Интернетмагазин

Компрометация систем с использованием Live CD
В предыдущей теме мы обсуждали использование инструментов, с помощью 
которых можно было бы обойти проверку аутентификации в Windows и сде-
лать много всяких вещей, таких как кража данных. Однако бесплатная версия 
этих утилит не может взламывать более поздние версии Windows. Существует 
еще более простой и дешевый способ копирования файлов с любого компью-
тера под управлением Windows без необходимости обходить аутентификацию. 
Linux Live CD позволяет напрямую получить доступ ко всем файлам, содер-
жащимся на компьютере, где установлена Windows. Сделать это удивительно 
легко. К тому же это совершенно бесплатно. Все, что нужно, – это копия Ubuntu 

---

112  Компрометация системы 
Desktop. Подобно ранее рассмотренным инструментам, нужен физический 
доступ к компьютеру жертвы. По этой причине инсайдеры лучше всего под-
ходят для проведения такого рода атак, т. к. они уже знают физическое мес-
тоположение идеальных целей. Хакер должен загрузить целевой компьютер 
с DVD-диска или флеш-накопителя, содержащего загрузочный образ рабочего 
стола Linux, и выбрать опцию 
Try Ubuntu (Попробовать Ubuntu) вместо Install
Ubuntu (Установить Ubuntu). Live CD загрузится в Ubuntu Desktop. В разделе 
Devices (Устройства) в домашней папке будут перечислены все файлы Win-
dows, и хакер может просто скопировать их. Если жесткий диск не зашифро-
ван, все пользовательские файлы будут доступны. Неосторожные пользовате-
ли хранят текстовые документы, содержащие пароли, на своих рабочих столах. 
К этим и любым другим файлам на диске, где находятся файлы Windows, хакер 
может получить доступ и/или скопировать их. При таком простом взломе мож-
но столько украсть! Преимущество данного метода состоит в том, что в Win-
dows не будет никаких журналов копируемых файлов, когда будет выполняться 
компьютерная экспертиза, т. е. того, что ранее обсуждаемые средства не могут 
спрятать. 
Рис. 5.8
На рис. 5.9 показан скриншот операционной системы Ubuntu Desktop (23).

---

Выполнение шагов, направленных на компрометацию системы 