книги хакеры / журнал хакер / 039_Optimized

из сокета FTPDATA $n байтов и возвращает количество реально записанных байтов.)

Маскировка и шифровка данных

Для отвода глаз называй все файлы с умом. Например, если в данный момент изучается WinAPI, то файл, на который скрипт перенаправит бродилку, можно назвать, например, winapihelp.001. Также полезно добавлять в урлу вызываемого скрипта параметры, которые в самом скрипте использоваться не будут, но урл украсят, т.е. что-то вроде:

h t t p : / / w w w . a l l f o r s t u d e n t s . b o x . s k / c g i - bin/getfile.cgi?n=4&fname=winapihelp&vers=last&user =&requeststring=win+api&a=0 (имеет смысл только “n=4”, все остальное - флуд)

è

http://www.allforstudents.box.sk/files/win/help/splited/wi

napihelp.001

Естественно выглядит, да? Я лично на месте админа поленился бы проверять подобные урлы.

Раздумывая над проблемой маскировки данных, я придумал как можно выдавать любые скачиваемые данные за архив: с помощью любого архиватора создаешь самораспаковывающийся архив, в который помещаешь небольшой файл (< 1kb) с кратким описание того, за что ты собираешься выдавать скачанные файлы, или с чем-нибудь еще. Он будет весить где-то 50кб. Далее, его следует залить на сервер, где лежит скрипт, а сам скрипт переделать так, чтобы он в начало каждого передаваемого куска ставил этот архив (расширение надо оставить exe). Тогда даже если кто-нибудь очень любопытный запустит такой файлик, он найдет только то, что ты запаковал, а тебе, зная точный размер экзешной добавки, не составит труда отделить нужные данные. Если же тебя припрут к стенке и спросят: что это такое, то стоит ответить, что, мол, качал архив, а он оказался битым. Кстати говоря, в качестве этого exe-шника не обязательно использовать self-ex архив, можно самостоятельно накодить что-нибудь подходящее.

Теперь, как и обещал, несколько слов о том, как изменять содержимое файла. Делать это, вообще говоря, не обязательно, но желательно, т.к. маскировка, описанная выше, просто делает файл незаметным (для админа) в общем потоке, и если она не сработает и то, что ты качаешь, начнут изучать, то шифровка передаваемых данных скорее всего спасет любимую мозоль от скорой админской расправы.

Первое и самое элементарное - это просто проксорить весь файл одним числом (т.е. произвести операцию xor над каждым элементом). Как известно, если этот алгоритм применить повторно к уже обработанным данным, то на выходе получим исходные. Кстати говоря, на перле это осуществить не так просто из-за того, что в нем нет типов и прочитанный байт интерпретируется как символ, а не как число. Но не мне учить тебя Perl-у, поэтому просто привожу код, который файл 1.dat ксорит числом 5 и результат сохраняет в 2.dat:

open(F1, “1.dat”); open(F2, “>2.dat”);

binmode F1; binmode F2; $t = 0;

$nofp = sysread(F1, $t, 1); while ($nofp) {

print F2 chr(ord($t) ^ 5); $nofp = sysread(F1, $t, 1);

}

close(F1);

close(F2);

Хотя лучше ксорить не одним числом, а последовательностью из нескольких чисел. Отмечу, что в рассматриваемом контексте эти операции следует производить “на лету” безо всяких промежуточных сохранений (экономя место и время). Т.е. получил n байт из соединения, проксорил их и записал в файл.

Для самых экстремальных товарищей предлагаю следующий перченый способ: ксорить нетривиальной последовательностью, размер которой равен размеру файла. Поскольку последовательность такого размера хранить нереально (а требуется она в двух местах: на твоем сервере для шифровки и дома - для расшифровки), ее предстоит сгенерить, взяв в качестве производящей функции, например, синус (эта функция от последовательности целых чисел дает последовательность неповторяющихся чисел). Т.е. надо всего лишь взять синус от номера текущего байта в файле, вытянуть из этого вещественного числа, допустим, 2-ю цифру после запятой и проксорить текущий байт с ней. Расшифровка будет происходит точно так же. Хоть этот метод и кажется очень мудреным, он тем не менее обладает очень высокой криптостойкостью.

Финал

Описанные выше способы обхода были проверены на практике, поэтому, если, конечно, не делать глупостей, их можно использовать безопасным для себя образом. Но помни: всегда и во всем нужно знать меру. Если пользование такими вещами станет для тебя правилом, а не исключением, то рано или поздно тебя все равно засекут, улыбнутся и скажут “Нагибайся!”. Удачи тебе!

Литература:

-Steven Holzner “Perl. Специальный справочник”, Питер, 2000

-Davis Chapman. “Разработка Internet-приложений в Delphi2” DiaSoft, 1998 (в этой книге довольно понятно написано про саму концепцию сокетов и соединений, про многие протоколы и их использование)

-Медведовский И.Д., Семьянов П.В., Леонов Д.Г. “Атака на Internet” (3-е издание), ДМК, 2000

Кроме того:

RFC2616 (HTTP standart); RFC0959 (FTP standart) - очень рекомендую прочитать!

ВНИМАНИЕ: Автор статьи и редакция журнала не несут никакой ответственности за последствия, которые могут возникнуть у тебя в результате использова- ния изложенного материала!