取证工作：如何破解 Office 文档密码？

Advanced Office Password Recovery 是 Elcomsoft 取证工具包中的密码破解软件之一。它可以恢复、删除或规避使用各种 Office 套件创建的文档的密码。可以对 WordPerfect，Lotus，OpenOffice，Apple iWork 和 Hangul Office 格式的 Microsoft Office 文档和文件进行密码破解。该工具可以恢复 Microsoft Word、Excel、Access、Project、Money、PowerPoint、Visio、Publisher 和 OneNote 的密码。

• 破解所有相关 Office 文档的密码
• 市面上最快的 Office 恢复工具，得益于低级优化和 GPU 加速
• 利用 Office 系列中所有已知的后门和技巧进行即时恢复
• 多个显卡完成工作的速度比单独使用 CPU 快 200 倍
• 将暴力破解、字典攻击和高级攻击结合到一个简单的工作流程中
• 保证恢复受 40 位加密保护的旧版 Word 和 Excel 文档

支持：所有版本的Microsoft Office，OpenOffice，WordPerfect Office，Lotus SmartSuite，Hangul Office，Apple iWork，使用AMD和NVIDIA显卡的GPU加速，异构计算

保证 Corel WordPerfect Office 的时间范围恢复

Corel WordPerfect Office 是众多企业和家庭用户的热门选择。Advanced Office Password Recovery 可快速恢复密码，保护使用 Corel Office WordPerfect、Quattro Pro 和 Paradox 创建的文档，而无需冗长的攻击或高级设置。该工具可以恢复密码，以保护使用所有版本的 Corel WordPerfect Office 创建的文档，并支持其所有保护模式。它可以识别并恢复 WordPerfect （.wp， .wpd）、QuattroPro （.qpw， .wb?, .wq？） 和 Paradox （.db） 文档的密码，以及 Corel WordPerfect Lightning 帐户密码。许多类型的文档可以立即解锁，而某些文件可能需要 10 到 15 个 munite 攻击。

即时解锁 Lotus SmartSuite 文档

Advanced Office Password Recovery 可以立即解锁使用所有版本的 IBM/Lotus SmartSuite 创建的受密码保护的文档。它可以识别并恢复 Lotus Organizer、Lotus WordPro、Lotus 1-2-3、Lotus Approach 和 Freelance Graphics 文档的密码，以及在 Lotus SmartSuite 组件中设置的 FTP 和代理密码。

访问受密码保护的文档

高级 Office 密码恢复可解锁使用从 Office 2.0 到最新版本的 Office 365 的所有 Microsoft Office 版本创建的文档，并支持 WordPerfect Office、Lotus SmartSuite、OpenDocument 和韩文 Office 格式的文档。该工具可以恢复 Microsoft Word、Excel、Access、Project、Money、PowerPoint、Visio、Publisher 和 OneNote 的密码。

特别注意Microsoft Word .doc 和 Excel Microsoft .xls 文档。对于此类文件，通常可以在保证的时间范围内进行恢复。专业版带有一套获得专利的 Thunder Tables，支持通过针对加密密钥而不是原始密码来解密旧的.doc和.xls文件。

通过 GPU 加速实现更快的攻击

Microsoft 始终如一地强化每个主要 Office 版本中的保护。最新版本的 Microsoft Office 中采用的计算密集型加密使得仅依赖计算机 CPU 的密码恢复工具不再适合这项工作。

Advanced Office Password Recovery 支持多个视频卡以及多个 CPU 和 GPU 内核的同时运行。可以将所有或部分 CPU/GPU 内核指定给密码恢复任务，从而实现最佳性能或允许非侵入式后台处理。[ElcomSoft GPU加速技术][gpu] 支持无限数量的 AMD 或 NVIDIA 主板，包括最新一代的高性能加速器。

即时访问受密码保护的文档

并非所有密码都同样强大。Advanced Office Password Recovery 提供对多种类型的受密码保护的文档的即时访问，包括在 Microsoft Word 和 Excel 版本 97 和 2000 中创建的文档。默认情况下，更高版本的 Microsoft Word 和 Excel 以兼容模式保存文档和电子表格，使其可用于即时密码恢复。

通过仔细分析不同版本的 Microsoft Office 应用程序中密码保护的算法和实现，ElcomSoft开发了解决方法，允许立即恢复某些类型的密码，而不是执行冗长的攻击。Advanced Office Password Recovery 非常了解各种密码保护方法，并实现了所有技巧，可让您在几秒钟内恢复受保护的文档。

解锁旧版 Office 文档

出于兼容性和互操作性的原因，大量 Microsoft Office 文档仍以旧格式保存。传统格式（可以通过 .doc/.xls 扩展来识别，而不是现代的 .docx/.xlsx 格式）采用弱 40 位加密，早于更强的 AES。Advanced Office Password Recovery 对此类文档有一个特殊的技巧，可通过针对加密密钥而不是密码来破坏加密。

除了 Microsoft Office 系列，Advanced Office Password Recovery 还可以立即解锁许多WordPerfect Office 文档和 Lotus SmartSuite 生成的所有文件。

特性和优势

针对人为因素

随着最新版本的流行办公套件（如 Microsoft Office 2019）实现了最强的安全性，即使在 GPU 加速环境中，纯暴力攻击的成功率也很低。Advanced Office Password Recovery 采用社会工程学方法，并实施针对人类心理的智能攻击。

Elcomsoft Advanced Office Password Recovery 利用您所知道的有关密码的所有信息。只需指定公司的安全策略，就可以将攻击时间减少十倍。密码中使用的字符数量和类型，以及它是否包含任何特殊符号，对于减少恢复密码的时间有很大帮助。

在保证的时间范围内访问受保护的文档

该工具可以在有限的时间范围内解密受密码保护的 Word .doc 文档和 Excel .xls电子表格，这些文档保存为“兼容”。无需执行冗长的攻击，而 40 位加密密钥可以快速有效地处理，更重要的是，可以保证获得积极的结果。

Advanced Office Password Recovery 可解锁使用 Microsoft Office Word 和 Excel 97 和 2000 创建的文档，以及在 Office 97/2000 兼容模式下使用 Microsoft Office XP 和 2003 保存的文档。

除了Microsoft Office系列，Advanced Office Password Recovery 可以立即解锁许多 WordPerfect Office 文档和 Lotus SmartSuite 生成的所有文件。

字典攻击

人类使用的大多数密码都是基于来自某种语言的单个单词或单词组合。在恢复暴力攻击之前，Advanced Office Password Recovery 会根据字典执行全面的全面攻击。无论使用哪种语言，都可以使用小型内置词典或指定自己的词典，Advanced Office Password Recovery 将尝试不同大小写和变体的单个单词和单词组合。

高级攻击

Elcomsoft Advanced Office Password Recovery 是实施高度复杂攻击类型的行业领导者。字典攻击伴随着突变，这些突变以典型计算机用户用来增加密码强度的方式替换、复制或修改密码字符。

掩码攻击

允许将有关密码的任何知识都用于工作。然而，人们对密码知之甚少，每一点信息都有助于减少要尝试的密码数量。通过指定密码的大致长度或结构并输入使用或未使用的字符，专家可以大大减少要尝试的密码数量。

组合攻击

允许合并来自两个不同词典的字典单词，并根据需要自动添加分隔符。

混合攻击

使专家能够创建极其灵活的规则，描述可能由特定用户选择的密码。这些规则以与行业标准密码恢复工具兼容的格式在文件中进行描述。

加速暴力攻击

如果您对密码信息一无所知，Advanced Office Password Recovery 将采用最后的手段：暴力攻击。得益于高度优化的低级代码，Advanced Office Password Recovery 为暴力密码恢复提供了一流的性能。

保证密码恢复

通过破坏加密而不是恢复原始密码来解锁受密码保护的 Word 文档和 Excel 电子表格。高级 Office 密码恢复可以解密以某些旧格式保存的 Microsoft Office 文档，并保证结果和保证的时间。在 40 位空间中尝试所有可能的加密密钥并不需要很长时间。现代 PC 可以在短短几个小时内有效地解锁文档，而使用获得专利的 Thunder Tables 技术可以将大多数文件的时间缩短到几秒钟。

Thunder Tables® 技术（专利）

ElcomSoft 开发的独特 Thunder Tables® 技术使用预先计算的表来显着加快 Microsoft Word 文件的40位密钥的恢复速度。该技术将在几秒钟而不是几天内解锁受保护的 Word 文档。通过预先计算哈希表并在 U 盘中提供信息，Advanced Office Password Recovery 可以通过 40 位加密有效地取消对 Microsoft Word 文档的保护。

对于 Microsoft Excel 电子表格，提供了预先计算的彩虹表，允许解锁大约 97% 的兼容 Excel 电子表格。

版本功能

	试用版	家庭版	取证版
GPU acceleration
Number of CPUs supported	ALL	ALL	ALL
Number of GPUs supported	ALL	ALL	ALL
Microsoft Office 365/Microsoft 365
Password to Open	✓	✓	✓
Password to Modify	✓	✓	✓
Document Protection Password	✓	✓	✓
Microsoft Word (versions: from 2.0 to 2019)
Password to Open	✓	✓	✓
Password to Modify	✓	✓	✓
Document Protection Password	✓	✓	✓
VBA Project Password	-	-	✓
Microsoft Excel (versions: from 3.0 to 2019)
Password to Open	✓	✓	✓
Password to Modify	✓	✓	✓
Workbook Password	✓	✓	✓
Shared Workbook Password	✓	✓	✓
Sheet Passwords	✓	✓	✓
VBA Project Password	-	-	✓
Unlocking XLA Add-In	-	-	✓
Microsoft Access (versions: from 2.0 to 2019)
Password to Open	✓	✓	✓
User and Group Level Passwords	-	-	✓
Database Owner and Security ID	-	-	✓
VBA Project Password	-	-	✓
Microsoft Project, Microsoft PowerPoint
Password to Open	-	-	✓
Password to Modify	-	-	✓
VBA Project Password	-	-	✓
Open Document (1.0, 1.1, 1.2)
Word processing - Password to Open	-	-	✓
Spreadsheets - Password to Open	-	-	✓
Presentations - Password to Open	-	-	✓
Graphics/drawing - Password to Open	-	-	✓
Formulae - Password to Open	-	-	✓
MyOffice (Russian office suite)
MS Office compatible (DOCX, XLSX)	-	✓	✓
OpenDocument compatible (ODT, ODTX)	-	-	✓
Apple iWork (versions 2009 - 2020)
Pages - Password to Open	-	-	✓
Numbers - Password to Open	-	-	✓
Keynote - Password to Open	-	-	✓
Hangul/Hancell Office (versions 2010 - 2020)
Hanword/Word - Password to Open	-	-	✓
Hancell/Cell - Password to Open	-	-	✓
Other applications/passwords
Microsoft Visio, Microsoft Publisher (VBA Project)	-	-	✓
Microsoft OneNote (password to open)	-	-	✓
Microsoft Money 2.0 to 2008 (password to open)	-	-	✓
All Applications with VBA ("Backdoor" feature)	-	-	✓
WordPerfect Office (all versions)	-	-	✓
Lotus SmartSuite	-	-	✓
Microsoft Office documents saved in compatibility mode (.doc, .xls)
Guaranteed decryption of Word and Excel documents with 40-bit encryption	-	✓	✓
Guaranteed recovery for 40-bit encryption (Word) using Thunder tables® (takes several minutes)	-	-	✓
Recovery for 40-bit encryption (Excel) using Rainbow tables (takes several minutes; 97% success rate)	-	-	✓

系统要求

Windows

• Windows 11/10/8.1/8/7（32 位或 64 位）
• Windows Server 2022/2019/2016/2012

试用版限制

• 显示密码的最大长度限制为 3 个字符
• 某些字典攻击选项被禁用
• 不支持日志文件
• VBA 后门功能不可用
• 无法更改或删除 VBA 密码
• 无法解锁 Microsoft Excel 加载项 （XLA）
• 不显示 Microsoft Access 数据库所有者信息
• 不支持 Thunder Tables
• 不支持对 40 位加密密钥的攻击