|
你觉得几十块的U盘很普通吗? 只是简单用来保存和转移文件?  今天来聊聊一块u盘的N种玩法 且我会 从安全的角度 去剖析一下 它可以实现以下的功能: 1.简单的 存储和转移文件2.启动盘:重装windows`/macos/linux到电脑硬盘3.随身系统:可体验多种linux系统发行版4.登陆windows:绕过/重置密码,新建账户 另外一些功能,今天不过多介绍: U盘拷贝:自动复制电脑或其他usb存储文件 开机密匙:将U盘作为验证开机棒 随身软件:软件安装到U盘,别的电脑无需安装可使用 系统启动盘一般用来用来重装系统  如果电脑异常或者卡顿,当需要重装系统时 用一块u盘插入开机 直接可以安装win7/8/10系统以及mac 或进入PE系统维护重装 不需再使用光盘,或者去电脑城折腾 WinPE是什么? 你可以看作迷你精简的windows系统 只附带了基础的一些功能 目前很多定制的PE可以实现 硬盘格式化和自动分区,数据恢复 安装ghost镜像系统 系统引导文件修复 但是,它也能做到 查看和拷贝你电脑本机里的硬件文件 将你的系统备份成ISO镜像 软件:浏览器,office套件,图像,解压如果你的电脑BIOS没有进行安全设置 或添加一个bios密码 [这不是你那开机登陆密码] 那么临时用U盘找台电脑 用来上网写文档,运行windows软件 是没问题的 而且,你的所有本机硬盘资料可能会因为一个U盘而可能被盗窃 本文指的大多数是普通个人电脑 非办公内网的域管理 或有维护经验的,以及技术人士 绕过开机密码 这是一个可怕的功能  对于开机密码,有三种处理方式: 绕过:直接登陆 重置:清除密码 修改:生成新的密匙重点谈谈绕过密码 有一款应用名为:kon-boot 开机插入U盘后,运行程序 以达到在windows登陆界面,回车直接登陆 然而!再次重启之后 系统依然需要密码,没有任何变化 这意味着,别人趁你不在进入了你的系统,进行神秘的操作,关机此后你回来,使用时不会有异常的发现 可以做哪些 神秘的操作 可以获取浏览器登陆保存过的账户密码wifi连接密码 尝试用彩虹表破解 本机windows明文密码[一般win7]安装后台木马[可手动让杀毒软件信任]试着想一想: 获取了你的邮箱账号密码信息泄漏会有多可怕?木马的摄像头和录音更不必说 随身系统挂在钥匙串上,即插即用  U盘能插在 大多数笔记本 上使用 这里说的是指linux系统,而不是windows to go 介绍以下三类系统: ubuntu linux [学习办公]kail linux [安全渗透]tails linux [隐私/暗网]安卓PC版 随身系统有哪些特点? 功能软件:QQ/微信,浏览器,输入法,磁力下载,视频等 隐秘独立 的操作系统体验,而非虚拟机 数据持久:设置和内容可保存,重启后不变在异地,可能需要用到U盘系统 毕竟你的软件,设置,数据都在 可玩性要看你自己处在怎样的场景 至于kali linux渗透系统 如果你看过历史文章,就不会陌生了 电脑装双系统,不好操作,容易出问题 装虚拟机,也要学网络模式,ip,usb等问题 而U盘kali可以极速开箱即食 拿来体验一下msf界面,生成木马载荷 Tails linux隐私系统 想必Tor浏览器,或多或少都听过 访问暗网的桥梁 tails就是集成了各种加密软件的系统 为的是保护你的隐私 使用live模式,关机后内存不留下任何证据 当然:没有绝对的安全 信息时代,总有一天,你可能会需要它 多系统合一U盘 把所有功能都聚合在一起  我的u盘,安装了以下系统和功能: kon-boot;绕过/重置/更改windows登陆密码ubuntu系统:集成了各种应用软件kali linux:偶尔安全渗透测试tailslinux:安全和隐私,以及访问暗网 安卓pc版:Remix OS,为游戏而生clonezila:linux系统备份和发行版制作工具Win10PE系统:检测和维护 原版windows10 iso镜像:一键重装电脑 总结一下 大多数人的电脑没有升级到windows10 针对没有维护经验的小伙伴们 使用U盘是比较容易做到: 直接登陆系统 查看拷贝硬盘资料 分析获取浏览器/wifi/开机密码 安装后门木马:远程操作/摄像和录音 所以,还是加强一些安全措施 设置bios密码 升级最新的window10 你想要这样一个U盘吗?随时随地挂在身上  希望和你做朋友 有趣的人终将相遇 本文于极客小助手首发 地址y0.cn/hack |
|
|
