
免费工具【1】:
Telegram本地锁屏密码破解工具
Telegram已经成为案件中常见的通信工具之一。
但实际取证过程中,经常会遇到一个棘手问题:电脑系统能正常进入,但进不了TG的应用程序,只因涉案人员设置了TG本地锁屏密码(Local Passcode)。
Telegram的PC客户端提供了独立应用锁定功能。
设置密码后,已登录客户端将被锁定。再次进入时,需要正确输入密码或退出账号后重新登录。并且,当启用本地锁屏密码后,本地保存数据同样受到保护。
而在电子数据取证场景中,如果不解除锁定状态,则将无法固定数据,而退出当前登录状态也面临极大的数据丢失风险。
为此,平航PTU应急响应中心的技术专家团队针对TG锁屏密码破解需求,开发了一款免费的Telegram PC端本地锁屏密码破解工具。
如何使用?
固定关键数据文件
通过规范操作,固定涉案电脑中的TG数据文件夹。
下载安装破解工具
通过平航Link+工具箱 -> 选择“平航PTU工具” -> 下载安装“平航TG锁屏密码破解工具”
导入“锁屏密码破解工具”(支持断网状态)
将固定后的检材文件导入工具,工具将从检材文件中提取密码验证所需信息,随后针对本地锁屏密码开展恢复,自动识别不同版本的数据保护方式,并结合纯数字、手机号、自定义规则及外部字典等方式生成候选密码进行验证。
* 详询平航官方技术团队
除了常规密码字典外,办案人员还可以结合实际案件中常见的人员信息创建相关密码字典。
本地锁屏密码破解成功后,办案人员即可进一步对应用数据开展取证。可直接结合平航介质取证软件或平航云取证软件等,通过TG云取方式进一步提取和固定相关数据。(具体操作步骤可详询平航官方)
其中,平航云取证软件CF919提供本地静态提取、动态提取以及代理提取三种TG应用云取证方案。
静态提取:常规提取方式,获取全量数据。
动态提取:可实时刷新数据,持续动态获取目标数据。
代理提取:提交提取任务至云端服务器,固定全量数据,网络环境波动影响极小。
产品试用与技术支持
联系平航区域销售或技术













