Forenzní detekce šifrovacích nástrojů

Radouan Mohamed

Master's thesis

Forensic detection of encryption tools

Anotácia:

Práce se zabývá problematikou online detekce nainstalovaných šifrovacích nástrojů TrueCrypt, VeraCrypt, BitLocker, DiskCryptor, Sophos SafeGuard Disk Encryption a Symantec Endpoint Protection. Cílem práce je zautomatizovat detekci těchto nástrojů, a to za pomocí programu vytvořeném v programovacím jazyce Python. Každý nástroj byl zkoumán na základě jeho změn v registrech a souborovém systému. Výsledkem je jeho analýza, obsahující stěžejní zásahy do registrů. Výsledky analýzy byly poté použity při tvorbě programu v jazyce Python. Tento program umožňuje plně automaticky detekovat šifrovací nástroje, které jsou nainstalovány. V případě pozitivní detekce navíc program zobrazí informace o instalaci z registrů.

Abstract:

The thesis deals with the issue of online detection of encryption tools TrueCrypt, Vera-Crypt, BitLocker, DiskCryptor, Sophos SafeGuard Disk Encryption and Symantec End-point Protection. The thesis aims to automatize detection of these tools with a program made in Python language. Each tool was inspected from the view of changes in registry and in file system. The result is analysis with important changes in registry. These results were then used to create the program in Python. This program is capable of detection of installed encryption tools. In case a tool is detected, the program prints out important information from registry.

Kľúčové slová

python, detekce, šifrování, registry, forenzní analýza

Keywords

registry, forensic analysys, python, encryption, detection

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 4. 10. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 24. 1. 2018
• Vedúci: Jiří Hološka
• Oponent: Petr Doucek

Vysoká škola ekonomická v Praze

Master programme / odbor:
Aplikovaná informatika / Informační management