它是在 *** 上检索的，暗影工作组的广告宣传，确实太过猖狂了

17年深圳市网警大队“321”重案组对藏匿于东南亚地区一件事地区网址执行黑客入侵的犯罪团伙进行查证，此犯罪团伙乃为我国更大的 *** 黑客犯罪团伙，对地区 *** 信息安全拥有极大的冲击性，在国家公安部、省公安厅和深圳局党组的领导干部下，坚决进攻，历经几个月，将这一犯罪团伙一举拿到这一全过程有什么历经？

暗影工作组也归属于著名工作组，但是盈利与风险性是正相关的，进攻外国网站即使了，数次进攻国内网站便是自找麻烦。

ddos进攻他人被网警查到该怎么办？此刻還是想一想怎么认错吧，事实上ddos进攻非常容易寻找 *** 攻击根源的。

ps：网警真实想抓你，你逃往海外也没法。

盆友了解网警是利用什么技术性抓 *** 黑客的，及其在之后**的情况下要留意的地区。

现阶段网警抓 *** 黑客的关键技术性是电子计算机取证技术性，又称之为数据取证或电子器件取证。它是一门电子信息科学与法律学的交叉科学，是对计算机犯罪的直接证据开展获得、储存、剖析和提供的一个全过程。而 *** 黑客与网警交锋的技术性当然就叫电子计算机反取证技术性，即删掉或是掩藏直接证据进而使网警的取证工作中失效。

文中主要解读如何去开展反取证。俗话说的好“知彼知己，百战不殆”，因而了解一下网警是怎么取证的，采用什么技术性及工具，随后有目的性的去开展反取证，这种全是十分必需的,仅有那样大家才可以在与网警中间的交锋中占据更大的优点。

从上边我们知道，网警的关键技术性是取证，下边大家就来了解一下什么叫取证技术性。一般看刑警电视剧比较多的人都了解，发生什么事案件更先是封禁和维护当场，不许所有人毁坏当场，随后便是给当场做技术检查鉴定，应用各种各样方式尽可能复原那时候犯罪现场的状况并找寻凶犯留下的信息(例如指纹识别、作案工具这些)。

而网警侦破的之一步也是封禁当场，让调研工作人员赶到电子计算机案发现场或**当场，找寻并扣押有关的计算机系统。这一步在电子计算机取证上也叫物理学直接证据获得，一般网警在这里一步做的关键事儿是：维护存储器、数据文档、互换区、隐藏文件、空余储存空间、复印机缓存文件、互联网数据区、客户过程储存区、局部变量、系统日志、缓冲区域、系统文件中的数据不被毁坏和改动。也有便是获得运行内存和电脑硬盘中的数据，次序为本运行内存后电脑硬盘，由于运行内存为易损毁数据而电脑硬盘为相对性平稳数据。对运行内存数据的获得关键用运行内存查验指令和运行内存数据剖析工具(如运行内存数据剖析在线编辑器)来完成，而电脑硬盘数据的获得也是根据专业的工具(如“美亚网警”智能硬盘克隆机)对电脑硬盘开展逐磁道的载入，将电脑硬盘数据详细地复制出去；第二步是便是对维护和获取的数据开展剖析，它的范畴包含现有的一切正常文档、早已删掉但沒有被新文档遮盖的文档、隐藏文件、遭受密码设置的文档及文件加密这些。

剖析数据常见的方式有：

1．用检索工具检索全部的逻辑文件Slack储存空间、自由空间、未分派的室内空间中全部特殊的数据。举个例子说：在早上10点的情况下发生了**恶性事件，那麼在应用检索工具时肯定是更先搜索记录時间为10点上下的文档

2．因为 *** 黑客在**的时候会删掉数据，因此 大家也要用数据修复工具对沒有遮盖的文档开展修复

3．系统对中全部数据加密的文档开展破译

4．用MD5对初始直接证据上的数据开展引言，随后把初始直接证据和引言信息储存。

上边的便是网警在取证时所需开展技术性解决的地区，随后依据剖析的結果(如IP地址这些)来捉人。

下边详细介绍一些网警在取证时常见到的软件工具，对于此事方位很感兴趣的盆友能够 到在网上去免费下载

文件浏览器：专业用于查询数据文档的阅读文章工具，只能够 查询但沒有编写和修复作用，能够 避免 数据的毁坏，Quick View Plus是在其中的意味着。

照片查验工具：ThumbsPlus是一个能够 对图片开展全方位查验的工具。

反删掉工具：Easy Undelete是一款Windows下强劲的数据修复和反删除软件。

文字检索工具：dtSearch是一个非常好的用以文字检索的工具。

控制器印象程序流程：便是复制和创建控制器的印象，能够 考虑取证剖析的硬盘印象手机软件，包含：SafeBack SnapBack Ghost这些。

Forensic Toolkit：是一系列根据cmd的工具，能够 协助推论Windows NT系统文件中的浏览个人行为。

EnCase：关键作用有数据访问 、检索、硬盘访问 、数据浏览、创建实例、创建数据、 储存实例等。

CRCMD5：能够 认证一个或是好几个文档內容的CRC工具。

DiskScrub：一个能够 消除磁盘驱动器中全部数据的工具。

DiskSig：用以认证印象备份数据的准确性。

FileList：一个硬盘文件目录工具，用于创建客户在系统软件上的个人行为时刻表。

GetSlack：一个周边环境数据搜集工具，用以捕捉未分派的数据。

GetTime：一个周边环境数据搜集工具，用以捕捉分散化的文档。

Net Threat Analyzer：互联网取证分析系统，用以鉴别企业账户乱用。

NTI-DOC：一个文档程序流程，用以纪录文档的时间、時间及其特性。

PTable：用以剖析及证实磁盘驱动器系统分区的工具。

Seized：用以对直接证据电子计算机锁上及维护的程序流程

ShowFL：用以剖析文档輸出明细的程序流程。

TextSearch Plus：用于精准定位文字或是绘图软件中的字符串数组的工具。

根据上边的学习培训，坚信大伙儿对网警的取证工作中都是有一定的掌握了吧。取证的最后的目地便是要从大量的数据中获取出 *** 黑客**后留下的直接证据；做为 *** 黑客的反取证来讲，便是要费尽心思一切办法阻拦网警开展取证。现阶段较为合理的反取证技术性有：数据擦掉、数据掩藏。

数据擦掉便是消除全部很有可能的直接证据，那样取证就没法开展了，它是最有效的反取证方式。数据掩藏便是将临时还不可以被删掉的文档装扮成其他类型或是将掩藏在图形文件中，还能够掩藏在硬盘上的Slack、交换空间这些，目地是让他人始终也找不着有效信息，这种都被称作数据掩藏。

1．数据擦掉：许多 盆友**在**以后把系统日志文件删除了认为就万事如意，实际上这还不够。假如用手工 *** 删掉那基本上是相当于沒有删掉，由于系统软件删除文件夹以后它在电脑硬盘上的数据并沒有遮盖，要是用一些数据恢复软件就可以把原先的数据复原。用工具删掉还比较好，最少它会对电脑硬盘开展不断的存取数据，可是一般最少要开展7次之上的不断遮盖才可以把数据彻底删掉，要不然还会继续留有一些残片文档。这儿强烈推荐一款Windows下出色的删掉工具：WYWZ，听说是选用美国防部的规范。

自己提议擦掉规范为7次之上，那样就难以留有印痕了。日志文件是取证中一个最重要的工作中，但这仅仅取证的一部分，因此 删掉日志文件還是还不够的。从上边我们知道网警要在什么地方取证，因此 利用工具也要进一步擦掉，例如运行内存、缓冲区域、电脑硬盘中的数据，也有CPU中Cache中的数据这些。

2．数据掩藏：常见的数据掩藏技术性有数据数据加密、变更文件后缀名、隐写术这些。学过密码算法的盆友都了解密码算法上面有两根标准：一是假如破解密码所耗的成本超出了登陆密码自身的使用价值那麼就舍弃；二是假如破解密码所耗的時间超出了登陆密码的有效期限也舍弃。因此 我们在对数据数据加密的情况下更好是合乎上边的两根标准，啫哩能够 利用多种多样加密技术对数据数据加密，并且登陆密码尽可能更长一些，让网警在短期内内没法破译乃至没办法破译出去。

隐写术说的通俗化一点便是把一些直接证据隐写在一切正常文档下，进而躲避网警的数据剖析。例如我想把文档“ *** 黑客与网警的交锋.doc”掩藏在“我的照片.bmp”中。

随后利用DOS中的Copy指令将2个文档生成并转化成haha.bmp。

开启看一下并较为二张照片的尺寸。

与图2较为是否发觉haha.bmp大了一点点呢，大出去的便是大家“ *** 黑客与网警的交锋.doc”的尺寸，那样就具有了一个掩藏的实际效果。一般隐写术是和数据数据加密融合起來用的，更先用对数据开展数据加密，随后再用隐写术将数据加密后的数据掩藏，那样就大大增加了取证的难度系数。 较为著名的隐写术工具有：

1.StealthDisk：可以掩藏电子计算机中全部的文档和文件夹名称，另外删掉全部线上Internet的浏览纪录。

2.Cloak：一个很好的隐写术手机软件，能读文档开展数据加密并将其掩藏在位图文件。

3.Invisible Secrets：一个数据掩藏工具，能将数据掩藏在JPEG PNG BMP HTML和WAV中。

实战演练

根据上边的学习培训，诸位应当对网警的取证和 *** 黑客的反取证都是有了一个大概的掌握吧。前文早已说过文中的关键在 *** 黑客的反取证，因此 下边就根据一个详细的仿真模拟进攻全过程来表明在防御中所需留意的难题，以躲避网警的取证。

**的全过程大概为：卡点→**→清足印。

卡点：这个时候关键留意的难题是IP地址是否有曝露，如果出現了“出师未捷身先死”的状况可就不好了。这儿更先要改正许多 拔号及ADSL网上的盆友在防御试验中一个不好的习惯，我们知道这种网上客户选用的是动态性IP，在网上时拨打ISP(互联网服务供应商)的服务器后，全自动得到一个动态性IP地址，许多 盆友认为这一IP地址是随意分到你的，因此 在**的情况下并沒有掩藏IP，实际上沒有那么简易。这种IP地址并不是随意的，只是该ISP申请办理的互联网ID与服务器的ID的合理合法区段中的某一详细地址。这种客户随意2次联接时的IP地址很可能不一样，但在每一次联接的時间内的IP地址是不会改变的。因此 网警要查证动态性IP的状况，要是根据营运商的认证管理系统，寻找与之捆缚的帐户，就可以明确上网者。因此 动态性IP也和静态IP一样，是能够 随便寻找上网者的。这是由于法律法规，为了更好地保护计算机信息的安全性，营运商 Interent服务项目组织，其IP地址等信息务必在公安部门公共性信息互联网勘测单位。

在**时最重要便是掩藏好自身的IP地址，一般的方式是利用起点、跳板(肉食鸡)来开展**，最终把留到肉食鸡上的系统日志删掉，随后离去。针对沒有肉食鸡的盆友能够 利用服务器 *** 来隐藏自己的IP地址，提议更好是利用海外的服务器 *** 。上边二种全是较为常见的方式，能够 考虑一般的规定，而假如另一方不惜一切成本要验你的话，那就是毫无疑问能够 查出的。这是由于大家网上的全部信息实际上在无线路由器上都是有纪录，因此 查寻无线路由器的信息就可以迅速明确出**者的IP地址，真实的大神不但会采用上边二种方式，另外他在** *** 服务器以前，也会把他所需**的集群服务器的一些无线路由器灭掉，在删掉肉食鸡的系统日志另外还会继续把无线路由器上的全部信息删掉。即使另一方把全部监控了也没有办法，即便 利用IDS也难以查出你的IP地址，因此 无线路由器的**在这儿饰演了很重要的惧色，操纵了另一方的无线路由器就相当于操纵了另一方的互联网，剩余的仅有不为所动。针对有标准的盆友能够 把三者融合起來，以确保自身的较大安全性。

**：这一全过程关键留意的难题是：不必被IDS或相近的手机软件发觉有些人**，对于利用哪些技术性哪些**并不是今日的关键，也不详尽讨论了。

清足印：更先把全部系统日志文件删除，留意一定要用工具对原先日志文件开展不断遮盖，随后利用运行内存删掉工具把运行内存数据删掉，也有CPU的Cache中的数据及缓冲区域还要做同样解决。接下去便是电脑硬盘上的数据了，一般的删掉工具会把磁道上的文档的都删掉，尤其必须留意的地区便是磁道中间的储存空间，这个地方一般存有许多 残片文档。也有假如操纵了另一方的无线路由器得话，上边的一切数据还要删掉。之上常说的删除文件夹就是指利用专业的删掉 工具对文件进行多次覆写操作；对于不能够删除的数据，首先把文件的后缀改掉，然后用数据加密软件对数据进行多次加密，且每次所用到的加密算法应该是不一样的；再利用隐写术对文件隐藏。

　　以上就是一个**过程中需要重点注意的问题，虽然上面是一个反取证的过程，但是我想对于研究取证也是很有好处的，只有知道攻才知道怎么去防。在 *** 上，网警和黑客是对立较量的，但是从技术角度来讲他们又是统一的。这篇文章也不是教黑客怎么去对付网警，只是一个技术的交流过程。我想技术本身并没有对错正邪之分，一切都在于人心的作用。

　　网查，只有想和2113不想抓人的事5261论你用什么 *** 都是可以找到的是4102花费代价的大小1653就是看你做的恶值不值得他们花那么大代价去抓你。简单举例。你攻击了某个网站。网警就会。查看发出攻击的IP。你控制肉鸡去攻击。那么网警就可以随便去一个中过肉鸡的电脑，分析木马，你的木马是双向通迅的。所以他可以很快的找到你的IP地址。假如你用国外的服务器。那么他只是要多费些事。所以只有想不想抓的，没有抓不到的。不要相信什么 *** IP。什么VPN，什么国外服务器什么的。都是渣渣，只有管好自己才是正事。学习黑客技术越多，你就会感觉越不安全。

　　您要是知道了怎么追踪的，要么您是网警，要么就没有网警了

　　不是网警不知道怎么追踪的，就算知道也不一定告诉你