渗透测试学习之隐藏踪迹与规避检测三

隐藏文件

如果已经在系统上植入了文件,有一些很好的方法可用手隐藏它们,以阻止或迟滞检测。诸如Windows之类的操作系统提供了许多能够隐藏文件系统中信息的方法,包括文件属性和备用数据流。

文件属性是操作系统的一个功能,它允许将文件标记为具有某些属性(如隐藏)。标记为隐藏的文件不会自动显示在常规的目录列表或文件管理程序(如 Windows资源管理器)中。虽然用这种方式隐藏文件并不能提供完整保护,因为更高级的检测技术可以发现用这种方式隐藏的文件。另外,只需要进行几次单击操作,很多文件管理器会自动显示隐藏的文件。

本作品采用《CC 协议》,转载必须注明作者和本文链接
给我个接口,我能连通一个世界!
本帖由系统于 5天前 自动加精
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!