Computer Forensics foredrag - Prosa
Computer Forensics foredrag - Prosa
Computer Forensics foredrag - Prosa
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
Skjulte data<br />
Data kan markeres som skjulte i operativsystemet<br />
• Windows viser ikke som default hidden files<br />
• UNIX viser typisk ikke filer der starter med punktum<br />
Data kan lægges i filsystemet under specielle navne<br />
På UNIX systemer var det populært at hackere brugte control-tegn i<br />
filnavne<br />
NTFS alternate data streams<br />
HFS ressource fork og data fork<br />
det betyder at man skal være på vagt når man vil kopiere filer mellem<br />
systemer - hente information ud fra kompromitterede systemer<br />
c○ copyright 2005 Security6.net, Henrik Lund Kramshøj 44