книги хакеры / Хакинг на примерах
.pdf
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
||
|
|
|
C |
|
E |
|
|
|
|
|
|
|
C |
|
E |
|
|
|
||||||
|
|
X |
|
|
|
|
|
|
|
|
X |
|
|
|
|
|
|
|||||||
|
- |
|
|
|
|
|
d |
|
|
|
- |
|
|
|
|
|
d |
|
||||||
|
F |
|
|
|
|
|
|
t |
|
|
|
F |
|
|
|
|
|
|
|
|
t |
|
||
|
D |
|
|
|
|
|
|
|
i |
|
|
|
D |
|
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
|
|
|
|
|
|
|
|
|
|
|
r |
||||
P |
|
|
|
|
|
NOW! |
o |
|
P |
|
|
|
|
|
|
NOW! |
o |
|||||||
|
|
|
|
|
|
|
I |
|
|
|
|
|
|
|
|
|||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||
|
|
|
|
|
BUY |
|
|
|
|
|
|
|
|
|
BUY |
|
|
|||||||
|
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
|
to |
|
|
|
|
|
|
||
w Click |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||
|
|
|
Блок Recent Documents содержит список недавних документов, с которыми |
|
|
|
|
|
|
m |
||||||||||||||
|
|
|
|
|
|
m |
|
w Click |
|
|
|
|
|
|
|
|||||||||
w |
|
|
|
|
|
|
|
o |
|
|
w |
|
|
|
|
|
|
|
|
|
o |
|
||
|
w |
|
|
|
|
|
|
|
|
|
|
w |
|
на |
|
|
|
|
|
|
||||
|
. |
|
|
|
|
работал пользователь - наверняка это и есть самые актуальные |
данные |
|
|
|
|
|
.c |
|
||||||||||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
p |
|
|
|
|
g |
|
|
|
|||
|
|
|
df |
|
|
n |
e |
|
|
|
|
|
|
df |
|
|
n |
e |
|
|||||
|
|
|
|
-xcha |
|
|
|
|
|
|
|
|
|
|
-x cha |
|
|
|
|
|
||||
|
|
|
|
|
|
|
этом компьютере (рис. 6.53). |
Среди последних документов может вызвать |
|
|
|
|
|
|
|
|||||||||
|
|
|
|
|
|
|
интерес файл с именем пароли.tхt. Загляни, в нем точно будет что-то полез |
|
|
|
|
|
|
|
||||||||||
|
|
|
|
|
|
|
ное. Недалекий_ пользователь хранил пароли в текстовом файле! |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
------··- |
|
|
|
|
|
|
|
1 : =:::: |
|
|
|
|
|
|
|
|
|
lt.-- |
|
|
|
|
|
|
|
|
|
,-........... |
|
|
_,_.... |
|
|
|
|
|
|
<( ....--.... |
|
|
' |
|
|
|
|
|
|
|
|
|
] |
|
|
|
|
|
|
Рис. 6.53. Список недавних документов |
|
||
Блок Deleted Files позволяет nросматривать удаленные файлы (рис. 6.54). |
|||||||||
Обрати внимание: |
эт_оне корзина. |
Файлы в корзине находятся |
в ветке |
||||||
Recycle Bin, а |
удаленные файлы - в Deleted Files. Количество удаленных |
||||||||
файлов может быть довольно большим. Попытайся их удалить. С жестким |
|||||||||
диском |
|
|
|
|
|
|
|
"- |
|
у тебя должно все получиться, с SSD - далеко не всегда. Если в ка |
|||||||||
честве источника данных указать флешку, можно попытаться восстановить |
|||||||||
файлы с нее. |
|
|
11.--- |
|
|
||||
.+- |
--•-w--9-::- ...-. |
•-с- |
|
||||||
c-v |
тoottw. i.w.. |
|
|
|
|
||||
-♦- |
- |
|
|
or ,- - |
- -- |
---, |
|||
..... |
,... |
|
|
|
|
||||
::::::-·-· |
|
|
|
.- - |
|
|
|||
.... |
- |
|
|
|
|
|
|
||
!,\;,,& . |
|
|
|
|
|
|
|
||
..-:. |
|
|
|
|
|
|
|
||
|
•""'"""-- |
|
|
|
|
|
|||
|
|
8"Щ |
|
|
|
|
|
|
|
·•<:·:.==._GII |
|
|
|
|
|||||
|
·--а.. |
|
|
|
|
|
|||
|
::...•: |
=:::-N |
|
|
|
|
|||
|
-t |
|
•« |
|
|
|
|
|
|
|
:::::. (мt |
|
|
|
|
|
|||
|
,. |
|
|
jlllQ |
|
|
|
|
|
;i§=Jo |
|
|
|
|
|
||||
, |
, |
|
|
|
_ |
|
|
|
|
|
|
|
|
|
|
|
|||
-·•-- |
|
|
|
|
|
||||
|
· |
-•(О |
|
|
|
|
|
||
$ ':.....--11! |
|
|
|
|
|
||||
а |
|
__ |
|
|
|
|
|
||
·!'::... |
|
|
|
|
|
|
|
|
|
• |
|
|
|
|
|
Рис. 6.54. Удш енные файлы |
|
||
|
|
|
|
|
|
|
|||
. ------------ -------- ------- -- ..--. --- .---.. - |
.-..---....-- .- . - - - ---- ----.-.---.. - --111 |
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
||
|
|
|
C |
|
E |
|
|
|
|
|
|
C |
|
E |
|
|
|
||||||
|
|
X |
|
|
|
|
|
|
|
|
X |
|
|
|
|
|
|
||||||
|
- |
|
|
|
|
|
d |
|
|
|
- |
|
|
|
|
|
d |
|
|||||
|
F |
|
|
|
|
|
|
t |
|
|
|
F |
|
|
|
|
|
|
|
t |
|
||
|
D |
|
|
|
|
|
|
|
i |
|
|
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
|
|
|
|
|
|
|
|
|
r |
|||||
P |
|
|
|
|
|
NOW! |
o |
|
P |
|
|
|
|
|
NOW! |
o |
|||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||
|
|
|
|
|
BUY |
|
|
|
|
|
|
|
|
BUY |
|
|
|||||||
|
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
to |
|
|
|
|
|
|
||
w Click |
Как |
|
показано, файл, хотя и удален, мы все еще можем просмотреть его содер |
|
|
|
|
|
|
|
|||||||||||||
|
m |
|
|
|
|
|
|
|
m |
||||||||||||||
|
|
|
|
|
|
|
w Click |
|
|
|
|
|
|
|
|||||||||
w |
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
|
||
|
w |
|
|
|
|
|
|
|
o |
|
|
|
w |
|
|
-x cha |
|
|
|
o |
|
||
|
. |
|
-xchaжимое. Для восстановления файла (-ов) выдели его, щелкни правой кнопкой |
|
|
.c |
|
||||||||||||||||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
p |
|
|
|
|
g |
|
|
|
||
|
|
|
df |
|
|
n |
e |
|
|
|
|
|
df |
|
|
n |
e |
|
|||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
мыши и выбери команду Extract File (s).
Раздел USB Device Attached содержит список USВ-устройств, которые когда-либо подключались к компу (рис. 6.55). В главе 11 ты узнаешь, как очистить этот список. Мы исследуем тестовую систему, поэтому реальных устройств к ней не подключалось.
---•-а-о-=- ..-· .. -- ...-о. |
|
|||||
с..-т-- |
|
|||||
lii...., . |
|
|
|
,- .. |
|
|
.. : --- |
|
|
- -о |
i:-....... |
|
|
$ :-:=..-- |
|
== |
|
|||
::;=. |
|
|
,__,. |
|
||
. - |
|
|
|
|
|
|
.....-- |
|
|
·- |
|
||
· |
,.. |
|
|
|||
----f>OO |
|
|
||||
е• .... |
- |
|
|
|
|
|
'!=.:: . |
|
|
|
|
||
:.-...;:.,.. |
|
|
|
|
||
·--1.:J |
|
|
|
|
||
.- |
|
\1.Ю |
|
|
|
|
'== :=" |
|
|
|
|
||
·--:-i |
|
|
|
|
|
|
( |
(1,6 (1 |
|
|
|
|
|
t,:, |
-tl!I |
|
|
|
|
|
·- |
|
|
|
|
|
|
е,., |
--..---•• |
_ |
|
|
||
.,.. __,. |
|
|
___ |
|||
;:::::-IUI |
|
|
|
|||
:=....-::. |
|
|
|
|
|
|
-'-:а::.. |
|
|
|
|
|
|
,: |
|
|
|
"" ili - . |
,,. |
Рис. 6.55. Список подключавшихся к компьютеру USВ-устройств
Раздел E-mail Adresses содержит адреса электронной почты. Они находи лись на страницах, которые просматривал пользователь, возможно, он с ними контактировал, возможно - нет. Для каждого найденного адреса при водится источник - файл, в котором он был найден.
с-_,__ |
Ноfр |
|
.. -- |
|
|
|
|
||||||
.. |
|
|
|
|
|
|
|
=; |
|
|
|
|
|
·==-: |
|
|
|
|
---9,..,; ::-•- ,., __ .- , |
|
|
|
|
||||
• --- |
|
|
|
|
|
|
|
|
|||||
• |
|
· |
|
|
|
о |
|
|
|
|
|||
<\---- |
|
|
|
|
|
|
|
|
|
|
|
|
|
i |
|
|
.. |
|
|
|
|
|
|
|
|
|
|
1 "" |
|
|
|
|
|
|
|
|
|
|
|
||
!.:::"°' |
|
|
|
|
|
|
|
|
|
|
|
||
:=..':8"-Q |
|
|
|
|
|
|
|
||||||
|
|
|
----- |
|
|
|
|
|
|
|
|
|
|
|
г |
UI |
|
|
|
|
|
|
|
||||
|
;: ,.. |
|
|
|
|
|
|
|
|||||
|
|
|
|
10 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
•О |
|
|
|
|
|
|
|
|
|
|
....... |
__ (11 |
|
|
|
|
|
|
|
|
|
|
|
1 . __ !О |
|
|
|
|
|
|
|
|
|
|
||
|
|
t:-; |
|
|
o |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
==== |
|
|
|
|
|
|
|
|||
|
|
|
· - |
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
||||
|
|
.. |
, _ |
|
|
|
|
|
|
|
|
|
|
,: |
|
|
|
|
|
" ' l -l -i - |
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
'"1'. |
.. |
|
||||||
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
Рис. 6.56. Электронные адреса |
|
|
|
• |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
18--------------------------------------------------------------------------------- |
|
|
|
|
|
|
|
|
|
|
|
|
· |