Hvordan finne ut av krypteringsmetode?

[JKJK]

Hvis man har en kryptert tekstfil, hvordan kan man finne ut hvilken krypteringsmetode som er brukt?

 

Skal foreta en sikkerhetsanalyse av et system, og trenger å finne ut hva slags kryptering som blir brukt på en loggfil.

[maedox]

Hvis du vet hvilket operativsystem/applikasjon som har produsert filen, kan du nok begrense søket noe. Men hvis den er kryptert med en rimelig moderne krypteringsalgoritme vil du aldri finne ut av det. Er den kryptert med en gammel algoritme vil du kanskje kunne finne et mønster som vil gi deg en pekepinne på hva det er for en algoritme. Du er nok også avhengig av at filen er veldig stor.

 

Jeg har dessverre ikke prøvd meg på dette selv, men det finnes nok en hel mengde verktøy der ute på nettet som kan hjelpe deg.

[JKJK]

hmm... det hjelper meg ikke stort. De er kryptert av et overvåkningsprogram.

[adder1972]

Hei,

 

Selv om du finne ut at det er brukt AES256 med SHA1-hashing, vil ikke det hjelpe deg i det hele tatt.

 

Gode kryptoprogrammer som f.eks Truecrypt vil heller aldri lagre opplysninger om hvilken algoritme som er brukt eller at det i det hele tatt dreier seg om en kryptert fil.

 

Det finnes jo software som kan brute-force-attack'e kryptofiler, men det er ikke en triviell jobb.

 

Du kan jo også lete litt her.

Endret 13. mai 2008 av adder1972