carmaa/interrogateInterrogate è uno strumento proof-of-concept per l'identificazione di chiavi crittografiche in materiale binario (indipendentemente dal sistema operativo di destinazione), utilizzato in primo luogo per l'analisi dei dump di memoria e l'uso forense.
Interrogate è uno strumento proof-of-concept per l'identificazione di chiavi crittografiche in materiale binario (indipendentemente dal sistema operativo di destinazione), principalmente per l'analisi dei dump di memoria e l'uso forense. In grado di identificare chiavi AES, Serpent, Twofish e RSA codificate DER a partire dalla versione 0.0.4.
Lo strumento è stato scritto come parte della mia tesi di laurea magistrale presso NTNU.
Interrogate richiede:
Interrogate non ha dipendenze; l'installazione consiste nel download e nella compilazione:
git clone https://github.com/carmaa/interrogate.git
cd interrogate
make
Per una descrizione più completa e aggiornata, eseguire:
./interrogate -h
Questo è solo uno strumento Proof of Concept. Non aspettatevi troppo.
Si prega di consultare la mia tesi di laurea magistrale: https://ntnuopen.ntnu.no/ntnu-xmlui/handle/11250/261742
E il relativo articolo: https://dfrws.org/sites/default/files/session-files/paper-the_persistence_of_memory_-_forensic_identification_and_extraction_of_cryptographic_keys.pdf
Non fate del male con questo strumento. Inoltre, sono un pentester, non uno sviluppatore. Quindi se vedete codice strano che offende il vostro senso di purezza, lasciatemi una nota su come posso migliorarlo. O ancora meglio, fate un fork del mio codice, modificatelo e inviate una pull request.