В данной работе представлен алгоритм и программная реализация линейного криптоанализа шифра AES, а также модуль для исследования методом линейного криптоанализа расширения AES. Основная идея алгоритма заключается в составлении системы линейных аппроксимаций, которая строится с помощью замены нелинейных частей шифра линейными статистическими аналогами. Решив данную систему можно предположить с определённой вероятностью значения битов ключа.