* Narzędzia anti-forensic

14:33
25/6/2012

* Narzędzia anti-forensic

Autor: Piotr Konieczny | Tagi: antiforensic, forensic, Programy

Programy do kasowania danych tak, aby narzędzia IT Forensic nie były w stanie ich odzyskać: Eraser i Bleachbit.

Więcej narzędzi tutaj.

Przeczytaj także:

Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej.
*ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.

Dowiedz się, jak zabezpieczyć swoje pieniądze, dane i tożsamość przed cyberprzestępcami. Wpadnij na nasz kultowy 3,5 godzinny wykład pt. "Jak nie dać się zhackować?" i poznaj kilkadziesiąt praktycznych i prostych do wdrożenia porad, które skutecznie podniosą Twoje bezpieczeństwo.

Na ten wykład powinien przyjść każdy, kto korzysta z internetu na smartfonie lub komputerze. Prowadzimy go przystępnym językiem, przeplatając demonstracjami ataków na żywo -- dlatego zabierz ze sobą swoich rodziców! W najbliższych tygodniach będziemy w poniższych miastach:

Zobacz pełen opis wykładu klikając tutaj lub kup bilet na wykład klikając tu.

Niebezpiecznik

7 komentarzy

Dodaj komentarz

TuK 2012.06.26 22:35 | # | Reply

Bleachbit jest w repo wszystkich popularniejszych dystrybucji Linuxa. Fajne narzędzie do sprzątania systemu.
Tmk 2012.06.27 01:15 | # | Reply

CCleaner + Winapp2.ini + włączone szyfrowanie usuwanych danych = profit
troll 2012.06.27 14:16 | # | Reply

+1 dla BleachBita za rozwiewanie mitów o konieczności wielokrotnego nadpisywania danych -1 dla Erasera za niepotrzebne proponowanie wielokrotnego nadpisywania (do 7 razy, dobrze, że nie 35)
- @troll 2012.06.30 14:53 | # |
  
  Troll’u, poczytaj sobie trochę o tym, jak na dysku twardym zapisywane są “zera” i “jedynki”, a zrozumiesz, czemu kilkukrotne – niekoniecznie 35-krotne (Gutmann), 7-krotne (DoD 5220.22-M) zazwyczaj wystarczy – nadpisywanie danymi (pseudo)losowymi jest całkiem uzasadnione. Podpowiem, że chodzi o “zera” nie będące dokładnie “zerami” i “jedynki” nie będące dokładnie “jedynkami”. Sytuacja jest o wiele bardziej zagmatwana, gdy w grę wchodzi wear-leveling pamięci flash.
TiK 2012.06.27 21:34 | # | Reply

dd if=/dev/urandom of=/dev/???
Też chyba da radę:)
- troll 2012.06.28 10:30 | # |
  
  Wystarczy if=/dev/zero
Pomidor 2012.07.02 00:19 | # | Reply

w czym to to lepsze od zwyklego shreda?

Niebezpiecznik