-Kennworts überprüft ESR nun, ob diese Operation für das System sicher ist.

Außerdem können Sie mit Elcomsoft System Recovery zwischengespeicherte SYSKEY-Kennwörter in verschiedenen Systemdatenbanken und Cache-Dateien suchen, bevor Sie sie zurücksetzen.

Sofortiger Reset und konfigurierbare Angriffe

Mit Elcomsoft System Recovery kann das ursprüngliche Passwort mit einem Klick zurückgesetzt werden. Alternativ können auch vordefinierte Brute-Force-Attacken gegen Hashes gefahren werden, um das ursprüngliche Passwort wiederherzustellen. Darüber hinaus können Benutzer ihre eigenen benutzerdefinierten Wörterbücher für leistungsstarke Wörterbuchangriffe mit bis zu 4 Mutationsstufen hochladen.

Elcomsoft System Recovery entsperrt auf Knopfdruck alle Benutzerkonten von 32- oder 64-Bit-Versionen von Windows 7, 8, 8.1 und 10. Auch ältere Versionen wie Vista, XP, 2000, NT und die entsprechenden Versionen von Windows Server (bis einschließlich Windows Server 2019) werden unterstützt.

Bootfähig und sofort einsatzbereit

Im Lieferumfang von Elcomsoft System Recovery befindet sich alles, was es braucht, um schnell eine bootfähige DVD oder einen Bootstick zu erstellen. Das hierfür verwendete Image besteht aus einer vorkonfigurierten WinPE mit zahlreichen zusätzlichen Treibern, um sowohl klassische als auch moderne Hardware gleichermaßen zu unterstützen.

Hilfe sofort

Erstellen sie einen Bootstick in ein paar einfachen Schritten und erhalten Sie sofort Hilfe mit ihrem System.

Einfach einzusetzen

Durch Verwendung einer echten WinPE arbeiten Sie mit der gewohnten grafischen Benutzeroberfläche von Windows. Keine Eingabeaufforderung oder schlecht designte Kopie, sondern das echte Windows von einem Windows Preinstallation Environment.

Erstellen sie eine bootfähige DVD oder einen Bootstick mit Hilfe des Assistenten, booten Sie damit dann Elcomsoft System Recovery und beheben Sie die Passwortprobleme auf Ihrem System.

Elcomsoft System Recovery in der Praxis

Als All-in-One-Tool für Windows-Konten bietet Elcomsoft System Recovery eine Vielzahl an Lösungen für verschiedene Problemstellungen:

  • Administratorrechte können an beliebige Nutzer vergeben werden
  • Benutzerkonten können entsperrt werden
  • Passwörter können zurückgesetzt und neu festgelegt werden
  • Alle Benutzerkonten mit und ohne Administratorrechte werden aufgelistet
  • Benutzerrechte können eingesehen werden
  • Benutzerkonten ohne Passwort werden angezeigt
  • Für bestimmte Benutzerkonten, die vom System angelegt wurden, wie IUSR und andere, lassen sich Passwörter sofort wiederherstellen
  • SAM-/System-Dateien lassen sich downloaden oder wiederherstellen
  • Wahlweise lassen sich die Original-SAM-/System-Dateien nach einem erfolgreichen Login wiederherstellen

  1. Elcomsoft Distributed Password Recovery ist erforderlich, um Kennwörter zu verschlüsselten Containern wiederherzustellen. 

Alle Funktionen und Vorteile

Breite Hardware-Unterstützung

Die WinPE von Elcomsoft System Recovery wurde in vielerlei Hinsicht angepasst und erweitert. Unterstützt wird eine sehr große Bandbreite an Hardware. Verschiedenste Massenspeicher, Controller und Chipsets sind in der Treiberdatenbank erfasst. Ein weiterer Vorteil ist die Unterstützung von aktuellen Microsoft Dateisystemen, die standardmäßig von WinPE nicht gewährleistet ist.

Sofortiges Entsperren

Falls das Windows-Konto keine EFS-verschlüsselten Dateien enthält, kann das Konto innerhalb von Sekunden zurückgesetzt werden und ein neues Passwort wird vergeben. Mit diesem neuen Passwort kann sich der Nutzer im Anschluss sofort bei seinem alten Konto einloggen. Zeit- und rechenintensive Recovery-Prozesse müssen nicht ausgeführt werden.

Windows-Passwörter wiederherstellen

Um an das Original-Passwort zu gelangen, bietet Elcomsoft System Recovery integrierte Tools, die mit intelligenten Brute-Force-Attacken das ursprüngliche Passwort oftmals binnen Minuten wiederherstellen können. Standard-Kombinationen und Wörterbuch-Angriffe sind oftmals schnelle und erfolgversprechende Ansätze.

Darüber hinaus kennt die Software eine Anzahl an Speicherorten, an denen Windows oftmals die Passwörter zwischenspeichert. Sollte die Software dabei Erfolg haben, kann das ursprüngliche Passwort sogar binnen Sekunden wiederhergestellt werden.

Scheitern beide Ansätze, bietet Elcomsoft System Recovery eine dritte Option. Denn möglich ist auch, den Hashwert des Passworts zu extrahieren und gegen den Hash offline Brute-Force-Angriffe zu fahren. Elcomsoft Distributed Password Recovery ist eine Software, die mit Grafikkarten-Power und als Clusterverbund hocheffiziente Brute-Force-Attacken gegen den Hash durchführen kann.

Passwörter von 'Microsoft-Konto' knacken

Seit Windows 8 bietet Windows die Möglichkeit, sich als Benutzer mit seinem Microsoft-Konto bei Windows einzuloggen. Microsoft-Konto ist Microsofts Online-Service, der ähnlich einem Google-Account alle Online-Dienste über einen Account zugänglich machen soll. Spätestens seit Windows 10 forciert Microsoft die Online-Authentifizierung und setzt auf Online-Logins auch für Windows-Benutzerkonten. Trotz Online-Login kann Elcomsoft System Recovery die lokal gespeicherte Kopie des Passworts zurücksetzen und auf das Windows-Konto im Offline-Modus zugreifen.

Auch beim Online-Login mit Microsoft-Konto kann Elcomsoft System Recovery den lokal gepufferten Hashwert des Passworts auslesen, um gegen den Hashwert offline Brute-Force-Attacken fahren zu können. Ein solcherart rekonstruiertes Originalpasswort für ein Microsoft-Konto dient Ermittlern dazu, neben dem Windows-Konto auch auf alle anderen Dienste zuzugreifen, die mit diesem Microsoft-Konto verknüpft waren. Diese Dienste umfassen beispielsweise Skype, Hotmail oder OneDrive. Auch der Zugriff auf Windows Phone und Windows 10 Mobile Backups, detaillierte Benutzerinformationen, eine Übersicht über alle mit dem Konto verknüpften Endgeräte (inklusive ihrer Standorte) ist möglich. Unter Umständen können auch Browser-Verläufe aller verknüpften Geräte, Lesezeichen und Formulardaten, wie Adressen und weitere Passwörter zu anderen Online-Diensten in Erfahrung gebracht werden. Selbst mit BitLocker verschlüsselte Volumes sind nicht mehr geschützt, wenn Dritte über das Passwort für ein Microsoft-Konto verfügen, denn auch der BitLocker Recovery Key ist dann für Außenstehende einsehbar.

Arbeiten ohne Risiko

Jeder Arbeitsschritt bei Elcomsoft System Recovery kann vollständig rückgängig gemacht werden. Wiederherstellungspunkte und einfache Undo-Funktionalität gewährleisten, dass nicht versehentlich irreparabler Schaden entsteht.

Tutorial

Produktumfang

Elcomsoft System Recovery gibt es in zwei Versionen: Standard und Professional

ESR Std ESR Pro
Unterstützte Windows-Versionen
Unterstützung für Windows NT, 2000, XP, Vista, 7, 8, 8.1 und 10
Unterstützung für Windows NT, 2000 und XP Werkstationen
Unterstützung für Windows NT, 2000, 2003, 2008 und 2012 Server -
Erstellt Bootmedium für 32- und 64-Bit-BIOS
Erstellt Bootmedium für 32- und 64-Bit-UEFI
Unterstützung von Microsoft-Konten für Windows 8, 8.1 und 10
Basisfunktionen
Kommt mit einer WinPE
Mehrsprachige Benutzeroberfläche
Unterstützt alle RAID, SCSI und SATA-Treiber
Automatisches Auflisten aller Installationen
Manuelles Durchsuchen der Registry -
Bootdisk erstellen
Bootstick erstellen
Administrator-Passwort zurücksetzen
Systemdateien zurücksetzen oder wiederherstellen
Administrator-Konto zurücksetzen oder wiederherstellen
Erweiterte Funktionen
Passwörter aller Benutzerkonten zurücksetzen
Administrator-Konten hervorheben
Benutzerrechte einsehen -
Gesperrte Konten entsperren
Benutzerkonten Administratorrechte zuweisen -
Passwörter bestimmter System-Konten auslesen -
Passwörter von Domain Administratoren zurücksetzen -
Passwörter von Active Directory Nutzern zurücksetzen -
Passwort-Hashes lokaler Konten auslesen
Passwort-Hashwerte von Actice Directory Nutzern auslesen -
NTDS.DIT zurücksetzen oder wiederherstellen -
LM/NTLM-Hashes anzeigen -
Hashwerte des Passwort-Verlauf anzeigen -
Einfache Passwörter automatisch testen
SAM-Dateien editieren -
SYSKEY zurücksetzen -
Preise, Lizenzen und Produktumfang
ISofortiger Download
Gratis-Updates für ein Jahr
Kommerzielle Verwendung

Systemanforderungen

Windows

  • Windows 10/8.1/8/7/Vista/XP/2000 (32 bit and 64 bit; all editions)
  • Windows Server 2019/2016/2008/2003

Versionshinweise

Elcomsoft System Recovery v.6.0.402

  • аdded an option to detect full disk encryption, extract and save password hashes for further recovery
  • аdded an option to copy hiberfil.sys to the flash drive (for further extraction of decryption keys)
  • аdded support for latest Windows 10 builds
  • аdded support for Windows Server 2019
  • аdded support for user-defined dictionaries (wordlists), with mutations
  • аdded the feature to search for SYSKEY passwords (in addition to just reset)
  • improved logic when saving password hashes into UNICODE or ASCII file
  • improved logic on SYSKEY password reset (now 100% safe)
  • fixed the problem with Domain Administrator password reset on some configurations
  • fixed the problem on password recovery for some legacy systems
  • fixed the problem booting from slow USB flash drives
  • small bug fixes, performance and UI improvements

Alle Programme können über die Systemsteuerung 'Programme und Funktionen' oder über das Programm 'Deinstallieren' im Startmenü deinstalliert werden. Es wird der Standard Windows Installer Service verwendet.

Systemanforderungen

Windows

  • Windows 10/8.1/8/7/Vista/XP/2000 (32 bit and 64 bit; all editions)
  • Windows Server 2019/2016/2008/2003

Versionshinweise

Elcomsoft System Recovery v.6.0.402

  • аdded an option to detect full disk encryption, extract and save password hashes for further recovery
  • аdded an option to copy hiberfil.sys to the flash drive (for further extraction of decryption keys)
  • аdded support for latest Windows 10 builds
  • аdded support for Windows Server 2019
  • аdded support for user-defined dictionaries (wordlists), with mutations
  • аdded the feature to search for SYSKEY passwords (in addition to just reset)
  • improved logic when saving password hashes into UNICODE or ASCII file
  • improved logic on SYSKEY password reset (now 100% safe)
  • fixed the problem with Domain Administrator password reset on some configurations
  • fixed the problem on password recovery for some legacy systems
  • fixed the problem booting from slow USB flash drives
  • small bug fixes, performance and UI improvements

Alle Programme können über die Systemsteuerung 'Programme und Funktionen' oder über das Programm 'Deinstallieren' im Startmenü deinstalliert werden. Es wird der Standard Windows Installer Service verwendet.

Elcomsoft System Recovery kaufen

Standard Edition
$ 99
Professional Edition
$ 299
Jetzt kaufen