Interrogate

Interrogate는 바이너리 자료에서 암호화 키를 식별하기 위한 개념 증명 도구입니다 (대상 운영 체제에 관계없이), 주로 메모리 덤프 분석 및 포렌식 용도로 사용됩니다. 버전 0.0.4 기준으로 AES, Serpent, Twofish 및 DER 인코딩된 RSA 키를 식별할 수 있습니다.

이 도구는 NTNU에서의 석사 학위 논문의 일부로 작성되었습니다.

핵심 데이터

• 버전: 0.0.4
• 라이선스: GPL
• 저자: Carsten Maartmann-Moe ([email protected])
• 트위터: @MaartmannMoe
• 소스: https://github.com/carmaa/interrogate

요구 사항

Interrogate에는 다음이 필요합니다:

• Linux 또는 Mac OS X

설치

Interrogate에는 종속성이 없으며, 설치 과정은 다운로드 및 컴파일로 구성됩니다:

다운로드 및 설치

git clone https://github.com/carmaa/interrogate.git
cd interrogate
make

사용법

1. 대상 시스템에서 메모리 덤프를 수집하세요
2. 메모리 덤프에 대해 Interrogate를 실행하세요

더 완전하고 최신의 설명을 보려면 다음을 실행하세요:

./interrogate -h

알려진 버그 / 주의사항

이 도구는 개념 증명 도구에 불과합니다. 너무 많은 것을 기대하지 마세요.

문제 해결

제 석사 학위 논문을 참조하세요: https://ntnuopen.ntnu.no/ntnu-xmlui/handle/11250/261742

그리고 관련 논문: https://dfrws.org/sites/default/files/session-files/paper-the_persistence_of_memory_-_forensic_identification_and_extraction_of_cryptographic_keys.pdf

계획된 기능

• 없음

개발 역사

• 0.0.1 - 첫 번째 버전
• 0.0.2 - TwoFish 및 Serpent 키 검색 기능 추가
• 0.0.3 - 제 석사 학위 논문과 함께 공개된 버전
• 0.0.4 - DFRWS 2009 관련 작은 버그 수정

면책 조항

이 도구로 악을 행하지 마십시오. 또한 저는 개발자가 아니라 침투 테스터입니다. 따라서 코드에서 순수함을 해치는 이상한 부분을 발견하시면, 개선 방법에 대한 조언을 보내주십시오. 아니면 더 좋은 방법으로, 제 코드를 포크하고, 수정한 후 풀 리퀘스트를 보내주십시오.