Elcomsoft Quick Triage

«Elcomsoft Quick Triage» включено в реестр российского ПО: реестровая запись № 33933, решение Экспертного совета (протокол № 449пр от 11.06.2026). Правообладатель — ООО "ЭЛКОМСОФТ". Заявление № 362941 от 21.04.2026.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 362941, зарегистрировано 21.04.2026
Правообладатель: ООО "ЭЛКОМСОФТ"
Реестровая запись: Реестровая запись №33933 от 18.06.2026
Классы ПО: 12.20 Информационные системы для решения специфических отраслевых задач

О продукте

Программа предназначена для быстрого извлечения данных из оперативной памяти, непосредственно с жесткого диска компьютера, из файла образа жесткого диска, из снятого образа полной файловой системы мобильного устройства или резервной копии мобильного устройства для последующего криминалистического анализа.

Что умеет

Функциональные возможности:
оптимизированные под многопотоковые вычислительные процессы алгоритмы быстрого поиска, обработки, структурирования и сохранения цифровых артефактов
сбор информации из компьютера с авторизованной пользовательской сессией Windows, подключенных накопителей, или их криминалистических образов
встроенная функция автоматического перебора простых паролей на вход в сессию Windows, либо экспорта парольных хэш-сумм для попытки его восстановления во внешнем специализированном программном комплексе
структурированное дерево заданий для выбора и последующего сбора и сохранения наиболее значимых системных и пользовательских артефактов
объединение однотипных данных из разных источников
сохранение образа памяти компьютера с активной пользовательской сессией
сбор общей информации о системе, включая информацию об аппаратных характеристиках, сетевых и иных настройках, версии операционной системы, учётных записях пользователей, установленных приложениях и компонентах, состоянии накопителей (по данным S.M.A.R.T.)
сбор данных об установленных и запущенных виртуальных машинах
поиск и обработка документов, электронной почты и других данных с целью формирования индекса для текстового поиска и фильтрации
сбор артефактов файловой системы, в том числе: данные сторонних приложений (поддерживается несколько сотен приложений) данные Active Directory файлы баз данных Amcache, Shimcache артефакты Program Compatibility Assistant записи базы данных SRUM (System Resource Utilization Monitor) корзина (Recycle Bin) планировщик заданий (Scheduled Tasks) файлы Windows Prefetch журналы событий Windows данные Защитника Windows (Windows Defender) и сторонних антивирусов отчёты об ошибках Windows (Windows Error Reporting) конфигурации Wi-Fi сетей и сохранённые пароли база данных поиска Windows артефакты DPAPI, системные учётные данные, Vault, криптографические ключи и сертификаты системные журналы IIS, DHCP, DNS и логи установки (Setupapi.log) образ оперативной памяти (Memory Dump)
сбор информации об использовании системных ресурсов, включая: список выполненных программ список Bluetooth-устройств, дисплеев, ACPI-устройств, а также устройств PCI/SCSI/USB, когда-либо подключавшихся к системе информация о BIOS, батарее, процессоре, накопителях, оперативной памяти, ином аппаратном обеспечении полная конфигурация сети статус использования
службы геолокации, микрофон, веб-камера список установленных драйверов, обновлений, пакетов драйверов, запущенных служб и библиотек DLL список системных программ по умолчанию для открытия файлов список задач в «Планировщике заданий» пути к разрешённым файлам при контролируемом доступе к папкам установленные приложения Microsoft Office и их надстройки список приложений, установленных из Windows Store
извлечение пользовательских артефактов файловой системы, включая данные и журналы сторонних приложений данные приложений Microsoft Office артефакты ActivitiesCache уведомления дампы сбоев (crash dumps) файлы в папках Desktop / Documents / Downloads / Videos кэш RDP корзина (Recycle Bin) недавние файлы базы данных Windows Mail / календаря / телефона / контактов пользовательские учётные данные, Vault, криптографические ключи и сертификаты пользовательский реестр данные интернет-браузеров (Chrome и все Chromium-based, Microsoft Edge, Mozilla, более чем 50 интернет-браузеров), включая: сохранённые логины и пароли, история поисковых запросов, история посещений, список скачанных файлов, закладки, информация о сохранённых платёжных средствах извлечение паролей из почтовых клиентов Microsoft Outlook и Mozilla Thunderbird
извлечение пользовательских артефактов реестра Windows, включая: список устройств, когда-либо подключавшихся конкретным пользователем к компьютеру по интерфейсу USB (смартфоны, планшеты и т. п.) информация о регистрации пользователя в Microsoft Office список файлов, недавно открывавшихся с использованием приложений Microsoft Office список программ, настроенных на автозапуск список пользовательских программ по умолчанию для открытия файлов панель задач: список закреплённых приложений, события правого клика, переключения между приложениями список файлов, открытых или сохранённых через диалоговое окно, недавние файлы, недавно выполненные команды список поисковых запросов в Проводнике имя пользователя, вошедшего в систему последним список имён архивов, которые были недавно созданы
открытый формат контейнера излеченных данных для последующего исследования внешними программными комплексами

Свидетельство Роспатента: № 2025693259 от 27.11.2025
Код ОКПД 2: 62.01.2 Оригиналы программного обеспечения
ИНН правообладателя: 7701115563
Государство регистрации: Россия
Документация: elcomsoft.ru
Стоимость и лицензия: elcomsoft.ru

По карточке заявления на сайте реестра, обновлена там 16.04.2026.

Решения Экспертного совета

Включить в реестр — протокол № 449пр от 11.06.2026, голосование: за 27, против 0, воздержались 1; поручение оператору от 18.06.2026
- Класс программного обеспечения: Информационные системы для решения специфических отраслевых задач

История заявления

18.06.2026 — реестровая запись № 33933
11.06.2026 — решение Экспертного совета: Включить в реестр (протокол № 449пр)
21.04.2026 — появилось в списке со статусом «Включено в реестр»

Другие продукты правообладателя

Elcomsoft Desktop Forensic Bundle — Включено в реестр
Elcomsoft Premium Forensic Bundle — Включено в реестр
Elcomsoft Distributed Password Recovery — Включено в реестр
Elcomsoft iOS Forensic Toolkit — Включено в реестр
Elcomsoft Mobile Forensic Bundle — Включено в реестр
ElcomSoft Password Recovery Bundle — Включено в реестр

Все заявления — ООО "ЭЛКОМСОФТ"