形形色色的反侦查技术.pptx

《形形色色的反侦查技术.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、反黑风暴—黑客社会工程学攻防演练形形色色的反侦查技术♂数据隐藏与伪装♂数据窃取的方式♂不同的信息隐写技术♂数据加密与擦除网络中只留下一个影子通过代理服务器隐藏IP地址通过系统自带的VPN隐藏IP地址修改注册表隐藏IP使用跳板隐藏IP地址数据隐藏与伪装COPY合并与WinRAR伪装利用专用文件夹隐藏文件利用文件属性隐藏文件利用Desktop.ini特性隐藏文件通过修改注册表值隐藏文件Rootkit技术隐藏利用Desktop.ini特性隐藏文件1．将文件夹变成透明2．将文件夹伪装成系统文件将文件夹变成透明具体操作步骤如下：步骤01在桌面上新建一个文件

2、夹，并对其进行重命名操作，按下【Alt+0160】组合键后，再按下【Enter】键，即可使文件名变成透明的，如图11-49所示。步骤02在该文件夹上右键单击，在弹出的快捷菜单中选择【属性】菜单项，即可打开【属性】对话框。切换到【自定义】选项卡并单击【更改图标】按钮，如图11-50所示。步骤03在弹出的对话框中的“从以下列表选择一个图标”列表框中选择空白的图标，如图11-51所示。将文件夹变成透明具体操作步骤如下：步骤04单击【确定】按钮，即可发现桌面上的文件夹不见了，其实该文件夹此时处于透明状态，仍然存在。此时，按下F5键或是用鼠标在桌面上拉出选

3、框，即可发现隐藏的文件夹。双击该文件夹，即可在打开的窗口中看到一个Desktop.ini文件，如图11-52所示。步骤05双击Desktop.ini文件，用记事本打开后，可看到该文件的内容，其中“IconFile”和“IconIndex”分别是指向图标文件及索引的设置，如图11-53所示。不同的信息隐写技术QR密文信息隐写BMP与GIF图片信息隐写ext、HTM、PDF文件信息隐写在线JPEG与PNG图片信息隐写数据加密与擦除EXE文件的加密EFS加密文件系统专业的文件夹加密工具网页加密工具逻辑型文件擦除技术网页加密工具下面介绍使用Encrypt

4、HTMLProV3.00工具加密网页的具体操作步骤。步骤01安装并运行EncryptHTMLProV3.00，进入EncryptHTMLProV3.00软件的主界面中，如图11-130所示。步骤02单击【Next（下一步）】按钮，进入【Step1（步骤1）】窗口。要加密网站，需选中“ProtectwebFiles（保护网站文件）”选项，如图11-131所示。单击【添加文件夹】按钮，即可打开【AddFolder（添加文件夹）】对话框，如图11-132所示。网页加密工具下面介绍使用EncryptHTMLProV3.00工具加密网页的具体操作步骤。步骤

5、03设置要加密的网站。在【AddFolder（添加文件夹）】对话框中单击【Browse】按钮，即可打开【浏览文件夹】对话框，在其中选择需要加密的网站文件，如图11-133所示。步骤04单击【确定】按钮，返回【AddFolder（添加文件夹）】对话框中，即可看到添加的文件夹，如图11-134所示。单击【OK】按钮，即可在【Step1（步骤1）】窗口中看到该文件夹中包含的所有的网页文件，如图11-135所示。网页加密工具下面介绍使用EncryptHTMLProV3.00工具加密网页的具体操作步骤。步骤05单击【Next（下一步）】按钮，进入【Step

6、2（步骤2）】窗口，在其中设置各个加密属性，如图11-136所示。单击【Next（下一步）】按钮，即可进入【Step3（步骤3）】窗口，在其中勾选相应的复选框，如图11-137所示。网页加密工具下面介绍使用EncryptHTMLProV3.00工具加密网页的具体操作步骤。步骤06单击【Next（下一步）】按钮，即可进入【Step4（步骤4）】窗口，在其中设置各个加密属性，如图11-138所示。单击【Next（下一步）】按钮，即可进入【LastStep（最后一步）】窗口，如图11-139所示。步骤07单击【Protect（保护）】按钮，即可打开【E

7、ncryptHTMLProtrialversion（EncryptHTMLPro版本信息）】提示框，如图11-140所示。网页加密工具下面介绍使用EncryptHTMLProV3.00工具加密网页的具体操作步骤。步骤08单击【Registerlater（以后注册）】按钮，即可打开【Information（信息）】提示框。此时，即可在【消息】提示框中看到对选定文件夹中网页加密的结果，如图11-141所示。步骤09单击【OK】按钮即可在【LastStep（最后一步）】窗口中看到已经被加密的网页文件，如图11-142所示。数据反取证信息对抗主机数据信息

8、核查1．CMD命令信息核查2．法证工具信息核查击溃数字证据1．软件反监控与自我销毁2．硬件反监控与自我销毁专家课堂（常见问题与解答）（1