如何从各方面查看入侵痕迹？如何擦除系统文件？

恋爱的夏娜

Dim 发表于 2013-3-13 22:14
如果有下载网址就好了！不是吗？

现在毒好多呢！ 没有具体的大小、图标和运行界面，对小 ...

我只是听说这个工具，下载地址在哪儿我都不知道……

恋爱的夏娜 发表于 2013-3-14 01:03
我只是听说这个工具，下载地址在哪儿我都不知道……

酱紫啊！偶米豆腐！

感谢啦！还是靠自己去网上搜索需要的代码吧！

loms126

恋爱的夏娜 发表于 2013-3-13 12:38
嗯，我了解的。

15楼说的有问题。电子显微镜（SEM,TEM）只能显示电子的态密度，要恢复数据只能用MFM（磁力显微镜）或AFM(原子力显微镜)才能探测到磁畴中的磁矩方向。还可以用紫外光在磁盘表面的磁致旋光检测。

恋爱的夏娜

loms126 发表于 2013-3-14 11:47
15楼说的有问题。电子显微镜（SEM,TEM）只能显示电子的态密度，要恢复数据只能用MFM（磁力显微镜）或AFM( ...

当然了综合一下成本上来分析的话不会要做到这个地步的。

loms126

恋爱的夏娜 发表于 2013-3-14 11:49
当然了综合一下成本上来分析的话不会要做到这个地步的。

理论可行，民用的话目前负担不起。都是点扫描，即使用tapping mode扫起来整个硬盘也是几个月的量级。除非关乎那啥啥安全或者恢复的数据量很小，花不起时间、付不起钱。

恋爱的夏娜

loms126 发表于 2013-3-14 11:59
理论可行，民用的话目前负担不起。都是点扫描，即使用tapping mode扫起来整个硬盘也是几个月的量级。除非 ...

成本太高，就这么一回事。

loms126 发表于 2013-3-14 11:47
15楼说的有问题。电子显微镜（SEM,TEM）只能显示电子的态密度，要恢复数据只能用MFM（磁力显微镜）或AF ...

能给抹除系统痕迹的代码么？能教我怎么查看入侵么？

能给我资料么？为啥现在开始研究怎么硬盘恢复了呢？

loms126 发表于 2013-3-14 11:59
理论可行，民用的话目前负担不起。都是点扫描，即使用tapping mode扫起来整个硬盘也是几个月的量级。除 ...

围观大大们讨论...有没有有关资料？大把大把的...

恋爱的夏娜 发表于 2013-3-14 12:00
成本太高，就这么一回事。

酱紫...  估计我没有重量级文件需要这样大费周章...

loms126

Dim 发表于 2013-3-14 20:45
能给抹除系统痕迹的代码么？能教我怎么查看入侵么？

能给我资料么？为啥现在开始研 ...

抹除系统痕迹指的是彻底删除文件吗？cc、eraser之类的擦上几遍就可以了。
如果是隐藏操作系统的话可以用Truecrypt。
要彻底报废硬盘的话，锤头加强磁铁，最后加热到200度，神仙难救。
至于查看入侵。。。。我也是小白，只会看HIPS的日志。

至于资料，只有AFM的操作手册恐怕你也用不着吧？物理实验步骤、手册倒有一些，牵扯到工程上怎么恢复我只会纸上谈兵

“研究怎么硬盘恢复”是因为擦除复要达到的就是不能恢复。