• notiuni avansata de shell scripting
• sisteme de fisiere
• security
• procese

Ciphers… ciphers everywhere.

Vă aflați în folderul /home/student/tema04/task01. Va trebui sa implementati urmatorii algoritmi de criptare/decriptare in bash.

• [5p] Xor cipher: cel mai simplu mod de criptare al unui string este realizat prin aplicarea operatiei xor caracter cu caracter folosindu-ne de o cheie.
  • Creați un script numit xor.sh. Scriptul primește două argumente:
    • argumentul 1 reprezintă textul care se va cripta/decripta
    • argumentul 2 reprezintă cheia cu care se va cripta/decripta
  • Daca dimensiunea cheii este mai mica decat textul se va face padding la cheie cu ea insasi pana cand se ajunge la dimeansiunea textului.
  • Se va garanta input care va genera caractere printabile
  • Mai multe detalii despre Xor Cipher gasiti aici: Wiki One Time Pad
  • Exemplu de folosire a scriptului xor.sh:

[student@uso]$ ./xor.sh "simple_test" "#"    
PJNSOF|WFPW
[student@uso]$ ./xor.sh "simple_test" "####"  # este echivalent cu exemplul de mai sus
PJNSOF|WFPW

• [10p] Caesar cipher: este un tip de criptare prin substituie. Dandu-se un text si o cheie ca input fiecare caracter va fi shiftat la dreapta cu numarul indicat de cheie.
  • Creați un script numit caesar.sh. Scriptul primește trei argumente:
    • argumentul 1 reprezintă reprezinta modul de functionare, criptare sau decriptare, poate lua 2 valori: enc sau dec
    • argumentul 2 reprezintă textul care se va cripta/decripta
    • argumentul 3 reprezintă cheia de substitutie, daca este omis se va considera valoarea implicita 13
  • Se garanteaza ca input pentru acest cipher doar caractere din alfabetul latin
  • Mai multe detalii despre Caesar Cipher gasiti aici: Wiki ROT13
  • Exemplu de folosire a scriptului caesar.sh:

[student@uso]$ ./caesar.sh "enc" "ABC" 3
DEF
[student@uso]$ ./caesar.sh "enc" "simpleTest"
fvzcyrGrfg
[student@uso]$ ./caesar.sh "enc" "simpleTest" 13  # este echivalent cu exemplul de mai sus
fvzcyrGrfg
[student@uso]$ ./caesar.sh "dec" "fvzcyrGrfg" 13
simpleTest

• [15p] Rail-fence cipher: este un mod de criptare prin transpozitie care transpune un text pe un anumit numar de randuri in zig-zag.
  • Creați un script numit rail-fence.sh. Scriptul primește trei argumente:
    • argumentul 1 reprezintă reprezinta modul de functionare, criptare sau decriptare, poate lua 2 valori: enc sau dec
    • argumentul 2 reprezintă textul care se va cripta/decripta
    • argumentul 3 reprezintă cheia
  • Se garanteaza ca input pentru acest cipher doar caractere alfanumerice, spatii, linie - si virgula ,.
  • Mai multe detalii despre Rail-Fence Cipher gasiti aici: Wiki
  • Exemplu de folosire a scriptului rail-fence.sh:

[student@uso]$ ./rail-fence.sh "enc" "the attack is now" 3
tacswh taki oet n
[student@uso]$ ./rail-fence.sh "dec" "tacswh taki oet n" 3
the attack is now

Vă aflați în folderul /home/student/tema04/task02.

Creati un script cu numele job.sh. Continutul scriptului va fi urmatorul:

#!/bin/bash
 
date >> /home/student/tema04/task02/log

Configurati masina virtuala astfel incat scriptul va fi rulat automat din minut in minut.

Modificati scriptul astfel incat sa protejati log-ul de orice modificare din exterior. job.sh va putea modifica log si se vor observa noile intrari create din minut in minut. Oricine va putea citi log dar nu il va putea modifica cu usurinta, chiar daca are drept de sudo.

[student@uso]$ cat log
Thu Dec 13 15:04:01 UTC 2017
Thu Dec 13 15:05:01 UTC 2017
[student@uso]$ echo "Fake entry here" >> log
-bash: log: Permission denied
[student@uso]$ sudo echo "Fake entry here" >> log 
-bash: log: Permission denied
[student@uso]$ rm log
rm: remove write-protected regular file 'log'? yes
rm: cannot remove 'log': Operation not permitted
[student@uso]$ sudo rm log
rm: cannot remove 'log': Operation not permitted

Vă aflați în folderul /home/student/tema04/task03. Pentru acest task va trebui sa implementati un keylogger simplificat, acesta este un software care va inregistra tot ce se scrie la tastatura. Linux va pune la dispozitie un anumit utilitar care va rezolva mare parte din munca.

Creati scriptul de bash keylogger.sh care va intercepta cand se apasa o tasta si va inregistra totul in output.log intr-o forma human readible. Exemplu de utilizare/testare/output:

[student@usovm]$ sudo ./keylogger.sh
 

Dupa ce am dat enter porneste procesul si terminalul curent ramane aparent neresponsiv. Intre timp tastez ”# loktar ogar<enter>”. Dupa ce se termina scriptul inspectam rezultatul.

[student@usovm]$ cat output.log
 
3 loktar ogar

Va trebui sa interceptati doar caracterele alfanumerice, spatiu si enter. A se observa ca # a fost capturat ca 3 in acest exemplu.

Vă aflați în folderul /home/student/tema04/task04. Porniti task-ul cu sudo uso check 4, in momentul acesta aveti executabilul forensics. Executabilul asteapta un input specific de la voi, daca il nimeriti va afisa un Flag ascuns.

Creati scriptul de bash solution.sh care va apela de fiecare data executabilul si va genera input-ul corect pentru a afisa flag-ul.

Asigurați-vă că ați submis tema și ați încărcat codul aferent submisiei în formularul din secțiunea de Informații generale. Acest lucru este necesar ori de câte ori modificați tema și o submiteți din nou (detalii aici), până la termenul limită. În caz contrar, punctajul aferent temei va fi nul (0 puncte).