Interrogate

Interrogate बाइनरी सामग्री में क्रिप्टोग्राफ़िक कुंजियों की पहचान के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट टूल है (लक्षित ऑपरेटिंग सिस्टम की परवाह किए बिना), मुख्य रूप से मेमोरी डंप विश्लेषण और फोरेंसिक उपयोग के लिए। संस्करण 0.0.4 तक AES, Serpent, Twofish और DER-एन्कोडेड RSA कुंजियों की पहचान करने में सक्षम।

यह टूल मेरी NTNU में मास्टर थीसिस के एक भाग के रूप में लिखा गया था।

मुख्य डेटा

• संस्करण: 0.0.4
• लाइसेंस: GPL
• लेखक: Carsten Maartmann-Moe ([email protected])
• ट्विटर: @MaartmannMoe
• स्रोत: https://github.com/carmaa/interrogate

आवश्यकताएँ

Interrogate को आवश्यकता है:

• Linux या Mac OS X

स्थापना

Interrogate की कोई निर्भरता नहीं है; स्थापना में डाउनलोड और संकलन शामिल है:

डाउनलोड और स्थापित करें

git clone https://github.com/carmaa/interrogate.git
cd interrogate
make

उपयोग

1. लक्ष्य मशीन से मेमोरी डंप करें
2. मेमोरी डंप पर Interrogate चलाएँ

अधिक संपूर्ण और अद्यतन विवरण के लिए, कृपया चलाएँ:

./interrogate -h

ज्ञात बग / सावधानियाँ

यह केवल एक प्रूफ-ऑफ-कॉन्सेप्ट टूल है। बहुत अधिक अपेक्षा न करें।

समस्या निवारण

कृपया मेरी मास्टर थीसिस देखें: https://ntnuopen.ntnu.no/ntnu-xmlui/handle/11250/261742

और संबंधित पेपर: https://dfrws.org/sites/default/files/session-files/paper-the_persistence_of_memory_-_forensic_identification_and_extraction_of_cryptographic_keys.pdf

नियोजित सुविधाएँ

• कोई नहीं

विकास इतिहास

• 0.0.1 - पहला संस्करण
• 0.0.2 - TwoFish और Serpent कुंजी खोज कार्यक्षमता जोड़ी गई
• 0.0.3 - वह संस्करण जो मेरी मास्टर थीसिस के साथ जारी किया गया था
• 0.0.4 - DFRWS 2009 के साथ संयोजन में छोटे बग फिक्स

अस्वीकरण

इस टूल से कोई बुराई न करें। साथ ही, मैं एक पेंटेस्टर हूँ, डेवलपर नहीं। इसलिए यदि आपको अजीब कोड दिखे जो आपकी शुद्धता की भावना को परेशान करता है, तो मुझे एक नोट भेजें कि मैं इसे कैसे सुधार सकता हूँ। या उससे भी बेहतर, मेरे कोड को फोर्क करें, इसे बदलें और पुल रिक्वेस्ट जारी करें।