产品概述
Elcomsoft Internet Password Breaker（简称 EIPB）是一款由俄罗斯 ElcomSoft 公司开发的密码提取工具，专门用于从主流 Web 浏览器和邮件客户端中即时恢复已保存的登录凭据、自动填充表单数据及身份信息。该工具主要面向电子数据取证、事故响应和企业内部安全审计场景，帮助调查人员在获得合法授权的前提下快速获取目标设备上缓存的网络账户密码。
浏览器密码提取能力
EIPB 支持从十余款主流浏览器中提取已保存的密码和自动填充信息，覆盖了全球市场和中国市场使用率最高的多个产品。在 Chromium 内核阵营中，Google Chrome、Microsoft Edge（包括旧版 Edge Legacy 和新版 Edge Chromium）以及 Opera 均被完整支持。Mozilla Firefox 的缓存密码也可以被即时读取，但如果用户设置了 Firefox 主密码（Master Password）保护存储区，则需先获取该主密码才能访问缓存的凭据。此时可配合 Elcomsoft Distributed Password Recovery 工具对 Firefox 主密码进行暴力破解。
针对中国市场使用率极高的三大浏览器——QQ 浏览器、UC 浏览器和 360 安全浏览器，EIPB 也提供了完整支持。其中 360 安全浏览器据部分来源统计为中国第二大桌面浏览器，其保存的网站密码经过加密存储，但 EIPB 可在无需登入 Windows 账户的情况下提取这些密码。此外，Yandex Browser、Apple Safari、Microsoft Internet Explorer 以及 Tor Browser 也被纳入支持范围。Tor Browser 默认禁用了密码保存功能，但如果用户手动开启，EIPB 3.30 及以上版本可即时解密其密码存储。
邮件客户端密码恢复
除浏览器外，EIPB 还可以从多个 Microsoft 邮件客户端中提取邮箱账户密码和身份凭据。支持 Microsoft Outlook 全系列版本中的 POP3、IMAP、SMTP 和 NNTP 账户密码，以及保护 PST 文件的密码（适用于 Office 2010 及更早版本）。Outlook Express、Windows Mail 和 Windows Live Mail 同样在支持之列，其中 Windows Live Mail 的 Microsoft Passport 信息也可以被检索。此外，Thunderbird 邮件客户端也受到支持。
密码字典增强与联合攻击
EIPB 的另一项重要用途是为密码恢复攻击构建高命中率的字典。多项独立研究表明，约 59% 至 61% 的消费者会在多个账户间重复使用密码，约 70% 的用户在不同服务中使用相同或高度相似的密码。这意味着一个用户保存在浏览器中的网站密码，有较大概率与其加密文档、BitLocker 卷或 RAR5 压缩包的密码完全相同或为简单变体。
EIPB 提取出的密码列表可作为 Elcomsoft Distributed Password Recovery 的输入字典。结合简单的变异规则（如在各密码末尾追加最多 4 位数字），可在数分钟内攻破高达 70% 的受保护对象；若采用更复杂的变异策略（大小写变换、字符替换等），耗时虽有增加，但命中率可能进一步提升。
技术实现与安全存储突破
从 Internet Explorer 7 开始，微软改进了缓存密码的保护机制，将凭据与对应网站 URL 绑定加密，使得在不知道确切网址的情况下无法解密。EIPB 通过读取浏览器历史记录获取最近访问的网站列表，逐一匹配并解密对应的缓存凭据，从而绕过了这一保护层。对于 Chromium 内核浏览器，EIPB 能够解析其加密存储格式并即时提取密码。Tor Browser 基于 Firefox 修改版，EIPB 同样适用其密码存储的解析逻辑。
版本演进与国产浏览器适配
EIPB 3.30 版本是一个重要更新节点，新增了对 Tor Browser 和 360 安全浏览器的支持。360 安全浏览器在中国桌面端市场占有率位居前列，主打安全防护功能，其密码加密机制在更新中被 EIPB 成功适配。随着中国国产浏览器在政务、企业和个人市场的渗透率持续上升，对 QQ 浏览器、UC 浏览器和 360 安全浏览器的支持使得该工具在国内取证场景中的实用价值显著增强。
采购与授权注意事项
Elcomsoft Internet Password Breaker 属于专业取证工具，授权通常面向执法机构、军队、情报部门、企业安全团队及授权取证顾问。采购前应确认以下关键问题：授权类型（单机许可还是浮动许可）、是否包含版本升级和技术支持服务、是否适用于所在国家或地区的法律法规框架（特别是涉及密码提取和隐私保护的相关规定）。该工具通常不面向个人消费者直接销售，企业用户建议通过正规渠道联系厂商或授权经销商获取报价。由于授权政策可能随版本更新调整，实际价格应以厂商当前报价为准。
在选型阶段，建议将 EIPB 与 Elcomsoft 产品线中的其他工具（如 Distributed Password Recovery、Phone Breaker 等）一并评估，以匹配实际取证工作的完整链条。同时应关注目标环境中的浏览器和邮件客户端版本与工具支持范围的对应关系，确保采购的版本覆盖当前及近期可能用到的应用程序。
如需了解最新的版本功能、授权方案和正规采购渠道，可在软服之家平台咨询，获得来自正规厂商或授权代理商的产品信息和技术支持。
