(精品)形形色色的反侦查技术.pptx

《(精品)形形色色的反侦查技术.pptx》由会员分享，可在线阅读，更多相关《(精品)形形色色的反侦查技术.pptx（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 反黑风暴 黑客社会工程学攻防演练形形色色的反侦查技术形形色色的反侦查技术数据隐藏与伪装数据窃取的方式不同的信息隐写技术数据加密与擦除网络中只留下一个影子网络中只留下一个影子1通过代理服务器隐藏IP地址2通过系统自带的VPN隐藏IP地址3修改注册表隐藏IP4使用跳板隐藏IP地址数据隐藏与伪装数据隐藏与伪装1COPY合并与WinRAR伪装2利用专用文件夹隐藏文件3利用文件属性隐藏文件4利用Desktop.ini特性隐藏文件5通过修改注册表值隐藏文件6Rootkit技术隐藏利用利用Desktop.ini特性隐藏文件特性隐藏文件1将文件夹变成透明2将文件夹伪装成系统文件将文件夹变成透明将文件夹变成透

2、明具体操作步骤如下：步骤 01在桌面上新建一个文件夹，并对其进行重命名操作，按下【Alt+0160】组合键后，再按下【Enter】键，即可使文件名变成透明的，如图11-49所示。步骤 02在该文件夹上右键单击，在弹出的快捷菜单中选择【属性】菜单项，即可打开【属性】对话框。切换到【自定义】选项卡并单击【更改图标】按钮，如图11-50所示。步骤 03在弹出的对话框中的“从以下列表选择一个图标”列表框中选择空白的图标，如图11-51所示。将文件夹变成透明将文件夹变成透明具体操作步骤如下：步骤 04单击【确定】按钮，即可发现桌面上的文件夹不见了，其实该文件夹此时处于透明状态，仍然存在。此时，按下F5键

3、或是用鼠标在桌面上拉出选框，即可发现隐藏的文件夹。双击该文件夹，即可在打开的窗口中看到一个Desktop.ini文件，如图11-52所示。步骤 05双击Desktop.ini文件，用记事本打开后，可看到该文件的内容，其中“IconFile”和“IconIndex”分别是指向图标文件及索引的设置，如图11-53所示。不同的信息隐写技术不同的信息隐写技术1QR密文信息隐写2BMP与GIF图片信息隐写3ext、HTM、PDF文件信息隐写4在线JPEG与PNG图片信息隐写数据加密与擦除数据加密与擦除1EXE文件的加密2EFS加密文件系统3专业的文件夹加密工具4网页加密工具5逻辑型文件擦除技术网页加密工

4、具网页加密工具下面介绍使用Encrypt HTML Pro V3.00工具加密网页的具体操作步骤。步骤 01安装并运行Encrypt HTML Pro V3.00，进入Encrypt HTML Pro V3.00软件的主界面中，如图11-130所示。步骤 02单击【Next（下一步）】按钮，进入【Step1（步骤1）】窗口。要加密网站，需选中“Protect web Files（保护网站文件）”选项，如图11-131所示。单击【添加文件夹】按钮，即可打开【Add Folder（添加文件夹）】对话框，如图11-132所示。网页加密工具网页加密工具下面介绍使用Encrypt HTML Pro V3

5、.00工具加密网页的具体操作步骤。步骤 03设置要加密的网站。在【Add Folder（添加文件夹）】对话框中单击【Browse】按钮，即可打开【浏览文件夹】对话框，在其中选择需要加密的网站文件，如图11-133所示。步骤 04单击【确定】按钮，返回【Add Folder（添加文件夹）】对话框中，即可看到添加的文件夹，如图11-134所示。单击【OK】按钮，即可在【Step1（步骤1）】窗口中看到该文件夹中包含的所有的网页文件，如图11-135所示。网页加密工具网页加密工具下面介绍使用Encrypt HTML Pro V3.00工具加密网页的具体操作步骤。步骤 05单击【Next（下一步）】按

6、钮，进入【Step2（步骤2）】窗口，在其中设置各个加密属性，如图11-136所示。单击【Next（下一步）】按钮，即可进入【Step3（步骤3）】窗口，在其中勾选相应的复选框，如图11-137所示。网页加密工具网页加密工具下面介绍使用Encrypt HTML Pro V3.00工具加密网页的具体操作步骤。步骤 06单击【Next（下一步）】按钮，即可进入【Step4（步骤4）】窗口，在其中设置各个加密属性，如图11-138所示。单击【Next（下一步）】按钮，即可进入【Last Step（最后一步）】窗口，如图11-139所示。步骤 07单击【Protect（保护）】按钮，即可打开【Encr

7、ypt HTML Pro trial version（Encrypt HTML Pro版本信息）】提示框，如图11-140所示。网页加密工具网页加密工具下面介绍使用Encrypt HTML Pro V3.00工具加密网页的具体操作步骤。步骤 08单击【Register later（以后注册）】按钮，即可打开【Information（信息）】提示框。此时，即可在【消息】提示框中看到对选定文件夹中网页加密的结果，如图11-141所示。步骤 09单击【OK】按钮即可在【Last Step（最后一步）】窗口中看到已经被加密的网页文件，如图11-142所示。数据反取证信息数据反取证信息对抗对抗1主机数据

8、信息核查 1CMD命令信息核查 2法证工具信息核查2击溃数字证据 1软件反监控与自我销毁 2硬件反监控与自我销毁专家课堂（常见问题与解答）专家课堂（常见问题与解答）（1）利用FinalData等软件能恢复一些以前删除的文件，进而窃取文件。若希望某些文件删除后就不再恢复，该如何彻底删除这些文件呢？解答：在文件被彻底删除之后，其实在硬盘上并没有删除，只是将存放这个文件的硬盘磁道标记出来，等待其他新文件的覆盖。这也是为何删除文件后，FinalData之类软件能够恢复的原因所在。知道了这个原理，只要往删除文件的地方添加一些新文件，把原来的文件覆盖，则恢复软件就无能为力了。另外，还可以使用一些数据毁灭软件达到彻底删除的效果，例如SafeEarse。（2）EFS加密功能默认是开启的，若要禁用EFS文件加密，应该如何操作呢？解答：如果要禁止该功能，可以先打开【注册表编辑器】窗口，在其左侧列表中找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionEFS，在下面新建一个EfsConfiguration的DWORD类型数值，并将其值设置为“1”（值为“0”时，表示启用EFS），再重新启动计算机即可。需要注意的是，如果禁用了EFS，原先的EFS加密文件不可访问，直到恢复EFS为止。本章结束,谢谢观赏