找回密码
 注册
快捷导航
楼主: xlaser

【原创】你真的有隐私么——计算机安检工具实测。(请用102楼的工具自测)

[复制链接] |自动提醒
阅读字号:

141

回帖

0

积分

152

资产值

入门会员 Rank: 1

注册时间
2002-12-7
铜牌荣誉勋章(注册8年以上会员)
发表于 2007-6-25 09:39:29| 字数 38| - 中国–江苏–镇江 电信 | 显示全部楼层
Michael Scofield早点看到这个帖子,Mahone就没戏唱了orz
T30-61C |  T30-FBC
回复 支持 反对

使用道具 举报

3911

回帖

1

积分

7673

资产值

入门会员 Rank: 1

注册时间
2005-6-10
发表于 2007-6-25 11:35:03| 字数 12| - 中国–浙江–温州 电信 | 显示全部楼层

ccitt

不错,这个帖子绝对要顶。
E40/T60/X41T/东芝L100/HP ZE2000/T23/在用,X60s/X60/600E/S30/240z/570E/N600C/康柏M700离手。
回复 支持 反对

使用道具 举报

23

回帖

0

积分

62

资产值

入门会员 Rank: 1

注册时间
2007-6-14
发表于 2007-6-25 22:58:09| 字数 30| - LAN | 显示全部楼层
税局查帐时好象用这东东!!
反复粘贴复制了N次之后还能查到!!
回复 支持 反对

使用道具 举报

5

回帖

0

积分

25

资产值

入门会员 Rank: 1

注册时间
2007-6-25
发表于 2007-6-26 00:29:27| 字数 38| - 中国–安徽–合肥 电信 | 显示全部楼层
我们单位为了应付保密检查,已经换了几百个硬盘了,直接导致硬盘涨价50元!!!
回复 支持 反对

使用道具 举报

5

回帖

0

积分

25

资产值

入门会员 Rank: 1

注册时间
2007-6-25
发表于 2007-6-26 00:56:27| 字数 26| - 中国–安徽–合肥 电信 | 显示全部楼层
我怎么使用system shield没有用呀?????
回复 支持 反对

使用道具 举报

5

回帖

0

积分

25

资产值

入门会员 Rank: 1

注册时间
2007-6-25
发表于 2007-6-26 00:57:03| 字数 19| - 中国–安徽–合肥 电信 | 显示全部楼层
system shield使用说明???
回复 支持 反对

使用道具 举报

951

回帖

24

积分

1772

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2007-5-11
发表于 2007-6-26 10:54:19| 字数 112| - 中国–天津–天津–滨海新区 联通 | 显示全部楼层
QUOTE:
原帖由 Drifter 于 2007-6-17 10:57 发表


这是最基本的. 没有物理安全的本本, 能有多少安全可言?




要是整个硬盘的数据都不要的话,建议用drive scrubber 2.0与system shield pro同门。
回复 支持 反对

使用道具 举报

116

回帖

0

积分

1321

资产值

入门会员 Rank: 1

注册时间
2006-10-1
发表于 2007-6-26 11:22:19| 字数 28| - 中国–江苏–南京 电信 | 显示全部楼层
以后装个虚拟机,一切操作都在虚拟机里。这样还能查出来吗?
回复 支持 反对

使用道具 举报

1万

回帖

171

积分

9万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-5-10
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-6-26 12:03:06| 字数 21| - 中国–广东–深圳 电信 | 显示全部楼层
又一场侦探与反侦探的较量开场了
留座看好戏!
择高处立,就平处坐,向宽处行
回复 支持 反对

使用道具 举报

819

回帖

0

积分

1163

资产值

入门会员 Rank: 1

注册时间
2006-10-4
发表于 2007-6-26 12:52:00| 字数 111| - 中国–广东–广州–越秀区 电信 | 显示全部楼层

其实也没什么神秘的。

写在磁盘上的数据,恢复一下而已。

都是比尔那个混蛋,弄个滥系统,数据加密肯定要,上网代理一样需要,系统清理,更需要,准备找个关机清理的程序,在找个禁止U盘、光盘运行程序的软件,最好是操作系统核心级禁止。

准备花些时间研究一下。
回复 支持 反对

使用道具 举报

819

回帖

0

积分

1163

资产值

入门会员 Rank: 1

注册时间
2006-10-4
发表于 2007-6-26 13:06:25| 字数 111| - 中国–广东–广州–越秀区 电信 | 显示全部楼层

刚刚用X-Tray查了一下。

没有那么恐怖。

主要是浏览器不要用IE,或IE内核的东东。

查到300多个IE的记录,Opera的上网记录没有查到。

用代理上网的记录仅仅是127.0.0.1的记录,无法查到具体网站。

看来这个软件不够强,谁推荐个更猛一些的工具。
回复 支持 反对

使用道具 举报

1万

回帖

1

积分

7041

资产值

初级会员 Rank: 1

注册时间
2004-6-26
发表于 2007-6-26 14:03:13| 字数 78| - 中国–广东–深圳 电信 | 显示全部楼层
你没明白。
查到ie的记录说明的不是说xtray有多厉害。而是说明本地硬盘上的数据没被清理干净。只要数据没被完全覆盖掉,那就可以用其他真正厉害的工具来查出来。
早就发现奶粉冲不开了,杯子底下每次都有小山状一堆的颗粒
回复 支持 反对

使用道具 举报

19

回帖

0

积分

31

资产值

入门会员 Rank: 1

注册时间
2007-6-26
发表于 2007-6-26 14:14:03| 字数 20| - 中国–河北–保定 电信 | 显示全部楼层
102楼的东东不能下。。。。。。。**\
回复 支持 反对

使用道具 举报

819

回帖

0

积分

1163

资产值

入门会员 Rank: 1

注册时间
2006-10-4
发表于 2007-6-26 14:31:34| 字数 318| - 中国–广东–广州–越秀区 电信/天河区电信 | 显示全部楼层

这些工具主要利用了普通用户的无知

刚才用ACRONIS Privite Expert 清理了一下,X-tray就找不到任何记录。
这个工具不错,一直用它,今天又挖掘了一下它的功能,可以自动设定清理方式,和任务计划,包括,开机、关机、注销时清理等,数据销毁方式有近10种,我选择个俄罗斯方式。
如果不放心,各用一遍,什么数据都完蛋了,中国的安全专家水平也一般,现在几乎都在吹牛、作秀,大学、ZF忙着搞假成果、企业忙着造假产品,没有几个真功夫,那个什么U盘的工具,最多不过是个扇区扫描、注册表扫描、page文件分析、系统运行记录分析的东东。

仔研究下APE的功能,把所有可能的记录全部自动设定为“关机清理”计划,用俄罗斯方式粉碎,不信这个世界有“鬼”,能把已经削除的物理“磁”信号恢复。
回复 支持 反对

使用道具 举报

3965

回帖

1

积分

5779

资产值

入门会员 Rank: 1

注册时间
2005-2-12
发表于 2007-6-26 15:22:17| 字数 25| - 中国–江西–九江 电信/(武宁县)电信 | 显示全部楼层
有这神......................
回复 支持 反对

使用道具 举报

1471

回帖

0

积分

2013

资产值

入门会员 Rank: 1

注册时间
2003-8-14
铜牌荣誉勋章(注册8年以上会员)
发表于 2007-6-26 18:43:42| 字数 5| - 中国–江苏–常州 电信 | 显示全部楼层
强贴留名.
回复 支持 反对

使用道具 举报

5

回帖

0

积分

25

资产值

入门会员 Rank: 1

注册时间
2007-6-25
发表于 2007-6-26 19:23:21| 字数 68| - 中国–安徽–合肥 电信 | 显示全部楼层
seikagaku,你的ACRONIS Privite Expert 是ACRONIS privacy Expert 吧!!!
你用的是那个版本???
回复 支持 反对

使用道具 举报

5

回帖

0

积分

25

资产值

入门会员 Rank: 1

注册时间
2007-6-25
发表于 2007-6-26 20:37:46| 字数 41| - 中国–安徽–合肥 电信 | 显示全部楼层
systemshield怎么没有用???

清理了8遍都还有很多的记录,怎么办????
回复 支持 反对

使用道具 举报

819

回帖

0

积分

1163

资产值

入门会员 Rank: 1

注册时间
2006-10-4
发表于 2007-6-27 12:26:56| 字数 373| - 中国–广东–广州–天河区 电信 | 显示全部楼层

ACRONIS privacy Expert 7

现在网上有9的版本,一直用7的版本,应该很好用,默认的fast方式是删除数据后写0,其他的方法,有随机填充,有用不同方法写几遍的,当然看你想快些换硬盘,就用那个最安全,也是最慢的方法,关机前清理一下还是必要的。
刚才用用X-way Trace查了一下,显示的都是今天的记录,和几个以前的莫名其妙的乱码记录,查不到了。

至于U盘使用记录,在系统管理里“事件查看器”里会有记录,那里记录,正在研究如何wipe,不是Delete

使用过的各种移动存储的型号,应该在INF或注册表里,我在Total CMD用device manage插件,很容易就看到使用过的各种硬件设备,包括外置软驱、硬盘、声卡、数码相机、扫描仪,打印机等等,正在思考如何WIPE。

这些windows都有记录,只不过不去显示,鄙视一下比尔,只要熟悉windows,这些把戏就是把戏,谈不上是技术。
回复 支持 反对

使用道具 举报

819

回帖

0

积分

1163

资产值

入门会员 Rank: 1

注册时间
2006-10-4
发表于 2007-6-27 12:39:34| 字数 253| - 中国–广东–广州–天河区 电信 | 显示全部楼层

在这里顺便夸奖一下Acronis

一直用它的3套软件,从版本5就开始用,Trueimage,Diskdirect,和piracyexpert,TI作系统克隆可以一遍上网一边作,可以作隐藏分区,也来个一键恢复,怀疑IBM的东西是他OEM的;曾经把一个分区删了,用Diskdirect几分钟找回来,硬盘分区大小随意调整,还带个多启动的Loader,方便装其他OS,PE就不用多说,近十种数据Wipe方式,还可自定义需要wipe的文件,然后设定任务,自动运行。

数据的安全和隐私保护,Acronis应该是专业的了,而且用了这些工具,就不会信“鬼”。
回复 支持 反对

使用道具 举报

1万

回帖

104

积分

1万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-7-26
发表于 2007-6-27 15:19:04| 字数 173| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 xlaser 于 2007-6-24 05:17 发表
这几天我又尝试了很多取证软件,其中给大家推荐一款名为 X-way trace 的扇区级检测工具。

经过测试,X-way trace 网址、文件检测功能上完全和文中所提的安检软件效果相同。也就是说,经过清理的硬盘,如果利 ...


这不就是这不就是一查查cookies,没有 index.dat他还怎么查
压迫者不会主动给你自由, 他只能由被压迫者去争取
回复 支持 反对

使用道具 举报

187

回帖

0

积分

211

资产值

入门会员 Rank: 1

注册时间
2006-6-10
发表于 2007-6-28 07:23:53| 字数 86| - 意大利 | 显示全部楼层
QUOTE:
原帖由 Archer 于 2007-6-25 09:39 发表
Michael Scofield早点看到这个帖子,Mahone就没戏唱了orz


扔河里还是不行,下次要拿去炼钢。
ThinkPad T60
T7200/100GB/2GB/WiFi/BT/14.1 SXGA/ATI X1300/DVD ROM/
回复 支持 反对

使用道具 举报

2164

回帖

2

积分

4920

资产值

初级会员 Rank: 1

注册时间
2003-2-13
铜牌荣誉勋章(注册8年以上会员)
发表于 2007-6-28 09:45:18| 字数 60| - 中国–上海–上海–普陀区 电信/长宁区电信 | 显示全部楼层
QUOTE:
原帖由 yfy 于 2007-6-25 07:51 发表
看来还是systemshield这个牛!找一个去!


找到了告诉我
焚书坑儒亡有日,天赋匹夫岂无权
教育下一代:热爱自由,独立思考
回复 支持 反对

使用道具 举报

2434

回帖

1

积分

5447

资产值

初级会员 Rank: 1

注册时间
2005-6-3
 楼主| 发表于 2007-6-28 19:50:15| 字数 127| - 中国–广东–广州–白云区 电信 | 显示全部楼层
QUOTE:
原帖由 andoon 于 2007-6-27 15:19 发表


这不就是这不就是一查查cookies,没有 index.dat他还怎么查


你觉得呢?对于你这种看了标题不看内容就来妄自回帖的人,你甚至可以说这类软件不过是清下你的ie下拉列表来证明你对他的了解。
回复 支持 反对

使用道具 举报

1917

回帖

30

积分

4332

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2004-9-5
发表于 2007-6-29 13:26:29| 字数 103| - 中国–广东–深圳 电信 | 显示全部楼层

问一问

我把机密信息都用 Utimaco的 安全虚拟盘技术 SafeGuard(R) PrivateDisk来保存,应该查不到吧?
他只在内存中解密,硬盘上全是加密的一个文件.我试过,把虚拟磁盘文件删除再恢复都无法再使用的.
翻身农奴做韭菜
回复 支持 反对

使用道具 举报

2

回帖

0

积分

12

资产值

入门会员 Rank: 1

注册时间
2007-7-6
发表于 2007-7-6 22:21:56| 字数 19| - 中国–云南–曲靖 电信 | 显示全部楼层
试试 WIPE IT !写它35遍!!!!!
回复 支持 反对

使用道具 举报

2

回帖

0

积分

12

资产值

入门会员 Rank: 1

注册时间
2007-7-6
发表于 2007-7-6 22:27:24| 字数 27| - 中国–云南–曲靖 电信 | 显示全部楼层

回复 #67 xlaser 的帖子

那,怎样去除U盘使用记录呢?请各位大虾指教!!!!!!
回复 支持 反对

使用道具 举报

652

回帖

0

积分

1743

资产值

入门会员 Rank: 1

注册时间
2005-1-27
发表于 2007-7-6 23:09:39| 字数 44| - 中国–上海–上海–静安区 电信 | 显示全部楼层
那么麻烦,定期把硬盘拆下来,用A片全部覆盖,再重装系统。备份数据不要用U盘,也不用光盘。
回复 支持 反对

使用道具 举报

5

回帖

0

积分

15

资产值

入门会员 Rank: 1

注册时间
2005-10-25
发表于 2007-7-7 19:36:35| 字数 17| - 中国–新疆–巴音郭楞蒙古自治州–库尔勒市 电信 | 显示全部楼层
用磁盘加密软件对全盘或系统分区加密
回复 支持 反对

使用道具 举报

29

回帖

0

积分

42

资产值

入门会员 Rank: 1

注册时间
2004-3-22
发表于 2007-7-13 01:13:33| 字数 1,207| - 中国–广东–湛江–廉江市 电信 | 显示全部楼层
QUOTE:
原帖由 ycl1979 于 2007-7-6 22:27 发表
那,怎样去除U盘使用记录呢?请各位大虾指教!!!!!!


每次插上新的USB硬件设备的时候就会在注册表里面自动的记录下来。
         删除的方法如下:
         1.按开始--〉运行,在输入框里输入命令:regedit
         2.删除注册表中
                 (1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
           (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
           (3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
           (4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
            这些路径下USBSTOR子项的全部下级子项。删除时要注意先要给其添加权限,方法是:在找到如下
            USBSTOR子项上按鼠标右键,接着在弹出菜单上选权限,给everyone用户授与完全控制的权限。然后
            就应该可以删除了。
         3.要彻底清除USB使用记录,完成上述操作后,要接着删除
                 (1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
          (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
           (3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
           (4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
            这些路径下除ROOT_HUB、ROOT_HUB20外的所有子项。
         4.然后删除DeviceClasses下的a5d...、53f...等含usb字眼的部分子项。如
                 (1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-                                901f-00c04fb951ed}
              (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-                                901f-00c04fb951ed}
           (3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-                                901f-00c04fb951ed}
                        ………………
      (4)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-                                94f2-00a0c91efb8b}
                        ………………等。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-2-11 16:32 , Processed in 0.250551 second(s), 81 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部