Interrogate

Interrogateは、バイナリデータ（対象オペレーティングシステムを問わない）内の暗号鍵を識別するためのProof of Conceptツールであり、主としてメモリダンプ解析とフォレンジック用途を目的としています。バージョン0.0.4時点で、AES、Serpent、Twofish、およびDERエンコードされたRSA鍵を識別できます。

このツールは、NTNUでの修士論文の一環として作成されました。

主要データ

• バージョン: 0.0.4
• ライセンス: GPL
• 作者: Carsten Maartmann-Moe ([email protected])
• Twitter: @MaartmannMoe
• ソース: https://github.com/carmaa/interrogate

必要条件

Interrogateには以下が必要です:

• Linux または Mac OS X

インストール

Interrogateに依存関係はありません。インストールはダウンロードとコンパイルのみで構成されます:

ダウンロードとインストール

git clone https://github.com/carmaa/interrogate.git
cd interrogate
make

使用方法

1. 対象マシンからメモリをダンプする
2. メモリダンプに対してInterrogateを実行する

より完全で最新の説明については、以下を実行してください:

./interrogate -h

既知のバグ / 注意事項

これはProof of Conceptツールにすぎません。過度な期待はしないでください。

トラブルシューティング

私の修士論文を参照してください: https://ntnuopen.ntnu.no/ntnu-xmlui/handle/11250/261742

および関連論文: https://dfrws.org/sites/default/files/session-files/paper-the_persistence_of_memory_-_forensic_identification_and_extraction_of_cryptographic_keys.pdf

予定されている機能

• なし

開発履歴

• 0.0.1 - 最初のバージョン
• 0.0.2 - TwoFishおよびSerpent鍵探索機能を追加
• 0.0.3 - 修士論文とともにリリースされたバージョン
• 0.0.4 - DFRWS 2009に合わせた軽微なバグ修正

免責事項

このツールで悪事を働かないでください。また、私は開発者ではなくペンテスターです。もしあなたの純粋な感性を刺激するような奇妙なコードを見かけたら、改善方法をメモで知らせてください。あるいは、もっと良いのは、私のコードをフォークして変更し、プルリクエストを送ることです。