Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 14. Обфускация сценария
217
Создание собственного метода криптографии
Предыдущий.метод.шифрования.отлично.работает,.если.в.целевой.системе.уста-
новлен.OpenSSL..Но.что.делать,.если.его.там.нет?.Вы.можете.установить.OpenSSL.
(но.это.действие.может.быть.замечено.системным.администратором.целевой.систе-
мы.и.возрастет.операционный.риск).или.же.создать.внутри.сценария.собственную.
реализацию.криптографического.алгоритма.
В большинстве случаев не стоит создавать собственный криптографический 
алгоритм или даже пытаться реализовать существующий, например AES. Вместо 
этого лучше использовать общепринятые алгоритмы, которые были проверены 
криптографическим сообществом.
В данном случае мы будем реализовывать алгоритм только для производственной 
необходимости и для того, чтобы продемонстрировать фундаментальные крипто-
графические принципы. Здесь следует учесть, что этот алгоритм небезопасен, 
а информация зашифрована плохо.
Алгоритм,.который.мы.будем.использовать,.состоит.из.нескольких.основных.
шагов.и.прост.в.реализации..Это.основной.
потоковый шифр
,.который.использует.
генератор.случайных.чисел.для.создания.ключа.той.же.длины,.что.и.обычный,.
подлежащий.шифрованию.текст..Далее.каждый.байт.(символ).обычного.текста.
пропускается.через.операцию.исключающего.ИЛИ.(метод.XOR).с.соответству-
ющим.байтом.ключа.(случайным.числом)..Вывод.представляет.собой.зашифро-
ванный.шифротекст..Таблица.14.1.иллюстрирует.использование.метода.XOR.для.
шифрования.
Таблица 14.1.
Пример шифрования
Обычный текст
e
c
h
o
ASCII.(шестнадцатеричный)
65
63
68
6f
Ключ.(шестнадцатеричный)
ac
27
f2
d9
XOR
—
—
—
—
Зашифрованный.текст.(шестнадцатеричный)
c9
44
9a
b6
Если.при.расшифровке.текста,.зашифрованного.методом.XOR,.будет.использо-
ван.тот.же.ключ.(последовательность.случайных.чисел),.который.применялся.
для.шифрования,.мы.получим.расшифрованный.исходный.текст..Как.и.AES,.этот.

---

218