Защита скрипта

@alhaos · Регистрация: 20.02.2019

Студворк — интернет-сервис помощи студентам

Добрый день уважаемые.

Возникла необходимость защитить тело скрипта от доступа третях лиц.
Нужно чтобы человек к админским доступом на сервер win server 2016, не мог просмотреть тело скрипта, но планировщик соотвественно, запускал эти скрипты.

@alhaos · 13.05.2021, 13:05 **[ТС]**

Сообщение от Wizard333

Что-то тут не то, Админ под своей УЗ работал?

Он под своей учеткой на моем компе сделал задание которое выполняется от моего имени, пароля моего не знает.
Батник отработал сделал своем дело. Получили нешифрованный файл.

@upplink · 13.05.2021, 13:13

А в чем абсолютная цель данной защиты? вы вирус пишете?

@Wizard333 · 13.05.2021, 13:15

Даже проверил - зашифровал файл EFS под НЕ-админской УЗ.
Пробую просмотреть утилитой type под админом - не показывает.

@alhaos · 13.05.2021, 13:16 **[ТС]**

upplink, не у меня цель благородная, авторские права защитить.

@Wizard333 · 13.05.2021, 13:17

Сообщение от alhaos

Он под своей учеткой на моем компе сделал задание которое выполняется от моего имени, пароля моего не знает.

Кажется я понял, оно отработало, когда Вы зашли под своей УЗ...
Так да, вроде сходится...

@alhaos · 13.05.2021, 13:17 **[ТС]**

Wizard333, ты фишки не просек, перечитай внимательно.

@upplink · 13.05.2021, 13:22

Сообщение от Wizard333

Пробую просмотреть утилитой type под админом - не показывает.

под админом и не покажет в этом примере, я же написал, требуется чтобы юзер который шифровал файл хоть раз зашел в систему, от него выполнится BAT

Добавлено через 3 минуты

Сообщение от alhaos

авторские права защитить.

только компиляция, и то если делать на powershelle то проверять нет ли декомпилятора.

У меня такая же задача стоит на скрипт powershella.Я планирую решать его с помощью связки с google docs где будет основное тело

@Wizard333 · 13.05.2021, 13:25

Сообщение от alhaos

ты фишки не просек, перечитай внимательно

Думаю это ты не просек, чтобы без твоего пароля от твоего имени выполнилась задача, ты должен войти в систему.

Сообщение от upplink

под админом и не покажет в этом примере, я же написал, требуется чтобы юзер который шифровал файл хоть раз зашел в систему, от него выполнится BAT

Да я сам об этом писал, а Вы изначально это не уточнили и у меня не сходилась картинка.

@upplink · 13.05.2021, 13:28

Сообщение от Wizard333

Да я сам об этом писал, а Вы изначально это не уточнили и у меня не сходилась картинка

но у alhaos, картинка сошлась после моего сообщения. Может вы не так поняли меня

@alhaos · 13.05.2021, 13:31 **[ТС]**

Wizard333, ты фишки не просек, перечитай внимательно.

Сообщение от Wizard333

Думаю это ты не просек, чтобы без твоего пароля от твоего имени выполнилась задача, ты должен войти в систему.

Понятно. но сессии мои часто весят на этом сервере.

Добавлено через 1 минуту
Ну что могу сказать UP

@Wizard333 · 13.05.2021, 13:33

Сообщение от upplink

Суть в том что админ может управлять вашей учеткой, ему не обязательно от своей запускать что либо, и ему не нужно знать для этого ваш пароль даже.
другой вопрос, будет ли это целью для админа или нет.

Ну после этого поста Вас все неправильно поняли)

Добавлено через 39 секунд

Сообщение от alhaos

Ну что могу сказать UP

Компиляция в exe то чем не подходит?

@alhaos · 13.05.2021, 14:19 **[ТС]**

[quote="Wizard333;15489266"]Компиляция в exe то чем не подходит?

The ps2exe tool does not make a true executable. There is no compile. ps2exe is not a compiler. It makes self-extracting zip files, that must be decompiled and loaded into memory before it can be run. Turning this to an executable is convenience and to keep the average user for seeing the code, but it takes very little effort to see the code. Windows Powershell auditing will show this code in logs by design. There is no stopping that. If you want a true executable, then you need to use a real programming language (C#, VB.Net, etc.) with embedded PowerShell and compile to a true executable.

Добавлено через 23 минуты
Судя по всему "Windows Powershell auditing will show this code in logs by design" вот это не побороть никак.

YuS_2 · 13.05.2021, 15:16

Сообщение от alhaos

Судя по всему

не ты первый, как говорится, но будут и ещё последователи, поэтому только так и никак иначе... увы.

@alhaos · 13.05.2021, 15:54 **[ТС]**

будем Open Source писать

@lesser · 13.05.2021, 16:33

Сообщение от alhaos

будем Open Source писать

Вот это правильно, хотя не согласен с терминологией применительно к лицензионному аспекту.

Если в скрипте нет приватных данных (пароли, явки), то и заморачиваться его защитой нет смысла. Эксклюзивность алгоритмов и техника написания важна прежде всего тебе, как элемент собственной компетентности. Что само по себе условно -- всегда есть кто-то, кто более компетентен в конкретной области знаний.

Не жалей своих наработок, учиться по ним все равно никто не будет, а тупое использование чужого кода не дает человеку в этом случае никаких навыков.

@Fors1k · 13.05.2021, 16:51

Кстати, мне всегда было интересно, как обстоят дела с обфускацией в народе.
Прошу принять участие в опросе каждого , кто увидит это сообщение, для понимания средней температуры по больнице))
Варианты ответа:
"Получу исходный код за 5 сек-3мин."
"Вы шутите? Я как-то раз видел обфусцированный код, так это чёрная магия. Его нереально вскрыть." / "Даже не знаю что это, и как выглядит"
"У неё есть много разных видов. Какую-то смогу, какую-то нет."

Способ вскрытия прошу не озвучивать, просто варианты ответа из предложенных))

Особенно прошу принять участие в опросе этих ребят:
YuS_2,
lesser, alhaos, volodin661, Garry Galler

@lesser · 13.05.2021, 17:15

Сообщение от Fors1k

как обстоят дела с обфускацией в народе

Не знаю, мне бы пример.

@Fors1k · 13.05.2021, 17:41

lesser, я не у компа сейчас, с телефона захожу.
Хотел вообще прикрепить такой код, ну тогда уже завтра выложу какой-нибудь пример, как доберусь до пк.

YuS_2 · 13.05.2021, 17:53

Сообщение от Fors1k

Кстати, мне всегда было интересно, как обстоят дела с обфускацией в народе.

Да как... никогда не заморачивался подобным, ибо незачем было... мне всегда были ближе идеи libre software...
А взлом - это всегда вопрос затратности-необходимости, иногда проще написать новый код с нуля, чем что-либо ломать, причем безо всякой гарантии на результат... т.е. за взлом даже не возьмусь, ибо никогда не ощущал себя хакером-идеалистом.

Да и вообще, не думаю, что приложения, представляющие коммерческий интерес, кто-то станет писать на powershell, а не представляющие - какой смысл их закрывать?

@lesser · 13.05.2021, 20:11

Сообщение от Fors1k

ну тогда уже завтра выложу какой-нибудь пример, как доберусь до пк.

Я посмотрел, даже нашел модуль для обфускации. Да разобраться не просто (скорее муторно). Особенно с учетом того, что обфускатор брал символы для замены из виндовых переменных, которых у меня в данный момент просто нет. Соответственно и скрипт не отработал (просто dir). Я не экспериментировал с доступными вариантами запутывания, накатил несколько один на другой, но что интересно в модуле нет обратных операций.

Новые блоги и статьи Все статьи Все блоги /
Кредитный калькулятор Maks 05.08.2026 Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .	У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35". kumehtar 04.08.2026 С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .	Как ИИ начал спорить и врать (возможно почуяв опасность для себя от индустрии - уход от электроники). Hrethgir 04.08.2026 Недельный диалог, на фоне событий с НПЗ. Да, из спирта можно получать бензин, и это не сложно. Но потом в схеме я решил избавиться от насоса, при этом полностью сделав контроль подачи спирта в. . .	Термопринтер QR701 Argus19 03.08.2026 Термопринтер QR701 Купил два термопринтера QR701. На сэлф-тесте написано: Language: PC936 (GB18030). Что означает, что принтеры могут печатать только латиницу и китайские иероглифы. Так же. . .
Создание формы заимствованного документа Maks 03.08.2026 Задача: Необходимо создать собственную форму заимствованного документа. На форме должен быть реквизит "Покупатель", а также табличная часть со следующими реквизитами: - Расчетный счет покупателя. . .	Задача предоставления скидок покупателям Maks 03.08.2026 Задача: В документе "Продажи" необходимо реализовать функционал предоставления скидок покупателям. Скидка должна автоматически рассчитываться и подставляться в соответствующее поле при выборе. . .	Почему SEO не начинается с ключевых слов: что проверить до написания текстов Neotwalker 01.08.2026 Когда владельцу сайта предлагают заняться SEO, первым шагом часто становится сбор запросов и написание текстов. Логика кажется понятной: 1. Находим ключевые слова. 2. Добавляем их на. . .	Знание — сила: Доктрина интенциональности знаний, углубление в формулу Hrethgir 01.08.2026 https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11957&stc=1&d=1785567302 Знаменитый афоризм Фрэнсиса Бэкона «Знание — сила» (Scientia potentia est) в массовой культуре принято понимать. . .

@alhaos 1934 / 549 / 155 Регистрация: 20.02.2019 Сообщений: 2,675 Записей в блоге: 77

	Защита скрипта 10.05.2021, 18:43. Показов 10898. Ответов 144 Метки нет (Все метки) Добрый день уважаемые. Возникла необходимость защитить тело скрипта от доступа третях лиц. Нужно чтобы человек к админским доступом на сервер win server 2016, не мог просмотреть тело скрипта, но планировщик соотвественно, запускал эти скрипты. 0

@upplink 96 / 17 / 8 Регистрация: 30.08.2018 Сообщений: 115
	13.05.2021, 13:13
	А в чем абсолютная цель данной защиты? вы вирус пишете? 0

@Wizard333 105 / 18 / 7 Регистрация: 24.09.2020 Сообщений: 109
	13.05.2021, 13:15
	Даже проверил - зашифровал файл EFS под НЕ-админской УЗ. Пробую просмотреть утилитой type под админом - не показывает. 0

@alhaos 1934 / 549 / 155 Регистрация: 20.02.2019 Сообщений: 2,675 Записей в блоге: 77
	13.05.2021, 13:16 [ТС]
	upplink, не у меня цель благородная, авторские права защитить. 0

@alhaos 1934 / 549 / 155 Регистрация: 20.02.2019 Сообщений: 2,675 Записей в блоге: 77
	13.05.2021, 13:17 [ТС]
	Wizard333, ты фишки не просек, перечитай внимательно. 0

@alhaos 1934 / 549 / 155 Регистрация: 20.02.2019 Сообщений: 2,675 Записей в блоге: 77
	13.05.2021, 15:54 [ТС]
	будем Open Source писать 0

@Fors1k ㊙️ 1316 / 244 / 57 Регистрация: 10.08.2018 Сообщений: 574
	13.05.2021, 16:51
	Кстати, мне всегда было интересно, как обстоят дела с обфускацией в народе. Прошу принять участие в опросе каждого , кто увидит это сообщение, для понимания средней температуры по больнице)) Варианты ответа: "Получу исходный код за 5 сек-3мин." "Вы шутите? Я как-то раз видел обфусцированный код, так это чёрная магия. Его нереально вскрыть." / "Даже не знаю что это, и как выглядит" "У неё есть много разных видов. Какую-то смогу, какую-то нет." Способ вскрытия прошу не озвучивать, просто варианты ответа из предложенных)) Особенно прошу принять участие в опросе этих ребят: YuS_2, lesser, alhaos, volodin661, Garry Galler 0

@Fors1k ㊙️ 1316 / 244 / 57 Регистрация: 10.08.2018 Сообщений: 574
	13.05.2021, 17:41
	lesser, я не у компа сейчас, с телефона захожу. Хотел вообще прикрепить такой код, ну тогда уже завтра выложу какой-нибудь пример, как доберусь до пк. 0