---
# System prepended metadata

title: Forensischer Bericht

---

# Forensischer Bericht

## Befund

Der folgende forensische Bericht legt dar wie der Truecrypt Container entschlüsselt werden konnte. 

Der Truecrypt-Container wurde von der Webseite https://seclva.ifs.tuwien.ac.at/forensics/mktruecrypt.php
heruntergeladen mit folgenden Daten: 

- Matrikelnummer: 51805939
- Character Set: [0-9]
- Länge: 5 Zeichen

Dabei wurde durch die Webseite ein Truecrypt Container mit folgendem SHA512 Hash generiert:
`d6677c53833a69faf175afa76a18236054d36079ea997554ebadaa022df7d3583ed087297163f715ef912841bb560b31c9d7255e891415c36ad3061bd513044a tc51805939.tc`

Dieser verschlüsselte Truecrypt Container wurde mit einem System mit folgender Ausstattung geknackt:

- CPU: Intel Core i7 @ 2.9 GHz
- GPU: Nvidia Gefore 940MX
- RAM: 32 GB
- OS: Windows 10 

Dazu wurde das Tool Hashcat verwendet. Das verwendete Passwort des Truecrypt Containers konnte mit dem oben angegebenen Komplexität innerhalb von 2 Sekunden geknackt werden. 

## Gutachten

Das Passwort des Containers lautet 30852. 

Das Geheimnis des Containers in der Datei secret.txt lautet `f42187fb86aefc84f1441c462bc8b21f27bd4dbd7f`.

Als Inhalt des verschlüsselten Containers wurden folgende Dateien gefunden:

- `d27a77d59c21732d5edd192423ab8402fee3e46e0aa2bfde5f7032c2f7ee706c772ab08658e48c7558737809c00ce70355bdfaa1ca588d21ca43081eb4f2119a`  
awesome.jpg
![](https://i.imgur.com/Pc9ESTE.jpg)

- `b17685d3181d57f40dcfcc992fe4ff57d0b9720c505693d7d40b88ed5efef096b702de6c26b1dbf9d9a84ff39adf8178c509be567a6a08a09cd31c7183804d6b`  
secret.txt 
```f42187fb86aefc84f1441c462bc8b21f27bd4dbd7f```
- `61aa8217eb71360c9c15255f73ab849dc173384de6465d18c276f6a4a4bbc236f14a5968e96f12102a9e6c44d7736c4ebc703881db0fe18797446db0db4f9a3e`  
wasted.jpg ![](https://i.imgur.com/n30Ymx5.jpg)

51805939


d27a77d59c21732d5edd192423ab8402fee3e46e0aa2bfde5f7032c2f7ee706c772ab08658e48c7558737809c00ce70355bdfaa1ca588d21ca43081eb4f2119a  awesome.jpg
b17685d3181d57f40dcfcc992fe4ff57d0b9720c505693d7d40b88ed5efef096b702de6c26b1dbf9d9a84ff39adf8178c509be567a6a08a09cd31c7183804d6b  secret.txt
61aa8217eb71360c9c15255f73ab849dc173384de6465d18c276f6a4a4bbc236f14a5968e96f12102a9e6c44d7736c4ebc703881db0fe18797446db0db4f9a3e  wasted.jpg 

Der Container wurde mit einer Geschwindigkeit von 17258 Hashes/s durch Brute-Force angegriffen. Dadurch ergeben sich folgende Zeiten, wenn davon ausgegangen wird, dass nur ein Computer verwendet wird. 
| Zeichen | Länge | Zeit |
|---------|-------|------|
|[0-9]    | 5     | <1min|
|[0-9a-z] | 5     | <1h  |
|[0-9a-zA-Z]|5    | <15h |
|[ASCII]  |5      | <6d  |
|[0-9]    | 10     | <7d|
|[a-zA-Z0-9]  |8     | <407y  |
|[0-9a-z] | 10     | <6812y |
|[0-9a-zA-Z]|5    | <1563545y |
|[ASCII]  |5      | <123852742y  |

Um ein Passwort mit mehr als 10-jähriger Sicherheit gegen Angreifer mit mehr Rechenleistung für den Container mit dem derzeitigen Hash-Verfahren zu erzielen, sollte ein Passwort aus Zahlen, Großbuchstaben, Kleinbuchstaben und Sonderzeichen bestehen, sowie aus mindestens 12 Zeichen bestehen. 




###### Nicht Teil des Management-Berichts (Technischer Teil):
```
dd if=tc51805939.tc of=hash.tc bs=1 count=512
hashcat64.exe -a 3 -m 6211 hash.tc ?d?d?d?d?d
```