Музыку или видео файл. Сегодня я покажу как с помощью всеми забытого способа, спрятать файлы в NTFS.
Как спрятать файлы в NTFS?
Простейший способ спрятать какую-то информацию в NTFS — положить ее в альтернативный поток (Alternative Data Stream, далее ADS). Трюк стар как сам мир: ему уже более 15 лет.
Те бородатые дядьки, кто программировал в те годы, подтвердят, что эта возможность была добавлена в файловую систему для совместимости с системой яблочников. Сейчас альтернативные потоки создаются редко. Кратко пробегусь по основным тонкостям и примерам использования скрытых потоков.
- Во-первых, когда создается файл в системе, данные записываются в стандартный поток $DATA. Любой, даже «бесправный», пользователь может создавать дополнительные потоки к файлам, причем даже к тем, к которым у него прав, по сути, нет.
- Во-вторых, информацию в потоках можно не только хранить, но и запускать. Далее, потоки можно создавать как к файлам, так и к каталогам (хотя из последних запустить файл не получится).
- В-четвертых, размер настоящего файла не меняется, а проводник не отображает дополнительных потоков.
- В-пятых, при пересылке файлов, например, по почте или на флешку, копируется только стандартный поток. То есть мы имеем достаточно лайтовый способ для сокрытия инфы, например, на работе.
Вредоносные программы тоже пользуются данным способом спрятать файлы в NTFS, но для антивирусов ADS давно не проблема. Теперь практические примеры.
Записываем текст в дополнительный поток - secrets.txt
echo "some secrets" > test.txt:secrets.txt
Кликаем , если не удается скопировать.
Читаем текст из потока secrets.txt
more < test.txt:secrets.txt
notepad.exe test.txt:secrets.txt
Записываем исполняемый файл в поток
type C:\windows\system32\calc.exe > test.txt:calc.exe
Запускаем файл из потока (нужно указывать полный путь)
start c:\test.txt:calc.exe
wmic process call create \\.\c:\test.txt:calc.exe
Так как не все программы поддерживают дополнительные потоки, может возникнуть проблема с их открытием. Но она решается за счет создания символических линков с помощью mklink.
mklink link_fi le.txt test.txt:secrets.txt
Раньше встроенных способов для просмотра потоков в винде не было — теперь же для этого можно воспользоваться стандартной командой для листинга директорий с аргументом /R:
Кстати, еще одна интересная фича для обычной жизни. Всем известно, что в *nix’ах (UFS) есть жесткие ссылки (hardlink) на файлы, то есть файл у нас фактически один, а ссылок на него — много. Причем раскиданы они могут быть по всей системе.
Так вот в NTFS такая возможность тоже есть, но почему-то она «забылась» и особо не используется. Единственное ограничение для NTFS — жесткие ссылки могут быть только на одном логическом диске.
В XP это делается так:
fsutil hardlink create новая_ссылка исходный_файл
Начиная с Vista, это делается утилитой mklink c аргументом ‘/h’:
mklink /h новая_ссылка исходный_файл
Вас еще может заинтересовать статья « ». А на сегодня все. Теперь вы знаете как спрятать файлы в NTFS. Всем удачи и информационной безопасности!
Яхочу показать вам один простой и безопасный способ спрятать файлы с помощью простого трюка в Windows - скрыть файл внутри файла JPG.
Вы действительно можете скрыть любой тип файла внутри файла изображения, включая TXT, EXE, MP3, AVI, или любой другой. Мало того, вы можете хранить большое количество файлов внутри одного файла JPG, а не только один. Это может быть очень удобно, когда вы хотите скрыть файлы и не хотите возиться с шифровальщиками и другими способами по сокрытию файлов .
Для того, чтобы выполнить эту задачу, необходимо иметь установленный на вашем компьютере либо WinZip, либо WinRAR.
Вот шаги для создания скрытого тайника:
Создайте папку на вашем жестком диске, например, C: Test и скинуть туда все файлы, которые вы хотите скрыть. В эту же папку скиньте файл изображения, в который мы будем “впихивать” скрываемые файлы.
Теперь выделите все файлы, которые вы хотите скрыть, щелкните правой кнопкой мыши на них, и выбрать вариант добавления файлов в архив. Только выбрайте файлы, которые вы хотите скрыть, а не файл картику. Создаваемый архив назовите как хотите, например - “Hidden.rar”.
Теперь у вас есть папка, в которой лежит файл JPG и сжатый архив:
Теперь вот самое интересное! Нажмите кнопку Пуск и выберите пункт Выполнить. Введите “CMD” без кавычек и нажмите Enter. Теперь вы должны увидеть окно командной строки. Введите “CD “, чтобы попасть в корневой каталог. Затем введите команду “CD Test” , чтобы попасть в папку “Test”, в которой лежат все наши файлы.
Теперь вводите следующую строку (без кавычек): “copy /b DSC06578.JPG + Hidden.rar DSC06578.jpg ” и нажмайте Enter. Если все прошло успешно, то вы должны получить ответ, как показано ниже:
JPG файл был обновлен со сжатым архивом внутри! Посмотрите размер полученной картинки, вы увидите что он увеличился на ту же сумму что и размер архива.
Вы можете получить доступ к скрытым внутри картинки файлам двумя способами.
Во-первых, просто изменить расширение файла на.RAR и открыть файл с помощью WinRAR.
Во-вторых, вы можете просто щелкнуть правой кнопкой мыши на изображение JPG и выберать “Открыть с помощью”, а затем выбрать “WinRAR”.
Вот и все! Это отличный и простой способ просто потому что не многие знают об этой возможно и даже знающий не сможет заподозрить файлы в вашей картинке.
А кому нет,могут закрыть сразу.
| Рубрики: | |
Вот еще одна небольшая программа - SteganPEG . Она позволяет выбрать любое изображение формата.jpg/.jpeg и запихать в него некоторый объём различных файлов защитив их паролем. Какой объём может поместиться в конкретное изображение программа вам покажет сама.
Для того чтобы достать скрытые в картинке файлы понадобится эта же программа и пароль. Интерфейс, как вы можете убедиться, предельно понятен:
Добавил eXe-ImagePacker (600 кб) :
Вот еще несколько программ для подобных целей:
Вот еще дополнительная информация
В дешевых старых шпионских фильмах самые секретные документы и уникальные драгоценности непременно располагались в скрытом за картиной потайном сейфе. Не знаю, чем вызвана популярность такого метода маскировки, но нечто подобное вы можете проделать и на своем компьютере. Утилита Free File Camouflage позволяет спрятать любой файл, в том числе текст, программу или другую картинку, внутри любого изображения в формате JPG.
— это крохотная бесплатная утилита, которая позволяет прятать конфиденциальную информацию под видом безобидных изображений. После скачивания и запуска программы нам достаточно лишь указать файл, который мы хотим скрыть, затем картинку, которая будет работать «прикрытием», и место сохранения результата. При желании можно задать пароль, без знания которого файл извлечь будет невозможно.
Для извлечения спрятанных данных достаточно просто переключиться на вкладку De-Camouflage a file , ввести путь к «картинке с секретом» и папку сохранения. Кроме этого, программа умеет интегрироваться с Проводником Windows, добавляя свой пункт в меню «Отправить «.
Благодаря своей бесплатности и простоте использования, вполне может пригодиться в тех случаях, когда у вас есть необходимость обезопасить свои файлы, но нет желания связываться со сложными системами защиты. С помощью этой утилиты можно быстро и надежно спрятать свои данные от любопытных глаз, не вызывая никаких ненужных вопросов.
Ответить
Разумеется, программка бесплатная и не требует инсталляции. Но на архив установлен пароль: htt p://beloe-bratstvo.ru/
Точно также, вы можете закрывать свои файлы паролем, прятать в картинках и выкладывать публично.
Кстати, у програмки есть одна фича: при обработке картинки, ее оригинал не сохраняется. То есть, у вас больше не будет этой картинки без архива - она будет перезаписана. Повторно применить эту картинку для сокрытия другого файла вы уже не сможете.
Поэтому лучше делать так: взять ZIP или RAR-архив, который вы хотите скрыть, скопировать его на рабочий стол, туда же скопировать картинку (подходит только формат JPG), в которой вы хотите спрятать данный архив, и в программе указать пути именно к этим копиям, а не к оригиналам архива и картинки. Так более правильно.
Ответить С цитатой В цитатникВсем привет!
Такая возможность бывает просто необходима, когда вашим компьютером пользуется кто-то еще.
Ведь этот «кто-то» может «случайно» подсмотреть вашу личную информацию.
Или же компьютером пользуются дети – их «деятельность» вообще может привести к уничтожению личных данных.
Расскажу вам, как спрятать файлы на компьютере, на примере самой популярной в настоящее время операционной системы для персональных компьютеров – Windows 7. Я пользуюсь ею и для работы, и для развлечений, думаю, большинство читателей тоже.
Штатные средства
Итак, сразу к делу. Первый метод основывается на использовании возможностей самой винды – тех средств, которые созданы, чтобы скрывать важные файлы операционной системы от пользователя во избежание причинения ей вреда. Метод позволяет сделать невидимыми произвольные файлы и директории. Важно то, что при этом исключены какие-либо конфликты с виндой, поскольку все делается ее же средствами.
Как это делается? Для экспериментов лучше создать новую папку:
- выбираем свободный участок на рабочем столе,
- щелкаем правой кнопкой мышки,
- нажимаем «Создать»,
- затем – «Папку».
Все, на десктопе появилась «Новая папка». Теперь открываем ее свойства (опять же через правую кнопку) и ставим галочку на атрибуте «Скрытый», нажимаем «Ок».
В результате новая папка должна либо исчезнуть, либо стать полупрозрачной. Во втором случае нужно проделать дополнительные манипуляции.
Обращаемся к «Панели управления» (через меню, открываемое кнопкой «Пуск»), где в разделе “Параметры папок” открываем вкладку “Вид” и ставим отметку напротив строки “Не показывать скрытые...” (в нижней части списка параметров). Нажмите «Ок» и все, новая папка на рабочем столе стала невидимой!
Чтобы «вернуть» ее (а также любые другие скрытые директории), то есть сделать видимой и доступной, нужно будет всего лишь настроить на «Показ скрытых файлов, папок и дисков».
Метод проверенный и надежный, не требующий дополнительных программ и каких-то особых знаний.
Минус только один – человек, хорошо разбирающийся в компьютерных тонкостях, при желании легко сможет найти ваши личные файлы, отключив скрывание в настройках. Но тот, кто не знает, как найти спрятанное, попробует «плясать» от поиска, однако, даже введя правильно название скрытого файла, он не получит от операционки никакой информации о нем – файла нет, и все тут!
Хитрый способ скрыть информацию
Если вы хотите сделать так, чтобы какой-то видеофайл в компьютере нельзя было посмотреть, тогда можно просто изменить его расширение (у видеофайла при этом изменится значок и его нельзя будет воспроизвести простым щелчком).
Для этого в меню правой кнопкой мышки выбираете «Переименовать», редактируете имя файла – заменяете (или убираете) все символы после точки, обычно их три. Хотя… лучше даже не изменять, а дописать еще одну точку, а после нее поставить три новых символа, которые заведомо не совпадут с каким-либо стандартным расширением.
Подойдут, например, такие: 00A, 11B, 5AB… (с цифрами). В дальнейшем, чтобы вернуть нормальное расширение, нужно будет просто убрать добавленное.
Работает этот способ с файлами любых типов (но не с папками): вордовскими документами, картинками, исполняемыми файлами...
Проблема может быть в том, что расширения не отображаются операционной системой. Тогда необходимо до переименования зайти в параметры (как описано в предыдущем пункте), выключить скрывание расширений, а после переименования снова включить.
Знающий человек, конечно, сумеет раскусить такое, но на это может уйти много времени.
Прятать можно в архив
Неплохим вариантом может оказаться использование . Надежно спрятать документы или фотографии поможет соответствующая программа, например, WinRAR или 7-Zip. Выбирать в настройках сильное сжатие, как правило, ни к чему, а вот назначить пароль к архиву – обязательно.
Переместив файлы и папки в запароленный архив, вы не оставите шансов кому бы то ни было воспользоваться ими. А пароль запишите, чтобы не забыть.
В сети полным-полно софта, решающего задачу если не скрытия файлов, то запрещения или ограничения доступа к ним. Как правило, это программы-шифровальщики. Настоятельно советую использовать такие проги аккуратно (и !), иначе ваши файлы могут стать недоступными и для вас.
Для тех же, кто желает разобраться в данной теме досконально, или просто стать более опытным пользователем ПК, существует обучающий курс «Гений компьютерщик ». Советую его пройти, в результате обучения можно узнать много полезного и интересного из мира компьютеров.
С уважением! Абдуллин Руслан
Существует множество программ для шифрования файлов. Но как скрыть файл от посторонних глаз, чтобы никто и не догадался об его существовании?
Что вы делаете, когда вам нужно втайне от хозяина компьютера сохранить на нём какую-нибудь информацию? Например, вам нужно сохранить загруженный в интернет-клубе десятимегабайтный файл на тот случай, если будет повреждена дискета; сделать копию сохранённой игры на служебном компьютере так, чтобы её не удалил администратор. Многие пользователи создают подкаталог в C:Windows и копируют файлы в него. Это просто, но не слишком надёжно.
Существует способ скрыть файлы с почти стопроцентной гарантией, что их никто не обнаружит (при условии, что "противник" не читал эту статью). Вам понадобится любой хороший архиватор (например, RAR или 7-Zip) и шестнадцатеричный редактор.
Вначале создайте архив с максимальной степенью сжатия. Теперь переместите архив в системный каталог Windows и переименуйте его, например, в C:WindowsSystem32kernel.dll в Windows XP или C:WindowsSystemkernel.dll в Windows 9x. Хороший программист может вспомнить, что такого файла в каталоге Windows изначально нет, но большинство перепутает его с существующими kernel32.dll и krnl386.exe. Тем более, системный каталог Windows обычно большой, и вряд ли кто-нибудь станет подробно изучать его.
Особенно легко скрыть свой файл среди файлов Direct-X с похожими именами. Например, существуют файлы D3d8.dll, D3dim.dll или D3dpmesh.dll, а вы создаете D3drg8d.dll. Другой пример: библиотеки Visual Basic 5.0 и 6.0 называются Msvbvm50.dll и Msvbvm60.dll, но в четвертой версии runtime-библиотека хранилась в файле Vb40032.dll. Воспользовавшись этой путаницей, вы можете создать файл Msvbvm40.dll. Он не нарушит нормальную работу программ, так как старые приложения Visual Basic будут обращаться к файлу Vb40032.dll.
Чтобы файл не привлекал внимание, он не должен существенно отличаться по размеру от других DLL. Не лишним будет изменить дату и время создания файла (на скриншоте легко заметить, что файл kernel.dll создан в 2004 году, а прочие системные файлы Windows 98 - в 1998).
Однако спрятанный таким способом архив можно открыть в файловом менеджере Total Commander или Far, нажав Ctrl+Page Down. На этот случай нам понадобится шестнадцатеричный редактор. Откройте в нем файл и замените первые четыре байта "Rar!" на "MZ" и любые два символа. Теперь, если не приглядываться, то файл будет выглядить, как настоящая библиотека, и открыть его в Total Commander уже не удастся. Перед распаковкой смените первые байты на "Rar!", и перед вами снова обычный архив. Обратите внимание, что первая буква R в сигнатуре "Rar!" заглавная, остальные строчные (коды 52 61 72 21).
Если требуется дополнительная защита, архив можно защитить паролем. Для этого можно порекомендовать Rar 3.0 и новый бесплатный архиватор 7-Zip. Оба архиватора используют надежный криптографический алгоритм AES и могут зашифровывать имена файлов, так что их не будет видно при просмотре архива в шестнадцатеричном редакторе. Zip-архивы защищены гораздо хуже, а для их взлома существуют готовые хакерские программы.
