Manipulace s citlivými daty v operační paměti

Bc. Jakub Bartišek

Diplomová práce

Access to Sensitive Data in RAM

Abstract:

This Master thesis deals with a methodology of procedures for both Microsoft Windows and Linux operation systems to obtain sensitive data stored in RAM, and their subsequent analysis in user-friendly form. Describes in detail all the tools used and together with the accompanying images demonstrates their effectiveness. Supposed technical skills are at the level of basic knowledge of the administration of Microsoft Windows and Linux operating systems. The accompanying DVD contains selected tools for obtaining and analyzing the memory image, useful scripts, images and other unpublished instructions.

Abstract:

Práca sa zaoberá vytvorením metodológie postupov pre operačné systémy Microsoft Windows a Linux na získanie citlivých dát uložených v operačnej pamäti a ich následnú analýzu v užívateľsky prívetivej forme. Podrobne popisuje všetky použité nástroje a spolu s priloženými obrázkami demonštruje ich účinnosť. Predpokladané technické schopnosti sú na úrovni základnej znalosti správy operačných systémov Microsoft Windows a Linux. Priložené DVD obsahuje vybrané nástroje na získanie a analýzu obrazu pamäte, užitočné skripty, obrázky a ďalšie nepublikované návody.

Klíčová slova

RAM pamäť, forenzná analýza, FireWire, Cold Boot, Hot Boot, FORIANA, Microsoft Windows, Linux, kryptografické kľúče, TrueCrypt, BitLocker, RAM memory, forensic analysis, cryptographic keys

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 26. 5. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2014
• Vedoucí: RNDr. Daniel Kouřil, Ph.D.
• Oponent: RNDr. Martin Drašar, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Informační systémy