ARTICLE · 981050
【平航PTU出品】PC端TG锁屏密码破解工具免费用!
写在前面：PTU是平航技术支撑团队中的一支专家团队，主要负责解决实战各类疑难杂症，为专案、会战等场景提供技术服务。因过去实战支撑需要，PTU团队积累了部分自研实用工具。现在我们决定把这些工具免费开放给大家使用，旨在建立一个开放分享、学习的行业生态，能够帮助更多的执法用户完成日常取证工作。
本文分享的TG锁屏密码破解工具是该系列的第一款工具，后续我们将更新更多实用小工具，敬请期待。
如何获取工具？
1
申请“平航Link+取证管家”使用权限
可联系区域销售申请。
2
Link+工具箱 -> PTU工具
下载安装即可
免费工具【1】：
Telegram本地锁屏密码破解工具
Telegram已经成为案件中常见的通信工具之一。
但实际取证过程中，经常会遇到一个棘手问题：电脑系统能正常进入，但进不了TG的应用程序，只因涉案人员设置了TG本地锁屏密码(Local Passcode)。
PC端本地锁屏密码
对取证工作的影响
01
Telegram的PC客户端提供了独立应用锁定功能。
设置密码后，已登录客户端将被锁定。再次进入时，需要正确输入密码或退出账号后重新登录。并且，当启用本地锁屏密码后，本地保存数据同样受到保护。
而在电子数据取证场景中，如果不解除锁定状态，则将无法固定数据，而退出当前登录状态也面临极大的数据丢失风险。
Link+ PTU工具集 新增
TG锁屏密码破解工具
02
为此，平航PTU应急响应中心的技术专家团队针对TG锁屏密码破解需求，开发了一款免费的Telegram PC端本地锁屏密码破解工具。
如何使用？
1
固定关键数据文件
通过规范操作，固定涉案电脑中的TG数据文件夹。
2
下载安装破解工具
通过平航Link+工具箱 -> 选择“平航PTU工具” -> 下载安装“平航TG锁屏密码破解工具”
3
导入“锁屏密码破解工具”（支持断网状态）
将固定后的检材文件导入工具，工具将从检材文件中提取密码验证所需信息，随后针对本地锁屏密码开展恢复，自动识别不同版本的数据保护方式，并结合纯数字、手机号、自定义规则及外部字典等方式生成候选密码进行验证。
* 详询平航官方技术团队
除了常规密码字典外，办案人员还可以结合实际案件中常见的人员信息创建相关密码字典。
从“打不开应用”
到数据全面固定提取
03
本地锁屏密码破解成功后，办案人员即可进一步对应用数据开展取证。可直接结合平航介质取证软件或平航云取证软件等，通过TG云取方式进一步提取和固定相关数据。（具体操作步骤可详询平航官方）
其中，平航云取证软件CF919提供本地静态提取、动态提取以及代理提取三种TG应用云取证方案。
静态提取：常规提取方式，获取全量数据。
动态提取：可实时刷新数据，持续动态获取目标数据。
代理提取：提交提取任务至云端服务器，固定全量数据，网络环境波动影响极小。
产品试用与技术支持
联系平航区域销售或技术
推荐阅读
