إخفاء البيانات الحساسة (Redaction)

01 / ملخص الدرس

إزاي تحط باسوردات وكروت وإيميلات في التقرير من غير ما تسرّبها: تخفي جزء وتسيب جزء يثبت الـ Finding.

ضمن مسارالتوثيق وكتابة تقارير اختبار الاختراق08 / 21

02 / شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

أهلاً بيك. لقيت ملف فيه باسوردات العملا. لو حطيته في التقرير زي ما هو، وبعدين التقرير اتبعت بالإيميل لعشرين واحد… إنت كده سرّبت البيانات بنفسك.

الحل اسمه Redaction، يعني إخفاء. تخفي أغلب القيمة، وتسيب جزء صغير يِتْبِت إنك وصلت لها. الباسورد: أول حرفين وبعدين نجوم. الـ Card: آخر أربع أرقام بس. ولا تخفي حاجة بمربع أسود فوق الصورة وخلاص، لأن الصورة الأصلية ممكن تبان. نكتب function اسمها redact، بتستخدم Regex. أول سطر بيخفي الباسورد بعد الـ colon، وتاني سطر بيخفي أرقام الـ Card ماعدا آخر أربعة. نشغّل… الباسوردات اتخفت، والـ Card باين منه آخر أربع أرقام بس.

main.py

import re

dump = """admin:Sup3rS3cret!
[email protected]:Summer2024
card: 4111 1111 1111 1234"""

def redact(text):
    text = re.sub(r"(\w+):(\S+)$", lambda m: m[1] + ":" + m[2][:2] + "*****", text, flags=re.M)
    text = re.sub(r"\b(?:\d{4} ){3}(\d{4})\b", r"**** **** **** \1", text)
    return text

print(redact(dump))

المخرجات

admin:Su*****
[email protected]:Su*****
card: **** **** **** 1234

بس لسه الإيميل باين. وده بيانات شخصية برضه، ومحتاجة تتخفي. دورك: ضيف سطر للـ function يغيّر أي اسم قبل علامة at، ويخليه user.

تمرين

ضيف re.sub(r"[\w.]+@", "user@", text) قبل الـ return.

الحل: نشغّل… كده التقرير بيثبت الـ Finding، من غير ما يسرّب حاجة.

main.py

import re

dump = """admin:Sup3rS3cret!
[email protected]:Summer2024
card: 4111 1111 1111 1234"""

def redact(text):
    text = re.sub(r"(\w+):(\S+)$", lambda m: m[1] + ":" + m[2][:2] + "*****", text, flags=re.M)
    text = re.sub(r"\b(?:\d{4} ){3}(\d{4})\b", r"**** **** **** \1", text)
    text = re.sub(r"[\w.]+@", "user@", text)
    return text

print(redact(dump))

المخرجات

admin:Su*****
[email protected]:Su*****
card: **** **** **** 1234

الدرس الجاي: أهم جزء في أي Finding… خطوات تخلّي أي حد يكرر اللي إنت عملته. يلا بينا.

03 / دروس المسار (21)