UsbKill. Anti-Forensic

[nekto]

Предполагаемое использование usbkill как инструмент для усложнения работы криминалистам.


Так любой криминалист:
1. Сделает копию образа с винта
2. Будет искать инфу, загрузившись со своей системы или LiveCD/LiveUSB...

[Злой Дядька]

HtOnion сказал(а):

А если диск закриптован? При подключении usb устройства пк выключается, с очисткой swap и ram. Что остается криминалисту? Брутфорс который может занять достаточно долгое время?


Плохой вы человек ))) Только хотел подробно описать , так вы меня опередили . c ув )
Блокировку Bios осталось и загрузку со сторонних Usb отключить . И еще чтобы через DMA не попытались память прочитать .

[nekto]

Во второй половине 90ых был такой сайт (очень известный в определенных кругах): carderplanet
Помнится на нем кто то описывал и вроде пытался распространять самодельную систему уничтожения данных на винчестерах посредством микровзрывов

[Злой Дядька]

nekto сказал(а):

Во второй половине 90ых был такой сайт (очень известный в определенных кругах): carderplanet
Помнится на нем кто то описывал и вроде пытался распространять самодельную систему уничтожения данных на винчестерах посредством микровзрывов

В нашем деле , только комплекс мер может защитить систему . В свое время также разрабатывал различные комплексы . В то время когда о атаке cool boot еще никто не слышал , ее уже вовсю применяли в своей практике некоторые отделы . Так вот разрабатываемые комплексы тоже , позволяли предотвращать попытки проникновения в корпус ноутбука или системного блока . Только начали защищаться от холодной перезагрузки . Как стали применяться атаки DMA , чтение памяти напрямую в частности через firewire IEEE 1394

[Celestial]

Лол.


https://forum.antichat.xyz/attachments/4806502/img_a1018c5db5.png

[woolf1514]

Как его добавить в автозагрузку?
Или может есть альтернатива, работающая как служба? silk у меня тоже отказывается работать(

[hamerik]

igorgabarov сказал(а):

Ребят, подскажите по очистке памяти.
Написано, что интеграция с sdmem. А найти его в репозиториях (манжаро, аур) не могу. Где достать, как поставить?


sdmem находится в пакете secure-delete

[hamerik]

igorgabarov сказал(а):

Спасибо за подсказку!

Установил пакет. утилита srm появилась, запускается, а вот sdmem почему-то нету. Неуверен, что очистка памяти отработает...

Код:



sdmem --help
bash: sdmem: command not found


Как убедиться, что все отработает?


Может от рута всё таки попробуешь, он только через рут работает.

[drLekter]

При закрытии терминала, программа тоже закрывалась. Нашел, что можно ее в фоновый режим перевести, добавив & в конце команды запуска программы. Может кто не знает )