Analýza šifrovaných souborů a oddílů v digitální forenzní analýze

Abstract

Tato diplomová práce se zabývá analýzou metod práce se šifrovanými soubory a oddíly v rámci digitální forenzní analýzy. Zaměřuje se na šifrované soubory a oddíly běžně používané v různých aplikacích a operačních systémech. Práce popisuje různé šifrovací metody a analyzuje jejich implementaci v souborových formátech, jako jsou ZIP, PDF a OOXML, a rovněž ve šifrovaných oddílech pomocí technologie BitLocker, LUKS a VeraCrypt. Analyzuje použité metody jak v open-source, tak i v komerčních nástrojích. Dále jsou tyto metody implementovány v modulu pro nástroj Autopsy, který rozšiřuje jeho možnosti o podporu analýzy šifrovaných souborů a oddílů. Modul se zaměřuje zejména na získávání metadat a následné generování dešifrovacích klíčů. Práce rovněž popisuje metody ověřování správnosti zadaného hesla a možnosti dešifrování obsahu.This thesis focuses on the analysis of methods for working with encrypted files and volumes within the field of digital forensic analysis. It examines encrypted files and volumes commonly used across various applications and operating systems. The thesis describes different encryption methods and analyses their implementation in file formats such as ZIP, PDF, and OOXML, as well as in encrypted volumes using technologies like BitLocker, LUKS, and VeraCrypt. It also evaluates the use of these methods in both open-source and commercial forensic tools. Furthermore, the described methods are implemented in a module for the Autopsy tool, extending its capabilities to support the analysis of encrypted files and volumes. The module primarily focuses on metadata extraction and the subsequent generation of decryption keys. The thesis also outlines methods for verifying password correctness and the potential for decrypting encrypted content.