设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [13271] 2018-10-06_如何在kaliLinux上创建一个用于隐藏 ...
返回列表 发新帖
查看: 0|回复: 0

[13271] 2018-10-06_如何在kaliLinux上创建一个用于隐藏文件的加密容器？

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2018-10-06_如何在kaliLinux上创建一个用于隐藏文件的加密容器？ 如 何 在 k a l i   L i n u x 上 创 建 一 个 用 于 隐 藏 文 件 的 加 密 容 器 ？ s e c i s t   F r e e B u f   2 0 1 8 - 1 0 - 0 6 作 为 渗 透 测 试 人 员 ， 有 时 我 们 需 要 长 期 的 存 储 一 些 较 为 敏 感 的 客 户 数 据 。 为 了 保 证 这 些 数 据 的 安 全 性 ， 我 们 会 作 为 渗 透 测 试 人 员 ， 有 时 我 们 需 要 长 期 的 存 储 一 些 较 为 敏 感 的 客 户 数 据 。 为 了 保 证 这 些 数 据 的 安 全 性 ， 我 们 会 使 用 到 各 种 加 密 手 段 及 算 法 。 虽 然 ， 这 在 很 大 程 度 上 保 证 了 我 们 数 据 的 安 全 性 ， 但 有 关 加 密 学 和 加 密 学 的 主 题 使 用 到 各 种 加 密 手 段 及 算 法 。 虽 然 ， 这 在 很 大 程 度 上 保 证 了 我 们 数 据 的 安 全 性 ， 但 有 关 加 密 学 和 加 密 学 的 主 题 非 常 庞 大 和 复 杂 。 因 此 ， 本 文 我 将 教 大 家 在 非 常 庞 大 和 复 杂 。 因 此 ， 本 文 我 将 教 大 家 在 K a l i   L i n u x 上 创 建 一 个 简 易 但 非 常 安 全 的 ， 用 于 隐 藏 文 件 的 加 密 容 上 创 建 一 个 简 易 但 非 常 安 全 的 ， 用 于 隐 藏 文 件 的 加 密 容 器 （ 器 （ c o n t a i n e r   ） 。 当 容 器 被 锁 定 时 ， 除 你 之 外 将 没 有 任 何 人 能 够 查 看 存 储 在 其 中 的 文 件 。 ） 。 当 容 器 被 锁 定 时 ， 除 你 之 外 将 没 有 任 何 人 能 够 查 看 存 储 在 其 中 的 文 件 。 注 ： 注 ： 如 果 你 的 系 统 是 U b u n t u 或 D e b i a n ， 为 了 保 证 安 全 性 请 使 用 非 r o o t 权 限 运 行 以 下 命 令 ， 并 且 只 在 需 要 时 添 加 s u d o 。 创 建 一 个 解 锁 容 器 的 密 钥 创 建 一 个 解 锁 容 器 的 密 钥 首 先 ， 我 们 来 创 建 一 个 文 件 作 为 解 锁 容 器 的 主 密 钥 。 这 里 我 不 建 议 大 家 使 用 密 码 ， 如 果 使 用 密 码 的 话 攻 击 者 很 可 能 会 实 施 爆 破 攻 击 。 以 上 的 密 钥 文 件 可 以 取 任 意 名 称 。 为 了 简 单 起 见 ， 我 使 用 的 名 称 为 “ m a s t e r . k e y f i l e ” 。 d d 命 令 将 随 机 （ / d e v / u r a n d o m ） 生 成 一 个 4 0 9 6 字 节 的 密 钥 文 件 ， 这 比 我 们 能 想 到 的 任 何 可 能 的 3 2 字 符 密 码 更 为 强 壮 。 你 可 以 将 该 密 钥 文 件 保 存 在 你 的 U 盘 或 远 程 服 务 器 上 。 但 切 记 千 万 不 要 将 其 共 享 或 电 子 邮 件 发 送 甚 至 丢 失 。 因 为 一 旦 丢 失 的 话 ， 容 器 将 永 远 无 法 被 解 锁 ！ 创 建 一 个 空 容 器 创 建 一 个 空 容 器 接 着 ， 我 们 使 用 d d 和 z e r o 命 令 来 创 建 一 个 空 容 器 （ 根 据 需 求 指 定 创 建 容 器 大 小 ） 。 以 上 我 们 可 以 将 “ C O N T A I N E R ” 命 名 为 “ V a u l t ” 或 “ E n c r y p t e d ” 以 方 便 我 们 的 查 找 。 或 者 如 果 你 想 要 更 加 隐 蔽 ， 你 也 可 以 将 其 命 名 为 像 “ T a y l o r S w i f t . m p 3 ” 这 类 的 名 称 ， 并 将 其 放 在 歌 曲 目 录 中 以 规 避 被 动 取 证 。 加 密 容 器 加 密 容 器 使 用 c r y p t s e t u p 命 令 加 密 容 器 。
以 上 我 将 c i p h e r （ - c ） ， 密 钥 大 小 （ - s ） 和 h a s h （ - h ） 都 设 置 为 了 高 强 度 值 。 c r y p t s e t u p 命 令 将 格 式 化 （ l u k s F o r m a t ） C O N T A I N E R ， 并 对 其 进 行 加 密 。 系 统 会 要 求 你 输 入 “ Y E S ” 以 进 行 下 一 步 操 作 。 此 过 程 可 能 需 要 等 待 几 分 钟 的 时 间 ， 具 体 取 决 于 你 容 器 的 大 小 。 1 0 0   G B 大 小 的 容 器 需 要 大 概 5 分 钟 的 时 间 才 能 完 成 。 解 锁 容 器 解 锁 容 器 完 成 后 ， 我 们 需 要 解 锁 C O N T A I N E R 格 式 化 卷 （ v o l u m e ） 。 c r y p t s e t u p 命 令 将 使 用 之 前 我 们 创 建 的 “ m a s t e r . k e y f i l e ” （ — k e y - f i l e ） 解 锁 （ l u k s O p e n ） 我 们 的 容 器 。 m a p p e r p o i n t   ( “ P R I V A T E ” )   用 于 映 射 （ 以 及 稍 后 挂 载 ） 设 备 和 卷 。 名 称 “ P R I V A T E ” 是 任 意 的 ， 你 也 可 以 使 用 其 它 的 名 称 。 格 式 化 未 锁 定 卷 格 式 化 未 锁 定 卷 格 式 化 未 锁 定 的 C O N T A I N E R ， 将 允 许 我 们 实 际 读 取 和 写 入 卷 的 数 据 。 有 许 多 可 用 的 格 式 类 型 ， 如 F A T 3 2 和 N T F S 。 这 里 我 将 使 用 E x t 4 ， 一 种 广 泛 支 持 且 灵 活 的 U n i x 格 式 。 任 何 D e b i a n 或 U b u n t u 机 器 ， 都 能 够 解 锁 和 读 取 存 储 在 容 器 中 的 文 件 。 使 用 以 下 m k f s 命 令 格 式 化 未 锁 定 容 器 。 将 未 锁 定 卷 挂 载 到 本 地 目 录 将 未 锁 定 卷 挂 载 到 本 地 目 录 首 先 ， 我 们 使 用 m k d i r 命 令 来 创 建 一 个 目 录 （ 名 称 任 意 ） 。 当 解 锁 卷 和 挂 载 后 ， 将 可 在 该 目 录 下 访 问 容 器 中 的 文 件 。 然 后 ， 使 用 以 下 命 令 将 未 锁 定 卷 挂 载 到 新 创 建 的 〜 / P r i v a t e 目 录 。
K a l i 用 户 可 以 使 用 文 件 管 理 器 导 航 到 / r o o t / P r i v a t e 目 录 访 问 内 容 。 U b u n t u 和 D e b i a n 用 户 可 以 导 航 到 / h o m e / / P r i v a t e 目 录 访 问 内 容 。 设 置 文 件 权 限 设 置 文 件 权 限 设 置 文 件 权 限 对 U b u n t u 和 D e b i a n 用 户 尤 为 重 要 。 设 置 卷 权 限 ， 可 以 方 便 非 r o o t 用 户 在 容 器 未 锁 定 时 访 问 其 中 的 数 据 。 否 则 ， 将 只 有 r o o t 权 限 的 用 户 才 能 更 改 容 器 中 的 内 容 。 c h o w n 命 令 将 递 归 （ - R ） 将 未 锁 定 容 器 及 其 内 容 的 权 限 ， 更 改 为 当 前 用 户 ( $ U S E R ) 权 限 设 置 。 完 成 后 锁 定 容 器 完 成 后 锁 定 容 器 在 容 器 中 添 加 或 删 除 文 件 后 ， 使 用 下 面 的 u m o u n t 命 令 卸 载 卷 并 锁 定 （ l u k s C l o s e ） 容 器 。 需 要 时 解 锁 容 器 需 要 时 解 锁 容 器 之 后 ， 当 你 需 要 解 锁 容 器 时 可 以 使 用 以 下 命 令 （ l u k s O p e n ） 容 器 。 然 后 ， 使 用 m o u n t 命 令 将 卷 挂 载 到 本 地 目 录 。
自 动 创 建 安 全 容 器 （ 可 选 ） 自 动 创 建 安 全 容 器 （ 可 选 ） 这 里 我 编 写 了 一 个 交 互 式 可 用 于 自 动 化 创 建 安 全 容 器 的 B a s h 脚 本 。 一 旦 运 行 ， 你 只 需 输 入 容 器 名 称 ， 密 钥 文 件 名 ， 挂 载 点 及 容 器 大 小 即 可 。 其 余 操 作 都 将 自 动 为 你 完 成 ， 且 整 个 过 程 不 到 一 分 钟 的 时 间 。
将 上 述 脚 本 保 存 到 名 为 “ c r e a t e C o n t a i n e r . s h ” 的 文 件 中 ， 并 赋 予 文 件 可 执 行 （ c h m o d ） 权 限 ， 然 后 运 行 文 件 。 截 图 ： * 参 考 来 源 ： w o n d e r h o w t o ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:38 , Processed in 0.267504 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表