Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

210
Часть III • Тестирование на проникновение
Пример 14.3.
synfuscate.sh
#!/bin/bash -
#
# Bash и кибербезопасность
# synfuscate.sh
#
# Описание:
# Пример обфускации синтаксиса скрипта
#
a ()

{
local a="Local Variable a"

echo "$a"
}
a="Global Variable a"

echo "$a"
a
Пример.14.3.включает.три.различных.элемента:

.функцию.с.именем.
a
;

.локальную.переменную.с.именем.
а
;

.глобальную.переменную.с.именем.
а
.
Применение.трудноопределимых.соглашений.об.именах.и,.где.это.возможно,.по-
вторное.использование.имен.затрудняют.анализ.кода,.особенно.при.больших.его.
объемах..Чтобы.сделать.код.еще.более.запутанным,.вы.можете.объединить.этот.
метод.с.ранее.описанной.техникой.размещения.всего.кода.в.одной.строке:
#!/bin/bash -
a(){ local a="Local Variable a";echo "$a";};a="Global Variable a";echo "$a";a
Наконец,.при.обфускации.синтаксиса.сценария.обязательно.удалите.все.коммен-
тарии..Не.нужно.давать.подсказки.аналитику,.занимающемуся.разработкой.кода.
Обфускация логики
Другой.метод.заключается.в.том,.чтобы.
запутать логику
.сценария.так,.чтобы.ее.
было.трудно.понять..Сценарий.выполняет.требуемую.функцию,.но.делает.это.
окольным.путем..При.применении.этого.метода.действительно.уменьшается.
эффективность.данного.сценария.и.увеличивается.его.размер.

---

Глава 14. Обфускация сценария
211
Вот.несколько.приемов,.которыми.можно.воспользоваться.для.обфускации.логики:
‰
‰
используйте.вложенные.функции;
‰
‰
добавьте.функции.и.переменные,.которые.не.вредят.функциональности.сценария;
‰
‰
напишите.операторы.
if
.с.несколькими.условиями,.где.только.одно.условие.
может.иметь.верное.значение;
‰
‰
используйте.вложенные.операторы.
if
.и.циклы.
В.примере.14.4.показан.сценарий,.реализующий.некоторые.логические.методы.
обфускации..Просмотрите.его.и,.не.читая.пояснений,.попробуйте.понять,.что.он.
делает.
Пример 14.4.
logfuscate.sh
#!/bin/bash -
#
# Bash и кибербезопасность
# logfuscate.sh
#
# Описание:
# Пример запутывания логики
#
f="$1"

a() (
b()
{
f="$(($f+5))"

g="$(($f+7))"

c

}
b

)
c() (
d()
{
g="$(($g-$f))"

f="$(($f-2))"
echo "$f"
}
f="$(($f-3))"

d

)
f="$(($f+$2))"

a


---

212