{"id":245,"date":"2018-06-28T15:46:56","date_gmt":"2018-06-28T13:46:56","guid":{"rendered":"http:\/\/www.kompikownia.pl\/?p=245"},"modified":"2019-03-07T23:38:27","modified_gmt":"2019-03-07T22:38:27","slug":"ukrywanie-plikow-w-systemie-windows-cz-i","status":"publish","type":"post","link":"https:\/\/www.kompikownia.pl\/index.php\/2018\/06\/28\/ukrywanie-plikow-w-systemie-windows-cz-i\/","title":{"rendered":"Ukrywanie plik\u00f3w w systemie Windows – cz I"},"content":{"rendered":"Czas czytania:<\/span> 6<\/span> minut<\/span><\/span>\n

Komputer jest bardzo ciekaw\u0105 maszyn\u0105. Wszystkie informacje, kt\u00f3re przetwarza nasz cyfrowy pomocnik, s\u0105 przechowywane w formie bit\u00f3w, zer i jedynek. W tej formie zapisywana jest ka\u017cda informacja \u2013 zdj\u0119cie, obraz czy plik wykonywalny. Czym jest zdj\u0119cie dla procesora? Ci\u0105giem bit\u00f3w. Czym jest muzyka dla procesora? Takim samym ci\u0105giem bit\u00f3w, tylko nieco inaczej zinterpretowanym. Steruj\u0105c t\u0105 \u201einterpretacj\u0105\u201d za pomoc\u0105 odpowiedniego programu mo\u017cemy zrobi\u0107 bardzo wiele ciekawych rzeczy \u2013 np.: zapisa\u0107 tekst w pliku graficznym lub muzycznym. Mo\u017ce to otworzy\u0107 drog\u0119 do wielu bardzo ciekawych zastosowa\u0144 \u2013 od bardziej nielegalnych, takich jak tworzenie r\u00f3\u017cnych \u201ez\u0142o\u015bliwych\u201d program\u00f3w, do bardziej przyziemnych, takich jak ukrywanie plik\u00f3w przed rodze\u0144stwem czy rodzicami.<\/p>\n\n\n\n

Naszym celem b\u0119dzie ukrycie \u201einformacji\u201d przed wzrokiem innych u\u017cytkownik\u00f3w komputera. Mo\u017cemy to osi\u0105gn\u0105\u0107 na wiele lepszych, lub gorszych sposob\u00f3w. Zalet\u0105 poni\u017cej przedstawionych metod jest fakt, \u017ce przeci\u0119tny u\u017cytkownik komputera na 100% nie odkryje plik\u00f3w, kt\u00f3re \u201eukrywamy\u201d. Do czego mo\u017cemy wykorzysta\u0107 poni\u017csze rozwi\u0105zania? Do wielu r\u00f3\u017cnych rzeczy, ot \u2013 cho\u0107by dla szpanu. Rozpoczynamy nasz\u0105 zabaw\u0119 w ukrywanie plik\u00f3w.<\/p>\n\n\n\n

Ukrywanie plik\u00f3w w Wordzie<\/h1>\n\n\n\n

Worda u\u017cywa\u0142e\u015b z pewno\u015bci\u0105 nie raz. Jest to program, kt\u00f3ry jest niezb\u0119dny dla ka\u017cdego u\u017cytkownika. Zrobienie sprawozdania, projektu czy listy zakup\u00f3w \u2013 do wi\u0119kszo\u015bci z tych zada\u0144 nie u\u017cywamy zaawansowanych funkcji Microsoft Office, ale utar\u0142o si\u0119 przekonanie, \u017ce jest do tego niezb\u0119dny.<\/p>\n\n\n\n

Pliki Worda maj\u0105 rozszerzenie .docx. Czy zastanawia\u0142e\u015b si\u0119 kiedy\u015b, jak zbudowany jest ten plik? Utw\u00f3rz jakikolwiek dokument Worda, zapisz go i spr\u00f3buj otworzy\u0107 jakimkolwiek archiwizatorem plik\u00f3w (takim jak WinRAR czy 7-zip). Zobaczysz, \u017ce plik Worda to nic innego jak zwyk\u0142e archiwum, w kt\u00f3rym znajduj\u0105 si\u0119 pliki opisuj\u0105ce budow\u0119 dokumentu Worda, formatowanie tekstu itd.<\/p>\n\n\n\n

\"Plik
Tak wygl\u0105da plik docx od \u015brodka <\/figcaption><\/figure><\/div>\n\n\n\n

Naszym celem b\u0119dzie umieszczenie w pliku Worda dw\u00f3ch rzeczy \u2013 zwyk\u0142ego pliku tekstowego o rozszerzeniu txt oraz zdj\u0119cia.<\/p>\n\n\n\n

No dobra. Utw\u00f3rzmy sobie zwyk\u0142y plik docx. Mo\u017cesz wpisa\u0107 w edytorze jak\u0105\u015b tre\u015b\u0107 aby\u015bmy byli pewni, \u017ce nie uszkodzi\u0142e\u015b pliku podczas modyfikacji. Zapisz zmiany i wyjd\u017a z Worda. Otw\u00f3rz plik docx za pomoc\u0105 archiwizatora.<\/p>\n\n\n\n

Przygotujmy sobie folder z naszymi plikami, kt\u00f3re chcemy \u201ewszczepi\u0107\u201d w plik Worda. Nazwijmy go media. Umie\u015b\u0107my w nim dwa pliki: image.png (wsad\u017a jakie\u015b dowolne zdj\u0119cie, kt\u00f3re masz na stanie) oraz tekstowy.txt (umie\u015b\u0107 dowolny plik z notatnika, kt\u00f3ry zawiera jak\u0105\u015b tre\u015b\u0107).<\/p>\n\n\n\n

\"Zdj\u0119cie
Oto tre\u015b\u0107 kt\u00f3r\u0105 chcemy ukry\u0107 w pliku worda<\/figcaption><\/figure><\/div>\n\n\n\n

Otwieramy plik Worda za pomoc\u0105 archiwizatora i przechodzimy do folderu word. Dodajemy utworzony folder media. Po wykonaniu operacji zawarto\u015b\u0107 archiwum powinna wygl\u0105da\u0107 tak:<\/p>\n\n\n\n

\"Tak
Tak powinno wygl\u0105da\u0107 archiwum po modyfikacji<\/figcaption><\/figure><\/div>\n\n\n\n

Zamykamy. Pr\u00f3bujemy zmodyfikowany plik za pomoc\u0105 Worda. Sprawdzamy czy si\u0119 nic nie zepsu\u0142o. Hmmm, komunikaty, kt\u00f3re wyskakuj\u0105 nie wygl\u0105daj\u0105 zach\u0119caj\u0105co \u2026<\/p>\n\n\n\n

\"B\u0142\u0105d\"<\/figure><\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Plik co prawda otworzy\u0142 si\u0119 poprawnie. Ale wy\u015bwietlaj\u0105ce si\u0119 ostrze\u017cenia z pewno\u015bci\u0105 zaalarmowa\u0142yby przeci\u0119tnego u\u017cytkownika, \u017ce co\u015b jest nie tak. Z czego wynika ten problem?<\/p>\n\n\n\n

Docx posiada kilka plik\u00f3w opisuj\u0105cych dokument, nad kt\u00f3rym pracujemy. Musimy te pliki zmodyfikowa\u0107 tak, aby Word \u201erozpoznawa\u0142\u201d pliki, kt\u00f3re dorzucili\u015bmy. Pierwszym plikiem, kt\u00f3ry musimy zmodyfikowa\u0107, jest [Content_Types].xml, kt\u00f3ry znajduje si\u0119 w g\u0142\u00f3wnym katalogu archiwum.<\/p>\n\n\n\n

Do modyfikacji tego rodzaju plik\u00f3w polecam Notepad++ z wtyczk\u0105 XML Tools. Wtedy otwierany plik b\u0119dzie czytelny ze wzgl\u0119du na fajne formatowanie.<\/p>\n\n\n\n[Content_Types].xml po otworzeniu wygl\u0105da tak:<\/p>\n\n\n\n

\"Zawarto\u015b\u0107
Zawarto\u015b\u0107 pliku ContentTypes<\/figcaption><\/figure><\/div>\n\n\n\n

Interesuje nas g\u00f3rna cz\u0119\u015b\u0107 pliku, w kt\u00f3rej definiujemy, jakie rodzaje \u201edanych\u201d znajduj\u0105 si\u0119 wewn\u0105trz naszego docxa. Widzimy, \u017ce w chwili obecnej wpisany jest tylko xml. Do\u0142\u00f3\u017cmy nowe rozszerzenia: png i txt. Po modyfikacji plik b\u0119dzie wygl\u0105da\u0142 tak:<\/p>\n\n\n\n

\"ContentTypes
ContentTypes po modyfikacji<\/figcaption><\/figure><\/div>\n\n\n\n

Co zmienili\u015bmy? Dodali\u015bmy dwie linijki, kt\u00f3re m\u00f3wi\u0105, \u017ce wewn\u0105trz pliku docx mog\u0105 znajdowa\u0107 si\u0119 pliki o rozszerzeniu txt, kt\u00f3re s\u0105 czystym tekstem oraz pliki o rozszerzeniu png, kt\u00f3re s\u0105 obrazkami.<\/p>\n\n\n\n

Przechodzimy teraz do folderu word\\_rels\\. Znajduje si\u0119 tam plik dokument.xml.rels, kt\u00f3ry opisuje zasoby, kt\u00f3re u\u017cywane s\u0105 przez plik docx.<\/p>\n\n\n\n

Domy\u015blnie, plik ten wygl\u0105da tak:<\/p>\n\n\n\n

\"Plik
Plik document.xml.rels przed modyfikacj\u0105<\/figcaption><\/figure><\/div>\n\n\n\n

Musimy po raz kolejny dopisa\u0107 dwie linijki, kt\u00f3re uwzgl\u0119dni\u0105 nasz plik tekstowy oraz graficzny.  Po modyfikacji plik wygl\u0105da tak:<\/p>\n\n\n\n

\"Plik
Plik document.xml.rels po modyfikacji<\/figcaption><\/figure><\/div>\n\n\n\n

Aktualizujemy plik dokument.xml.rels w archiwum. Zapisujemy wszystkie zmiany. Otwieramy plik docx za pomoc\u0105 Worda. Program powinien uruchomi\u0107 si\u0119 prawid\u0142owo, a Word podczas \u0142adowania nie powinien wy\u015bwietli\u0107 \u017cadnych b\u0142\u0119d\u00f3w ani ostrze\u017ce\u0144. Voila! Uda\u0142o nam si\u0119 ukry\u0107 plik tekstowy i graficzny w zwyk\u0142ym dokumencie Worda!<\/p>\n\n\n\n

Ukrywanie plik\u00f3w: archiwum 7z w pliku JPG<\/h1>\n\n\n\n

Sztuczka, kt\u00f3r\u0105 teraz poka\u017c\u0119 jest o wiele mniej wyrafinowana i prostsza do wykonania ni\u017c manewr z plikiem Worda. Opiera si\u0119 na dopisaniu archiwum 7z na ko\u0144cu pliku ze zdj\u0119ciem JPG. Program graficzny rozpozna po nag\u0142\u00f3wku fragment pliku dotycz\u0105cy zdj\u0119cia, po czym poprawnie go wy\u015bwietli. Natomiast archiwizator b\u0119dzie szuka\u0142 w pliku fragmentu, kt\u00f3ry potrafi rozpozna\u0107. Gdy na taki trafi, rozpoznaje go jako sw\u00f3j plik i rozpoczyna prac\u0119, pomijaj\u0105c pocz\u0105tek pliku kt\u00f3ry opisuje zdj\u0119cie.<\/p>\n\n\n\n

Przygotuj sobie jakie\u015b zdj\u0119cie JPG i skompresowane archiwum (mo\u017ce by\u0107 dowolnego rodzaju, .7z, .rar, .zip \u2013 nie ma to \u017cadnego znaczenia). Umie\u015b\u0107 je w jednym folderze. Otw\u00f3rz konsol\u0119 cmd i za pomoc\u0105 polecenia cd przejd\u017a do tego folderu.<\/p>\n\n\n\n

Wydaj polecenie:<\/p>\n\n\n\n

\"Ukrywamy
Ukrywamy pliki w jpg<\/figcaption><\/figure><\/div>\n\n\n\n

Palac.jpg<\/strong> \u2013 zdj\u0119cie JPG, do kt\u00f3rego chcemy doczepi\u0107 nasze archiwum.<\/p>\n\n\n\n

+ SnakeProject.zip<\/strong> \u2013 oznacza, \u017ce chcemy doczepi\u0107 plik SnakeProject.zip na ko\u0144cu pliku palac.jpg<\/p>\n\n\n\n

Result.jpg<\/strong> \u2013 nazwa i rozszerzenie pliku, do kt\u00f3rego maj\u0105 zosta\u0107 zapisane rezultaty pracy polecenia copy.<\/p>\n\n\n\n

\"Widzimy
Widzimy, \u017ce plik JPG si\u0119 powi\u0119kszy\u0142 do nienaturalnych rozmiar\u00f3w<\/figcaption><\/figure><\/div>\n\n\n\n

Okno w\u0142a\u015bciwo\u015bci pliku wygl\u0105da tak jak na screenie powy\u017cej. Jak widzimy, sztuczk\u0119 dosy\u0107 \u0142atwo rozpozna\u0107. Rozmiar tego zdj\u0119cia jest na pewno podejrzanie du\u017cy w stosunku do najcz\u0119\u015bciej spotykanych przypadk\u00f3w. Ale wszystko dzia\u0142a prawid\u0142owo. Plik mo\u017cemy otworzy\u0107 dwuklikiem jako zdj\u0119cie. Ka\u017cdy program poradzi sobie z tym bez najmniejszych problem\u00f3w. Je\u015bli chcemy dosta\u0107 si\u0119 do ukrytego wewn\u0105trz archiwum, musimy otworzy\u0107 plik jako archiwum. Wybieramy opcj\u0119 Otw\u00f3rz za pomoc\u0105 albo zmieniamy rozszerzenie pliku na zip\/rar\/7z (zale\u017cnie od tego, jaki rodzaj archiwum podpi\u0105\u0142e\u015b pod plik).<\/p>\n\n\n\n

Ukrywanie plik\u00f3w w strumieniach NTFS<\/h1>\n\n\n\n

Od czas\u00f3w Windows 2000, New Techology File System, potocznie nazywany NTFS, wspiera co\u015b takiego, co zwie si\u0119 \u201eAlternate Data Streams\u201d. Ten \u201efeature\u201d NTFS-a nie jest powszechnie u\u017cywany i ma\u0142o kto o nim wie. W sumie zosta\u0142 wprowadzony po to, aby zapewni\u0107 kompatybilno\u015b\u0107 z apple\u2019owym HFS. Dzi\u0119ki temu w teorii mo\u017cna by\u0142o \u0142atwo kopiowa\u0107 pliki mi\u0119dzy jednym systemem plik\u00f3w a drugim.<\/p>\n\n\n\n

Spr\u00f3bujmy utworzy\u0107 plik tekstowy zawieraj\u0105cy ADS. Nie jest to trudne, ale potrzebujemy wsparcia konsoli.<\/p>\n\n\n\n

Otw\u00f3rz cmd i przejd\u017a do jakiego\u015b folderu, w kt\u00f3rym chcesz zapisa\u0107 wyniki eksperyment\u00f3w. Wydaj nast\u0119puj\u0105ce polecenie:<\/p>\n\n\n\n

\"Tworzymy<\/figure><\/div>\n\n\n\n

Z pewno\u015bci\u0105 si\u0119 domy\u015blasz, \u017ce polecenie to utworzy zwyczajny plik tekstowy. Zapisz w nim cokolwiek. To b\u0119dzie nasza \u201ejawna tre\u015b\u0107\u201d.<\/p>\n\n\n\n

Teraz dodajmy ukryty strumie\u0144. Polecenie niewiele r\u00f3\u017cni si\u0119 od poprzedniego. Sp\u00f3jrz na screen:<\/p>\n\n\n\n

\"Tworzymy<\/figure><\/div>\n\n\n\n

System po raz kolejny zapyta, czy chcesz utworzy\u0107 nowy plik, gdy\u017c ten nie istnieje. Odpowiedz twierdz\u0105co. Wprowad\u017a jak\u0105\u015b tre\u015b\u0107 w pliku, po czym zapisz zmiany. Super! W\u0142a\u015bnie utworzy\u0142e\u015b tajny strumie\u0144!<\/p>\n\n\n\n

W ADS mo\u017cemy umieszcza\u0107 nie tylko pliki tekstowe. Mog\u0105 to by\u0107 tak\u017ce zdj\u0119cia, a nawet pliki wykonywalne.<\/p>\n\n\n\n

Jak wykry\u0107 pliki, kt\u00f3re zawieraj\u0105 \u201ealternatywne strumienie danych\u201d? Niestety, jest to dosy\u0107 proste. Wystarczy wyda\u0107 w konsoli polecenie dir z prze\u0142\u0105cznikiem \/r. Ta kombinacja ujawni nam wszystkie strumienie przypisane do danego pliku. Wynik jest przedstawiony na poni\u017cszym screenie.<\/p>\n\n\n\n

\"Wykrywamy
Wykrywamy tajne strumienie<\/figcaption><\/figure><\/div>\n\n\n\n

Czy to wszystko?<\/h1>\n\n\n\n

Powy\u017csze metody s\u0105 raczej zabaw\u0105 ni\u017c realnym zagro\u017ceniem. Cho\u0107 oczywi\u015bcie wszystko zale\u017cy od punktu widzenia. Je\u015bli tworzyliby\u015bmy jakie\u015b malware, powy\u017csze techniki mog\u0105 wprowadzi\u0107 w b\u0142\u0105d oprogramowanie antywirusowe, a co za tym idzie przed\u0142u\u017cy\u0107 \u017cywot naszego szkodnika. Nie mniej mam nadziej\u0119, \u017ce nie b\u0119dziesz wykorzystywa\u0142 tej wiedzy do tak okrutnych i niecnych cel\u00f3w J.<\/p>\n\n\n\n

W tym kr\u00f3tkim artykule celowo pomin\u0105\u0142em jedn\u0105 metod\u0119, kt\u00f3ra wydaje si\u0119 by\u0107 najciekawsza. Opiera si\u0119 ona na ukrywaniu informacji w obrazkach bmp. Jednak\u017ce, w przeciwie\u0144stwie do powy\u017cszych metod, nie zmienia ani rozmiaru pliku ani jego atrybut\u00f3w. Wprowadza jedynie troch\u0119 szum\u00f3w, kt\u00f3re zauwa\u017cy jedynie osoba z sokolim wzrokiem. Co to za metoda? Dowiesz si\u0119 niebawem.<\/p>\n","protected":false},"excerpt":{"rendered":"

Czas czytania:<\/span> 6<\/span> minut<\/span><\/span> Komputer jest bardzo ciekaw\u0105 maszyn\u0105. Wszystkie informacje, kt\u00f3re przetwarza nasz cyfrowy pomocnik, s\u0105 przechowywane w formie bit\u00f3w, zer i jedynek. W tej formie zapisywana jest ka\u017cda informacja \u2013 zdj\u0119cie, obraz czy plik …<\/p>\n","protected":false},"author":1,"featured_media":465,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[26,28],"tags":[],"_links":{"self":[{"href":"https:\/\/www.kompikownia.pl\/index.php\/wp-json\/wp\/v2\/posts\/245"}],"collection":[{"href":"https:\/\/www.kompikownia.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kompikownia.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kompikownia.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kompikownia.pl\/index.php\/wp-json\/wp\/v2\/comments?post=245"}],"version-history":[{"count":5,"href":"https:\/\/www.kompikownia.pl\/index.php\/wp-json\/wp\/v2\/posts\/245\/revisions"}],"predecessor-version":[{"id":1182,"href":"https:\/\/www.kompikownia.pl\/index.php\/wp-json\/wp\/v2\/posts\/245\/revisions\/1182"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kompikownia.pl\/index.php\/wp-json\/wp\/v2\/media\/465"}],"wp:attachment":[{"href":"https:\/\/www.kompikownia.pl\/index.php\/wp-json\/wp\/v2\/media?parent=245"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kompikownia.pl\/index.php\/wp-json\/wp\/v2\/categories?post=245"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kompikownia.pl\/index.php\/wp-json\/wp\/v2\/tags?post=245"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}