mirror of
https://github.com/carlospolop/hacktricks
synced 2024-12-19 01:24:50 +00:00
197 lines
9 KiB
Markdown
197 lines
9 KiB
Markdown
|
# Algoritmos Criptográficos/Compressão
|
||
|
|
|
||
|
|
## Algoritmos Criptográficos/Compressão
|
||
|
|
|
||
|
|
{% hint style="success" %}
|
||
|
|
Aprenda e pratique Hacking AWS:<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**Treinamento HackTricks AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
|
||
|
|
Aprenda e pratique Hacking GCP: <img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**Treinamento HackTricks GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)
|
||
|
|
|
||
|
|
<details>
|
||
|
|
|
||
|
|
<summary>Apoie o HackTricks</summary>
|
||
|
|
|
||
|
|
* Confira os [**planos de assinatura**](https://github.com/sponsors/carlospolop)!
|
||
|
|
* **Junte-se ao** 💬 [**grupo Discord**](https://discord.gg/hRep4RUj7f) ou ao [**grupo telegram**](https://t.me/peass) ou **siga-nos** no **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
|
||
|
|
* **Compartilhe truques de hacking enviando PRs para os repositórios** [**HackTricks**](https://github.com/carlospolop/hacktricks) e [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud).
|
||
|
|
|
||
|
|
</details>
|
||
|
|
{% endhint %}
|
||
|
|
|
||
|
|
## Identificando Algoritmos
|
||
|
|
|
||
|
|
Se você se deparar com um código **usando deslocamentos à direita e à esquerda, xors e várias operações aritméticas**, é altamente provável que seja a implementação de um **algoritmo criptográfico**. Aqui serão mostradas algumas maneiras de **identificar o algoritmo usado sem precisar reverter cada etapa**.
|
||
|
|
|
||
|
|
### Funções de API
|
||
|
|
|
||
|
|
**CryptDeriveKey**
|
||
|
|
|
||
|
|
Se esta função for usada, você pode descobrir qual **algoritmo está sendo usado** verificando o valor do segundo parâmetro:
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
Consulte aqui a tabela de algoritmos possíveis e seus valores atribuídos: [https://docs.microsoft.com/en-us/windows/win32/seccrypto/alg-id](https://docs.microsoft.com/en-us/windows/win32/seccrypto/alg-id)
|
||
|
|
|
||
|
|
**RtlCompressBuffer/RtlDecompressBuffer**
|
||
|
|
|
||
|
|
Comprime e descomprime um buffer de dados fornecido.
|
||
|
|
|
||
|
|
**CryptAcquireContext**
|
||
|
|
|
||
|
|
De [documentação](https://learn.microsoft.com/en-us/windows/win32/api/wincrypt/nf-wincrypt-cryptacquirecontexta): A função **CryptAcquireContext** é usada para adquirir um identificador para um contêiner de chave específico dentro de um provedor de serviços criptográficos (CSP) específico. **Este identificador retornado é usado em chamadas para funções CryptoAPI** que usam o CSP selecionado.
|
||
|
|
|
||
|
|
**CryptCreateHash**
|
||
|
|
|
||
|
|
Inicia o processo de hash de um fluxo de dados. Se esta função for usada, você pode descobrir qual **algoritmo está sendo usado** verificando o valor do segundo parâmetro:
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
\
|
||
|
|
Consulte aqui a tabela de algoritmos possíveis e seus valores atribuídos: [https://docs.microsoft.com/en-us/windows/win32/seccrypto/alg-id](https://docs.microsoft.com/en-us/windows/win32/seccrypto/alg-id)
|
||
|
|
|
||
|
|
### Constantes de Código
|
||
|
|
|
||
|
|
Às vezes é muito fácil identificar um algoritmo graças ao fato de que ele precisa usar um valor especial e único.
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
Se você pesquisar pela primeira constante no Google, é isso que você obtém:
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
Portanto, você pode assumir que a função decompilada é um **calculador sha256**.\
|
||
|
|
Você pode pesquisar qualquer uma das outras constantes e obterá (provavelmente) o mesmo resultado.
|
||
|
|
|
||
|
|
### Informações de Dados
|
||
|
|
|
||
|
|
Se o código não tiver nenhuma constante significativa, pode estar **carregando informações da seção .data**.\
|
||
|
|
Você pode acessar esses dados, **agrupar o primeiro dword** e pesquisar no Google como fizemos na seção anterior:
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
Neste caso, se você procurar por **0xA56363C6**, você pode descobrir que está relacionado às **tabelas do algoritmo AES**.
|
||
|
|
|
||
|
|
## RC4 **(Criptografia Simétrica)**
|
||
|
|
|
||
|
|
### Características
|
||
|
|
|
||
|
|
É composto por 3 partes principais:
|
||
|
|
|
||
|
|
* **Estágio de inicialização/**: Cria uma **tabela de valores de 0x00 a 0xFF** (256 bytes no total, 0x100). Esta tabela é comumente chamada de **Caixa de Substituição** (ou SBox).
|
||
|
|
* **Estágio de embaralhamento**: Irá **percorrer a tabela** criada anteriormente (loop de 0x100 iterações, novamente) modificando cada valor com bytes **semi-aleatórios**. Para criar esses bytes semi-aleatórios, a chave RC4 é usada. As chaves RC4 podem ter **entre 1 e 256 bytes de comprimento**, no entanto, geralmente é recomendado que seja acima de 5 bytes. Comumente, as chaves RC4 têm 16 bytes de comprimento.
|
||
|
|
* **Estágio XOR**: Por fim, o texto simples ou cifrado é **XORado com os valores criados anteriormente**. A função para criptografar e descriptografar é a mesma. Para isso, um **loop pelos 256 bytes criados** será executado quantas vezes forem necessárias. Isso é geralmente reconhecido em um código decompilado com um **%256 (mod 256)**.
|
||
|
|
|
||
|
|
{% hint style="info" %}
|
||
|
|
**Para identificar um RC4 em um código de desmontagem/decompilado, verifique 2 loops de tamanho 0x100 (com o uso de uma chave) e em seguida um XOR dos dados de entrada com os 256 valores criados anteriormente nos 2 loops, provavelmente usando um %256 (mod 256)**
|
||
|
|
{% endhint %}
|
||
|
|
|
||
|
|
### **Estágio de Inicialização/Caixa de Substituição:** (Observe o número 256 usado como contador e como um 0 é escrito em cada lugar dos 256 caracteres)
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
### **Estágio de Embaralhamento:**
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
### **Estágio XOR:**
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
## **AES (Criptografia Simétrica)**
|
||
|
|
|
||
|
|
### **Características**
|
||
|
|
|
||
|
|
* Uso de **caixas de substituição e tabelas de pesquisa**
|
||
|
|
* É possível **distinguir o AES graças ao uso de valores específicos de tabela de pesquisa** (constantes). _Observe que a **constante** pode ser **armazenada** no binário **ou criada**_ _**dinamicamente**._
|
||
|
|
* A **chave de criptografia** deve ser **divisível** por **16** (geralmente 32B) e geralmente um **IV** de 16B é usado.
|
||
|
|
|
||
|
|
### Constantes SBox
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
## Serpent **(Criptografia Simétrica)**
|
||
|
|
|
||
|
|
### Características
|
||
|
|
|
||
|
|
* É raro encontrar algum malware usando, mas existem exemplos (Ursnif)
|
||
|
|
* Fácil de determinar se um algoritmo é Serpent ou não com base em seu comprimento (função extremamente longa)
|
||
|
|
|
||
|
|
### Identificação
|
||
|
|
|
||
|
|
Na seguinte imagem, observe como a constante **0x9E3779B9** é usada (observe que esta constante também é usada por outros algoritmos criptográficos como **TEA** -Tiny Encryption Algorithm).\
|
||
|
|
Observe também o **tamanho do loop** (**132**) e o **número de operações XOR** nas instruções de **desmontagem** e no **exemplo de código**:
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
Como mencionado anteriormente, este código pode ser visualizado dentro de qualquer decompilador como uma **função muito longa** pois **não há saltos** dentro dela. O código decompilado pode se parecer com o seguinte:
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
Portanto, é possível identificar este algoritmo verificando o **número mágico** e os **XORs iniciais**, vendo uma **função muito longa** e **comparando** algumas **instruções** da função longa **com uma implementação** (como o deslocamento à esquerda por 7 e a rotação à esquerda por 22).
|
||
|
|
## RSA **(Criptografia Assimétrica)**
|
||
|
|
|
||
|
|
### Características
|
||
|
|
|
||
|
|
* Mais complexo do que algoritmos simétricos
|
||
|
|
* Não há constantes! (implementações personalizadas são difíceis de determinar)
|
||
|
|
* KANAL (um analisador de criptografia) falha em mostrar dicas sobre RSA, pois depende de constantes.
|
||
|
|
|
||
|
|
### Identificação por comparações
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
* Na linha 11 (esquerda) há um `+7) >> 3` que é o mesmo que na linha 35 (direita): `+7) / 8`
|
||
|
|
* A linha 12 (esquerda) está verificando se `modulus_len < 0x040` e na linha 36 (direita) está verificando se `inputLen+11 > modulusLen`
|
||
|
|
|
||
|
|
## MD5 & SHA (hash)
|
||
|
|
|
||
|
|
### Características
|
||
|
|
|
||
|
|
* 3 funções: Inicializar, Atualizar, Finalizar
|
||
|
|
* Funções de inicialização semelhantes
|
||
|
|
|
||
|
|
### Identificação
|
||
|
|
|
||
|
|
**Inicializar**
|
||
|
|
|
||
|
|
Você pode identificar ambos verificando as constantes. Note que o sha\_init tem 1 constante que o MD5 não tem:
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
**Transformação MD5**
|
||
|
|
|
||
|
|
Observe o uso de mais constantes
|
||
|
|
|
||
|
|
 (1) (1).png>)
|
||
|
|
|
||
|
|
## CRC (hash)
|
||
|
|
|
||
|
|
* Menor e mais eficiente, pois sua função é encontrar alterações acidentais nos dados
|
||
|
|
* Usa tabelas de pesquisa (para que você possa identificar constantes)
|
||
|
|
|
||
|
|
### Identificação
|
||
|
|
|
||
|
|
Verifique as **constantes da tabela de pesquisa**:
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
Um algoritmo de hash CRC se parece com:
|
||
|
|
|
||
|
|
.png>)
|
||
|
|
|
||
|
|
## APLib (Compressão)
|
||
|
|
|
||
|
|
### Características
|
||
|
|
|
||
|
|
* Constantes não reconhecíveis
|
||
|
|
* Você pode tentar escrever o algoritmo em Python e procurar por coisas semelhantes online
|
||
|
|
|
||
|
|
### Identificação
|
||
|
|
|
||
|
|
O gráfico é bastante extenso:
|
||
|
|
|
||
|
|
 (2) (1).png>)
|
||
|
|
|
||
|
|
Verifique **3 comparações para reconhecê-lo**:
|
||
|
|
|
||
|
|
.png>)
|