Ghost Crypter

 Ghost Crypter

Ein etwas anderer Crypter, der eine recht unbekannte Verschlüsselungsmethode anwendet. Zusätzlich ein LEA Hash Password & SEA-Cipher Algorithmus. Das Crypten mit der „ghost.dll“ ist etwas aufwendiger da jedes einzelne BIT in einer PE-EXE Verschlüsselt wird.

  • Funktionen :
  • LEA Hash Password
  • SEA Cipher Algorithmen
  • Ghost Crypting
  • MZ Changer
  • Over 2GB Support
  • Memory Double Buffered

Wen das Crypten allein nicht ganz ausreicht, kann mit dem Ghost Crypter auch die Header Daten Mamnipulieren. Hier handelt es sich um die ersten beiden Hex Einträge, die in allen Windows PE-Exen gleich sind.

MZ-Header : Wiki

Wer seine Daten vor unerwünschten Zugriffen verbergen will, braucht neben einem Virenschutz Verschlüsselungs-Software. Der Begriff "Chiffre" bezeichnet in diesem Kontext ein geheimes Schriftzeichen oder auch einen Geheimwort. Synonyme sind Passwort und Kennwort.

Wie funktioniert Verschlüsselung GOST (block cipher) ?

Der in der Norm GOST 28147-89 definierte GOST-Blockchiffre ( Magma ) ist ein sowjetischer und russischer Standard für symmetrische Blockchiffren mit einer Blockgröße von 64 Bit. Die ursprüngliche Norm von 1989 nannte die Chiffre nicht, die aktuellste Revision, GOST R 34.12-2015 legt jedoch fest, dass sie als Magma bezeichnet werden darf. Die GOST-Hashfunktion basiert auf dieser Chiffre. Die neue Norm spezifiziert außerdem eine neue 128-Bit-Blockchiffre namens Kuznyechik .

Der in den 1970er Jahren entwickelte Standard war zunächst als „Streng geheim“ eingestuft und 1990 auf „Geheim“ herabgestuft worden. Kurz nach dem Zerfall der UdSSR wurde er freigegeben und 1994 veröffentlicht. GOST 28147 war eine sowjetische Alternative zum US-amerikanischen Standardalgorithmus DES . Daher sind die beiden in ihrer Struktur sehr ähnlich.


  • Der Algorithmus
Die aktuellste Überarbeitung der Norm, GOST R 34.12-2015 , ergänzt jedoch die fehlende S-Box-Spezifikation und definiert sie wie folgt.


#GOST R 34.12-2015 S-Box
1C 4 6 2 A 5 B 9 E 8 D 7 0 3 F 1
26 8 2 3 9 A 5 C 1 E 4 7 BD 0 F
3B 3 5 8 2 FADE 1 7 4 C 9 6 0
4C 8 2 1 D 4 F 6 7 0 A 5 3 E 9 B
57 F 5 A 8 1 6 D 0 9 3 EB 4 2 C
65 DF 6 9 2 CAB 7 8 1 4 3 E 0
78 E 2 5 6 9 1 CF 4 B 0 DA 3 7
81 7 ED 0 5 8 3 4 FA 6 9 CB 2

Die S-Boxen verarbeiten eine 4-Bit-Eingabe und erzeugen eine 4-Bit-Ausgabe. Die S-Box-Substitution in der Rundenfunktion besteht aus acht 4×4-S-Boxen. Da die S-Boxen implementierungsabhängig sind, müssen Parteien, die ihre Kommunikation mit GOST sichern möchten, dieselben S-Boxen verwenden. Zur Erhöhung der Sicherheit können die S-Boxen geheim gehalten werden. Im ursprünglichen Standard, in dem GOST spezifiziert wurde, waren keine S-Boxen vorgegeben, sie sollten jedoch auf anderem Wege bereitgestellt werden. Dies führte zu Spekulationen, dass Organisationen, die die Regierung überwachen wollte, schwache S-Boxen erhielten. Ein Hersteller von GOST-Chips berichtete, dass er die S-Boxen selbst mithilfe eines Pseudozufallszahlengenerators generiert habe .



System   : 7, 8, Vista, 10, 11
Lizenz   : Freeware
Version  : 0.xx
Grösse   : 1.709 KB
Update   : 08/2022
Passwort : asciigen.blogspot.com

MD5      : 01cdfd9f3f23bc36cbb3e025e8a1ed1f
SHA-1    : 0da086ce8a46f204285183063781dafe93810f32
SHA-256  : 0eaaf0e0f7f92cca40730cb7a7d4ed3da150d850421eab75c6591ccdc9f1f9eb
CRC32    : fa81b327


  • Mirros : MediaFire | Mega | Proton







1 Kommentar:

Beliebte Posts