21实例-本地入侵 计算机系统安全（第2版）课件.pptVIP

盘载系统（自生系统） CD-ROM (Live CD)，DVD (Live DVD)，闪存盘(Live USB)。自生系统把原本放在硬碟里的档案放到记忆体的虚拟磁碟中运作 特制的Linux系统 用Windows PE（Windows PreInstallation Environment Windows 预安装环境）修改的系统 用Windows XPE（Windows XP Embedded 嵌入式Windows XP）开发的特制XP系统 盘载Linux系统 U3 Slax Deliya DSL(Dame small linux) /download.html Knoppix（用于取证） Debian Backtrack （用于安全测试，取证） / 盘载Windows PE 深山红叶袖珍PE系统工具箱.V28.正式版 WinPE (老毛桃最终修改版) V09.iso 光棍版WinPE（2006-11-11） 盘载Windows XPE Mobile XP for U disk（UFD） Deliya的安装 无论安装那种系统，都要修改MBR（主引导记录），先备份u盘数据 Deliya使用的是Linux核心。是Deng fan 开发的一个基于Slax 6.0 RC6修改的中文环境操作系统，支持办公、娱乐、虚拟机 /project/shownotes.php?group_id=204283release_id=536200 下载Deliya的光盘镜像，将光盘镜像加载到虚拟光驱中。 将U盘用FAT16/32格式格式化。把虚拟光驱中的所有文件都拷贝到刚才格式化好的U盘中 执行U盘中boot目录下bootinst.bat,按屏幕提示操作，一路回车即可完成安装 安装好后从USB-HDD或USB-ZIP启动。按照需要选择要启动KDE还是ICEWM图形界面。 使用虚拟机 可以在虚拟机上安装软件 有了虚拟机，等于可以在u盘上安装软件 Windows PE安装 flashboot格式化成USB-HDD或USB-ZIP，删除u盘上的系统文件 把 NTDETECT.COM、WINNT.XPE、WINPE.IM_ 和 LDRXPE 复制到优盘中，把 LDRXPE 改名为 NTLDR（不同版本的pe，这4个文件的名字不同，只改其中一个文件名字）） 在命令提示符中，执行“NTBOOT.EXE X:”（X: 为优盘所在盘符），写入引导区到优盘中 主板设置成USB-HDD或USB-ZIP启动 验证USB启动盘 先将U盘插上,然后启动VMware 菜单-虚拟机-设置，添加新硬盘（选择使用物理磁盘，然后设备里面选择最后一个physicalDrive，即U盘） 启动虚拟机，按f2进入bios，在BOOT里面设置刚建立的physicalDrive-x优先启动 虚拟系统和物理硬盘交换文件 把物理硬盘挂为一个虚拟硬盘 设置一个共享目录 开放FTP服务 运行vmware tools里的vmwareuser.exe，鼠标拖进拖出文件 入侵 光盘、U盘、移动硬盘启动 破解Windows登录密码 窃取文件 下载木马，安装木马 留后门 参考 / /forum/ / / * * 本地入侵 曹天杰 tjcao@ 中国矿业大学计算机科学与技术学院