💣 Двойное дно с бомбой 💣/ Решение проблемы ввода пароля под принуждением, Rubber-hose. (special for LIMB.cc)

#!/bin/bash

read -p "Действие (e/d): " act
read -p "Файл: " file
read -s -p "Пароль: " pass
echo

gen_hash() {
    sec="$pass"; hash=""
    for ((i=0;i<$1;i++)); do
        h=$(echo -n "$sec" | sha512sum | awk '{print $1}')
        hash+=${h:0:1}
        sec=${h:1:128}
    done
    echo "$hash"
}

if [[ "$act" == "e" ]]; then
    hex=$(base32 "$file" | od -An -tx1 | tr -d ' \n')
    hash=$(gen_hash ${#hex})
    enc=""
    for ((i=0;i<${#hex};i++)); do
        c=$((0x${hex:i:1}+0x${hash:i:1}))
        ((c>15)) && c=$((c-16))
        enc+=$(printf "%x" $c)
    done
    echo "$enc" > enc.txt
    echo "Готово! Принимай enc.txt"

elif [[ "$act" == "d" ]]; then
    hex=$(tr -d '\n' < "$file")
    hash=$(gen_hash ${#hex})
    dec=""
    for ((i=0;i<${#hex};i++)); do
        c=$((0x${hex:i:1}-0x${hash:i:1}))
        ((c<0)) && c=$((c+16))
        dec+=$(printf "%x" $c)
    done
    echo "$dec" | xxd -r -p | base32 -d > dec.txt
    echo "Готово! Принимай dec.txt"
else
    echo "Буквочка 'e' для шифрования, а 'd' для дешифровки."
fi

partition="/dev/sdX"
lsblk -ln -o NAME,MOUNTPOINT "$partition" | awk '$2!="" {print $1}' | xargs -I{} sudo umount /dev/{}

#Для HDD:
while true; do
    dd if=/dev/urandom of="$partition" bs=1M status=progress
    dd if=/dev/zero of="$partition" bs=1M status=progress
    dd if=/dev/zero bs=1M count=0 2>/dev/null | tr "\000" "\377" | sudo dd of="$partition" bs=1M status=progress
done

#Для SSD:
sudo hdparm --user-master u --security-set-pass DO@NOT@TOUCH@MY@DISK0000 "$partition"
sudo hdparm --user-master u --security-erase DO@NOT@TOUCH@MY@DISK0000 "$partition"

from http.server import BaseHTTPRequestHandler, HTTPServer
from urllib.parse import parse_qs
import hashlib, os, base64

PRT = 8000        #Порт вебсервера

#После запуска скрипта сразу будут создана база данных хешей.
def save_hsh(FN, TPL, CNT=44444):        #Количество всех паролей. Уничтожение после каждого использования. Если они закончаться - получить файл будет невозможно.
    HSH = [hashlib.sha1(f"{TPL}{i}".encode()).hexdigest() for i in range(CNT)]
    open(FN, "w").write("\n".join(HSH))
    return HSH

#Все файлы, включая этот скрипт, должны храниться на выделенном диске, который может быть полностью уничтожен в одном из сценариев.
GRP = {
    "pass1.txt": {"FIL": "1.txt", "TPL": "ПервыйПарольчик"},        #Локация файла; Пароль от настоящего файла
    "pass2.txt": {"FIL": "2.txt", "TPL": "ВторойПарольчик"},        #Локация файла; Пароль от файла двойного дна, который будет выдан за настоящий
}
ERS = {"FIL": None, "TPL": "ТретийПлохойПарольчик"}        #Пароль, при получении которого будет активирована инструкция DMS, которая сообщит о компрометации и уничтожит важные файлы

for K,V in GRP.items():
    V["HSH"] = save_hsh(K, V["TPL"])
ERS["HSH"] = save_hsh("pass_erase.txt", ERS["TPL"])

def gen_hsh(PWD, LEN):
    H, S = "", "ecstasy" + PWD        #Соль для шифрования файла
    for _ in range(LEN):
        D = hashlib.sha512(S.encode()).hexdigest()
        H += D[0]; S = D[1:129]
    return H

def enc_fil(FIL, PWD):
    B = base64.b32encode(open(FIL,"rb").read()).decode()
    H = gen_hsh(PWD, len(B)*2)
    return "".join(f"{(int(C,16)+int(H[I],16))%16:x}" for I,C in enumerate("".join(f"{ord(X):02x}" for X in B))).encode()

class H(BaseHTTPRequestHandler):
    def do_GET(self):
        self.send_response(200)
        self.send_header("Content-type","text/html")
        self.end_headers()
        self.wfile.write('''
<html><head><title>EC5745Y</title><style>
body{background:#0a0a0a;color:#0f0;font-family:monospace;display:flex;justify-content:center;align-items:center;height:100vh;margin:0}
form{display:flex;flex-direction:column;gap:1em;background:rgba(0,0,0,.7);padding:2em;border:1px solid #0f0;border-radius:8px}
input{background:#0a0a0a;border:1px solid #0f0;color:#0f0;padding:.5em;font-family:monospace}
input[type=submit]{cursor:pointer;transition:.2s}
input[type=submit]:hover{background:#0f0;color:#0a0a0a}
</style></head><body>
<form method="POST"><input type="text" name="PWD" placeholder="Password"><input type="submit" value="Download"></form>
</body></html>'''.encode())

    def do_POST(self):
        PWD = parse_qs(self.rfile.read(int(self.headers["Content-Length"])).decode()).get("PWD",[""])[0].strip()
     
        for PWD_FIL,V in GRP.items():
            if PWD in V["HSH"]:
                V["HSH"].remove(PWD)
                open(PWD_FIL,"w").write("\n".join(V["HSH"]))
                if not os.path.isfile(V["FIL"]):
                    self.send_response(404); self.end_headers(); self.wfile.write(b"File not found"); return
                D = enc_fil(V["FIL"],PWD)
                self.send_response(200)
                self.send_header("Content-type","application/octet-stream")
                self.send_header("Content-Disposition",'attachment; filename="data.txt"')
                self.send_header("Content-Length",str(len(D)))
                self.end_headers()
                self.wfile.write(D)
                return
             
        if PWD in ERS["HSH"]:
            os.system("echo 'ПарольОтRoot' | sudo -S bash DMS.sh")        #Рут пароль и скрипт DMS
            return
        self.send_response(401); self.end_headers(); self.wfile.write(b"Wrong password")
     
HTTPServer(("",PRT),H).serve_forever()