浅谈怎样保住数据最后的贞操 – 黄小昏

原文地址:http://drops.wooyun.org/tips/544

0x00 前言

在这个信息大爆菊的年代。无论是谁，都会有超过10种账号，其中包括电话号码，身份证，QQ, 邮箱，妹子生日，长度。。。

但是，话说回来，现在随便一个搬砖工头的手里都有着几E的数据，甚至连你今天穿什么颜色内裤都知道，这让我们情何以堪啊，对于最近的网盘，我也不多说什么了，那个肯定就是不要上传那些敏感的文件了，那我们应该怎么怎么处理我们的文件呢？放在电脑里？oh,no,刚才查水表的叔叔把整个机箱扛走了，难道就这样让我们的数据放荡在光天化日下？不，我们得行动起来，把我们的隐私保护起来！

0x01 套餐介绍

下面介绍几种套餐，了用于不同的场合，也可以交叉使用

（1）屌丝型套餐

对于我这种屌丝来说，也没什么重要的信息，最多也是几个游戏账号啊，QQ密码啊，普通的信息还有一些极品种子什么的。虽然没多大的价值，但是也怕一些熊孩子或者家里人乱翻，可最怕的还是那些黑客，所以本屌的方案也很简单。

首先，先在网上下载一个winhex 。然后找一个十分普通的图片，注意一定要普通(如图1)！

然后用winhex打开，然后尽量往下拉，尽量选择靠后边的一个字符，点击右键，选add position…，然后在弹出的窗口中输入你要隐藏的隐私，然后点击ok，（tip:选择比较后边的字符是为了防止保存后的图片损坏或打不开）

然后当你指向那个字符，账号密码就显示了….把它保存.本屌再重新打开图片，ok，能正常打开

密码在里边

有基友就会问了，”你这样做只能是隐藏数据啊，如果有人知道了你的方法，那你的password还是一样泄露了。”。

的确，所以我们换一种姿势就可以了，这里我们请出系统原带的winrar。我们把处理好的demo1点击右键，压缩，然后选择高级选择框，设置密码，重点是在这里了，我们不要输入英文和数字，因为都可以暴力破解，虽然我不能确定一些大牛有0day可以绕过密码认证，可这是可行的办法，就是输入中文，你可以直接显示密码，然后就能直接输入中文了，然后再压缩下如图

这种就算是基础的保护隐私了，最后把这个rar传给你的亲密基友，叫他帮你传到他网盘下存盘就大致ok。这样射也射不到。

实在觉得不安全。就用truecrypt再加密一次吧(tip:truecrypt 一种加密工具).这里介绍两款加密软件:

TrueCrypt，是一款免费开源的加密软件，同时支持Windows Vista,7/XP, Mac OS X, Linux 等操作系统。TrueCrypt不需要生成任何文件即可在硬盘上建立虚拟磁盘，用户可以按照盘符进行访问，所有虚拟磁盘上的文件都被自动加密，需要通过密码来进行访问。TrueCrypt 提供多种加密算法，包括：AES-256, Blowfish (448-bit key), CAST5, Serpent, Triple DES, and Twofish，其他特性还有支持FAT32和NTFS分区、隐藏卷标、热键启动等。

PGP(Pretty Good Privacy)，是一个基于RSA公匙加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。它可以提供一种安全的通讯方式，而事先并不需要任何保密的渠道用来传递密匙。它采用了一种RSA和传统加密的杂合算法，用于数字签名的邮件文摘算法，加密前压缩等，还有一个良好的人机工程设计。它的功能强大，有很快的速度。而且它的源代码是免费的。

（2）技术大牛套餐

对于很多大牛来说，肯定有很多自己的隐私，而且是重量级的，其中不包括三围和长度，最重要的莫过于各种POC和银行密码是什么的，除了上边的加密我们就没辙了？不！当我们水表爆了，机箱也会一起被扛走，有时候甚至连显示器也一起收了。但是没收走的只有路由器.我们只能在路由器做点小手脚，

方案一：直接把密码写入路由器内

找一个支持telnet的路由器，用root权限登陆后上传修改好的rar，然后目录隐藏….（不支持大文件，除非你是定制的路由器）前提是直接写在路由器是写在路由器的FLASH闪存里，所以flash闪存必须要大…so that，你要刷一个精简版版的固件，比如说你的FLASH是8MB的,你就只能刷个4M简化版，放JFFS里，而这个JFFS只能是root才能访问…破解不了，刷机就会消失….就能达到保护数据的目的。需要下载的的时候直接telnet上去下载下来就行了。

方案二：路由器挂载硬盘或者U盘

我们就直接推荐使用路由器外接硬盘或者U盘的方式来存放数据裤，这里我就用一台基于unix开发的系统的tomato路由器来做示范吧：P

（tip：Tomato DualWAN 使那些能刷Tomato或DD-WRT固件的路由器由原来的单WAN口变成双WAN口，而这一切不需要在路由器上增加任何硬件，只需要刷一下 Tomato DualWAN 固件就可以。刷了Tomato DualWAN之后转变出来的第二个WAN口可以接有线网络也可以接无线网络，双WAN模式支持带宽合并或智能路由。

注意：要工作在双WAN模式，您必须要有两条线路(可以是自己的线路+别人的无线网络)或者有两个宽带帐号，否则无法工作在双WAN模式。

刷了 Tomato DualWAN 的路由器除了具备普通路由器的基本功能以外，还提供如下特色功能：

带宽合并/负载均衡，可以将两条线路的带宽合并实现快速下载
智能路由，自动根据目标IP所属ISP选择最优线路出去，加快用户访问速度
QoS/IP限速，合理分配网络带宽
设备流量实时查看，了解每台电脑的流量状况
ARP绑定，可以阻止非法用户使用网络
IPID防电信网络尖兵
VPN(PPTP)服务器和客户端，可以将分布在不同地方的办公室组成一个局域网
支持Apple(Mac OS X)的NAT-PMP(UPnP的另外一种）
BT脱机下载功能（路由器需要有USB接口），睡觉前或者上班的时候让路由器帮你下载喜欢的游戏或者电影，而不需要开着电脑
Samba服务器（路由器需要有USB接口），提供文件共享功能，以便直接在PC上播放路由器下载好的电影
FTP服务器（路由器需要有USB接口）
3G上网功能（路由器需要有USB接口），插上USB接口的3G上网卡或者智能手机后，路由器就变成一个3G路由器，团队出差的时候多人共享上网很方便
上网通告功能

当然他的dualwan功能我们就不介绍了，重点是它支持samba和ftp还有脱机下载，大牛可以直接在刷好或者直接买一个

有tomato的路由器，然后再用一个移动硬盘连接路由器后边的usb菊花口，拆开路由器，从电源线再引出一条5v的线作为移动硬盘的电源（当然，也可以外接电源）。组成一个小型的ftp服务器。

下边就是用路由器做web服务器或者下载机的教程，有兴趣的同学可以看下

传送门，后来就是安装

Transmission WEB 控制器（地址有教程）

http://code.google.com/p/transmission-control/

下载WEB控制器安装外部Transmission 进入U盘以下路径sda1optshare ransmissionweb 将下载的文件解压后复制进去

安装外部Transmission等N16设置请参考 http://bbs.dualwan.cn/thread-317811-1-1.html

如果根据以上本人的两个帖子安装有 DLNA（minidlna ushare） bt aria2c goagent代理 DNS防污染

则可直接在usb设置

挂载后运行脚本中填入执行脚本，避免填入各命令，以及节约 NVRAM空间

/tmp/mnt/sda1/aria2/autorun.sh

否则此文件请自行修改！

把下载机搭建好了以后，把你的主路由器开启wifi，并隐藏SSID和关闭WPS（防止某些脑残仔天天嗅探和爆破PIN码），第二步将你的下载机藏在一个角落别人找不到的（注意散热）…然后加入主路由器的WIFI，把副路由器设置成WDS。这样两台机构成了内网，我们只需要在我们的电脑上用Quick Easy FTP Server 搭建一个FTP服务器，我们就可以直接控制Transmission来下载我们电脑上的各种数据来做备份。这样能防止水管爆了…电脑被收走了而数据木有了情况。。。

有点乱了？我画个拓扑图吧

（3）高富帅大牛套餐

对于高富帅大牛来说，钱就不是问题，重要的问题是这些大牛有着太多的数据了，不可能和上边的数据并论

你会说搞这样这么麻烦…..当然你也可以直接购买一个树莓派。

重要的是他只有一个名片这么大

他是用SD卡来启动系统，利用usb口接到移动硬盘上…直接备份数据

下边上个树莓派的开机图

搭建好了平台就直接利用主机的FTPserver进行文件互传了。

如果说觉得树莓派还是太难弄….那就只能直接上一个NAS了….虽然体型有点大… (tip:NAS被定义为一种特殊的专用数据存储服务器，包括存储器件[例如磁盘阵列、CD/DVD驱动器、磁带驱动器或可移动的存储介质]和内嵌系统软件，可提供跨平台文件共享功能。NAS通常在一个LAN上占有自己的节点，无需应用服务器的干预，允许用户在网络上存取数据，在这种配置中，NAS集中管理和处理网络上的所有数据，将负载从应用或企业服务器上卸载下来，有效降低总拥有成本，保护用户投资。)

缺点就是NAS体型有点大，但是高富帅又觉得树莓派又外接硬盘太屌丝，我只能推荐一个小型的NAS了，前几周几个基友一起团购了一个…体积蛮小，还送有个1TB的硬盘，里边有wifi模块，省了一个路由器，型号：

BUFFALO巴法络LS-V1.0TL网络存储1TB硬盘

上几个图吧