Forenzní detekce šifrovacích nástrojů

Radouan Mohamed

Diplomová práce

Forensic detection of encryption tools

Anotace:

Práce se zabývá problematikou online detekce nainstalovaných šifrovacích nástrojů TrueCrypt, VeraCrypt, BitLocker, DiskCryptor, Sophos SafeGuard Disk Encryption a Symantec Endpoint Protection. Cílem práce je zautomatizovat detekci těchto nástrojů, a to za pomocí programu vytvořeném v programovacím jazyce Python. Každý nástroj byl zkoumán na základě jeho změn v registrech a souborovém systému. Výsledkem je jeho analýza, obsahující stěžejní zásahy do registrů. Výsledky analýzy byly poté použity při tvorbě programu v jazyce Python. Tento program umožňuje plně automaticky detekovat šifrovací nástroje, které jsou nainstalovány. V případě pozitivní detekce navíc program zobrazí informace o instalaci z registrů.

Abstract:

The thesis deals with the issue of online detection of encryption tools TrueCrypt, Vera-Crypt, BitLocker, DiskCryptor, Sophos SafeGuard Disk Encryption and Symantec End-point Protection. The thesis aims to automatize detection of these tools with a program made in Python language. Each tool was inspected from the view of changes in registry and in file system. The result is analysis with important changes in registry. These results were then used to create the program in Python. This program is capable of detection of installed encryption tools. In case a tool is detected, the program prints out important information from registry.

Klíčová slova

python, detekce, šifrování, registry, forenzní analýza

Keywords

registry, forensic analysys, python, encryption, detection

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 4. 10. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 24. 1. 2018
• Vedoucí: Jiří Hološka
• Oponent: Petr Doucek

Vysoká škola ekonomická v Praze

Magisterský studijní program / obor:
Aplikovaná informatika / Informační management