Interrogate 是一款概念验证工具,用于识别二进制材料中的加密密钥(无论目标操作系统如何),主要用于内存转储分析和取证用途。截至 0.0.4 版本,能够识别 AES、Serpent、Twofish 和 DER 编码的 RSA 密钥。
该工具是我在 NTNU 的硕士论文的一部分。
Interrogate 需要:
Interrogate 没有依赖项,安装只需下载并编译:
git clone https://github.com/carmaa/interrogate.git
cd interrogate
make
如需更完整和最新的说明,请运行:
./interrogate -h
这只是一个概念验证工具而已。不要期望太高。
请参阅我的硕士论文:https://ntnuopen.ntnu.no/ntnu-xmlui/handle/11250/261742
不要用这个工具作恶。另外,我是一名渗透测试人员,而不是开发人员。所以,如果你看到奇怪的代码触动了你的洁癖,就给我留言告诉我如何改进。或者更好的做法是:fork 我的代码,修改后提交一个 pull request。