Analýza šifrovaných dat v digitální forenzní praxi

Abstract

Tato práce se zabývá šifrování dat z pohledu digitální forenzní analýzy. První část se věnuje zmapování nejpoužívanějších šifrovacích algoritmů vyskytujících se v běžných typech souborů a jejich analýzou z hlediska bezpečnosti. V další části je čtenáři vysvětlen útok hrubou silou a jeho problémy společně s dalšími technikami prolomení šifrování. Dále je provedena analýza nástrojů pro obnovu hesla se zaměřením na schopnosti, podporované algoritmy a výkon. V poslední části je pomocí nástroje Hashcat demonstrován útok na několik typů šifrovaných souborů s různě silnými hesly a různými typy útoků. Výsledky ukazují, jak rozdíly v použitém formátu a síle hesla zásadně ovlivňují efektivitu útoku.

This thesis deals with data encryption from the perspective of digital forensics. The first part is devoted to the mapping of the most used encryption algorithms occurring in common file types and their analysis from the security point of view. In the next part, the brute force attack and its problems are explained to the reader, along with other techniques for breaking encryption. Next, an analysis of password recovery tools is performed, focusing on capabilities, supported algorithms and performance. In the last section, an attack on several types of encrypted files with different password strengths and different types of attacks is demonstrated using the Hashcat tool. The results show how differences in the format and password strength used fundamentally affect the effectiveness of the attack.