FeatherDuster — инструмент на Python для взлома криптографии, который пытается сделать выявление и эксплуатацию слабых криптосистем как можно проще. Библиотека Cryptanalib, его независимая часть, может использоваться отдельно от FeatherDuster, что дает возможность применять ее в собственных Python-проектах.
Запуск программы очень прост:
# python featherduster.py [ciphertext file 1] ... [ciphertext file n]
FeatherDuster имеет возможность автоматически распознавать и декодировать общие кодировки. При подаче на вход одного файла программа будет рассматривать каждую строку как потенциально зашифрованную или закодированную.
[ad name=»Responbl»]
На текущий момент Cryptanalib может обнаружить и декодировать следующие схемы:
• Vanilla Base64;
• ASCII hex-encoding;
• Zlib compression.
Анализирующий движок Cryptanalib может выявить следующие свойства на стадии анализа:
• шифротекст с низкой энтропией (полезно для детектирования кастомных алгоритмов шифрования);
• блочный или потоковый алгоритм шифрования;
• ECB-режим;
• CBC-режим с фиксированным IV;
• хеширующий алгоритм;
• шифротекст OpenSSL;
• переиспользование ключа в потоковом алгоритме;
• RSA-ключи;
• большие RSA-модули;
• переиспользование RSA-модулей;
• шифротекст с транспозицией.
Подробнее об инструменте можно узнать из слайдов Cleaning up Magical Crypto Fairy Dust with Cryptanalib and FeatherDuster.
