![[Kh坦a lu畉n t畛t nghi畛p] - T狸m hi畛u v tri畛n khai Snort/SnortSam](https://cdn.slidesharecdn.com/ss_thumbnails/nguyenvanquang08102224-140420093909-phpapp01-thumbnail.jpg?width=560&fit=bounds)
![Gi叩o tr狸nh an ton th担ng tin ths.nguy畛n c担ng nh畉t[bookbooming.com]](https://cdn.slidesharecdn.com/ss_thumbnails/giotrnhantonthngtin-ths-nguyncngnhtbookbooming-com-121016232930-phpapp01-thumbnail.jpg?width=560&fit=bounds)
![[畛 叩n m担n h畛c] - 畛 ti: Nghi棚n c畛u x但y d畛ng gi畉i ph叩p thu th畉p v qu畉n l箪 ...](https://cdn.slidesharecdn.com/ss_thumbnails/baocaodafilelog1-200920042216-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (20)
Similar to Bai 4 (20)
More from H畛ng H畉i m Quang (7)
Recently uploaded (18)
![[PPT11] Bi 7 - 畛c - C Mau qu棚 x畛.pptx](https://cdn.slidesharecdn.com/ss_thumbnails/ppt11bi7-c-cmauqux-250305070313-62766c8d-thumbnail.jpg?width=560&fit=bounds)
![[PPT11] Bi 7 - 畛c - V t担i v畉n mu畛n m畉....ppt](https://cdn.slidesharecdn.com/ss_thumbnails/ppt11bi7-c-vtivnmunm-250305063122-6e221a47-thumbnail.jpg?width=560&fit=bounds)
Bai 4
- 1. Bi 4: C叩c k畛 thu畉t che gi畉u v ti棚u h畛y d畛 li畛u tr棚n m叩y t鱈nh Gi畉ng vi棚n: TS. m Quang H畛ng H畉i PHP CH畛NG S畛 TRN MY TNH V M畉NG
- 2. Ch畛ng i畛u tra k畛 thu畉t s畛 Anti Forensics ch畛ng i畛u tra k畛 thu畉t s畛 l c叩c k畛 thu畉t 動畛c s畛 d畛ng 畛 畛i ph坦 畛 vi畛c t狸m ki畉m v thu th畉p c叩c ch畛ng c畛 s畛 trong i畛u tra. S畛 d畛ng c叩c k畛 thu畉t lm 畉nh h動畛ng 畉n s畛 t畛n t畉i, s畛 l動畛ng v ch畉t l動畛ng c畛a ch畛ng c畛 s畛 thu 動畛c t畉i hi畛n tr動畛ng v畛 叩n, i畛u ny lm cho vi畛c ph但n t鱈ch v ki畛m tra ch畛ng c畛 g畉p kh坦 khn ho畉c kh担ng th畛 th畛c hi畛n 動畛c.
- 3. M畛c 鱈ch c畛a Anti forensics C叩c c担ng c畛 Anti Forensic khi畉n c担ng vi畛c truy h畛i ch畛ng c畛 trong qu叩 tr狸nh i畛u tra tr畛 n棚n kh坦 khn h董n ho畉c th畉m ch鱈 l kh担ng th畛 th畛c hi畛n 動畛c.
- 4. C叩c th畛 o畉n ch畛ng i畛u tra k畛 thu畉t s畛 Ng動畛i ta chia c叩c th畛 o畉n ch畛ng i畛u tra k畛 thu畉t s畛 ra c叩c lo畉i nh動 sau: Che d畉u c叩c d畛 li畛u c坦 ch畛ng c畛 s畛 X坦a c叩c ch畛ng c畛 s畛 Lm sai l畉c c叩c d畉u v畉t D湛ng ph畉n m畛m ch畛ng c叩c quy tr狸nh v c叩c c担ng c畛 i畛u tra k畛 thu畉t s畛
- 5. Che d畉u c叩c d畛 li畛u c坦 ch畛ng c畛 畉n c叩c d畛 li畛u c坦 ch畛ng c畛 l qu叩 tr狸nh lm cho d畛 li畛u kh坦 t狸m v畛i ng動畛i l畉 trong khi c滴ng gi畛 n坦 d畛 ti畉p c畉n v畛i ng動畛i ch畛 畛 c嘆n s畛 d畛ng trong t動董ng lai. M達 h坦a d畛 li畛u K畛 thu畉t d畉u d畛 li畛u 畉n d畉u c叩c file d畛 li畛u
- 6. M達 h坦a d畛 li畛u M達 h坦a (Cryptography ) l m畛t c叩ch gi畉u d畛 li畛u th担ng d畛ng. Khi d畛 li畛u 動畛c m達 h坦a, ng動畛i ta c坦 th畛 s畛 d畛ng c叩c thu畉t to叩n ph畛c t畉p 畛 khi畉n d畛 li畛u kh坦 c坦 th畛 畛c 動畛c. M達 h坦a c坦 hai qu叩 tr狸nh ng動畛c chi畛u nhau l m達 h坦a (Encrypt) v gi畉i m達 (Decrypt) d畛a vo m畛t ch狸a kh坦a b鱈 m畉t (key). C叩c thu畉t to叩n m達 h坦a cng ph畛c t畉p, cng m畉t th畛i gian gi畉i m達 n坦 m kh担ng c坦 m達 s畛. C叩c thu畉t to叩n m達 h坦a c坦 th畛 b畛 ph叩 nh動ng ph畉i t畛n nhi畛u th畛i gian v c担ng s畛c.
- 7. M達 h坦a v gi畉i m達 d畛 li畛u
- 8. K畛 thu畉t m達 h坦a d畛 li畛u Th担ng th動畛ng khi m達 h坦a, ng動畛i ta thi畉t l畉p m畉t kh畉u cho t畉p tin ho畉c th動 m畛c, 但y l c叩ch an ton nh畉t cho vi畛c m達 h坦a v b畉o v畛 d畛 li畛u. T畉p tin ho畉c th動 m畛c s畉 動畛c m達 h坦a v ch畛 c坦 th畛 m畛 ho畉c s畛 d畛ng b畉ng c叩ch khai b叩o m畉t kh畉u. Ng動畛i ta hay d湛ng m達 h坦a c叩c file b畉ng c叩c ph畉n m畛m n辿n file (zip) c坦 d湛ng m畉t kh畉u. N畉u kh担ng c坦 m達 s畛, i畛u tra vi棚n s畉 ph畉i s畛 d畛ng 畉n c叩c ch動董ng tr狸nh chuy棚n d畛ng 畛 c坦 th畛 b畉 kh坦a.
- 9. M達 h坦a khi n辿n file zip
- 10. T畉o m畛t 畛 挑a logic m達 h坦a Ng動畛i ta c坦 th畛 t畉o 畛 挑a 畉o 動畛c m達 h坦a ho畉c m達 h坦a ton b畛 m畛t 畛 挑a logic c畛a m狸nh (bao g畛m c畉 畛 ci 畉t Windows). D畛 li畛u 動畛c l動u tr畛 tr棚n 畛 挑a 達 動畛c m達 h坦a (encryption volume) kh担ng th畛 畛c 動畛c n畉u ng動畛i d湛ng kh担ng cung c畉p 炭ng kh坦a m達 D畛 li畛u t畛 畛ng 動畛c m達 h坦a ho畉c gi畉i m達 ngay khi 動畛c ghi xu畛ng 畛 挑a 達 動畛c m達 h坦a ho畉c ngay khi d畛 li畛u 動畛c n畉p l棚n m kh担ng c坦 b畉t k畛 s畛 can thi畛p no c畛a ng動畛i d湛ng.
- 11. M達 h坦a ph但n v湛ng v畛i TrueCrypt
- 12. K畛 thu畉t d畉u d畛 li畛u Steganography - vi畛c vi畉t v chuy畛n t畉i c叩c th担ng i畛p m畛t c叩ch b鱈 m畉t, sao cho ngo畉i tr畛 ng動畛i g畛i v ng動畛i nh畉n, kh担ng ai bi畉t 畉n s畛 t畛n t畉i c畛a c叩c th担ng i畛p ny, l m畛t d畉ng c畛a b畉o m畉t nh動 l che gi畉u file ch畛a d畛 li畛u. Trong k畛 thu畉t 畉n gi畉u th担ng th動畛ng, th担ng i畛p xu畉t hi畛n d動畛i m畛t d畉ng kh叩c trong qu叩 tr狸nh truy畛n t畉i: h狸nh 畉nh, bi b叩o ho畉c th担ng i畛p 畉n c坦 th畛 動畛c vi畉t b畉ng m畛c v担 h狸nh gi畛a c叩c kho畉ng tr畛ng trong m畛t l叩 th動 b狸nh th動畛ng.
- 13. Y棚u c畉u v畛 d畉u d畛 li畛u k畛 thu畉t s畛 Vi畉t v chuy畛n t畉i c叩c th担ng i畛p m畛t c叩ch b鱈 m畉t tr棚n m畛t 畛i t動畛ng, sao cho ngo畉i tr畛 ng動畛i g畛i v ng動畛i nh畉n, kh担ng ai bi畉t 畉n s畛 t畛n t畉i c畛a th担ng i畛p. Steganography c滴ng s畉 x畉y ra hai qu叩 tr狸nh ng動畛c nhau l m達 h坦a (Encode) v gi畉i m達 (Decode) nh動ng kh担ng c畉n th担ng qua ch狸a kh坦a no c畉, ai n畉m 動畛c thu畉t to叩n s畉 l畉y 動畛c th担ng tin b鱈 m畉t. 畛i t動畛ng ch畛a th担ng i畛p b鱈 m畉t c坦 th畛 l h狸nh 畉nh, audio, video,
- 14. D畉u d畛 li畛u trong file h狸nh 畉nh Nh畛ng file h狸nh 畉nh c坦 v畉 b狸nh th動畛ng (nh動 b畛c 畉nh d動畛i) nh動ng b棚n trong n坦 c坦 th畛 畉n ch畛a nh畛ng th担ng tin hon ton b鱈 m畉t
- 15. 畉n d畉u d畛 li畛u trong file
- 16. K畛 thu畉t 畉n d畉u d畛 li畛u trong File h狸nh 畉nh Thay 畛i c叩c bit d畛 li畛u c畛a h狸nh 畉nh b畉ng c叩c bit c畛a th担ng i畛p b鱈 m畉t sao cho m畉t th動畛ng kh坦 nh畉n ra s畛 thay 畛i tr棚n h狸nh 畉nh ch畛a th担ng i畛p. Thu畉t to叩n c董 b畉n nh畉t l LSB (Least Significant Bit) 畛 畉n m畛t th担ng i畛p vo m畛t t畉p tin 畉nh b畉ng c叩ch thay 畛i Bit cu畛i c湛ng c畛a c叩c gi叩 tr畛 mu RGB trong b畛c 畉nh b畉ng Bit c畛a th担ng i畛p b鱈 m畉t.
- 17. Thu畉t to叩n LSB
- 18. C叩c ph畉n m畛m d畉u d畛 li畛u C坦 r畉t nhi畛u ph畉n m畛m nh動: QuickStego, Steganography, OpenPuff
- 19. i畛u tra b畉ng Histogram
- 20. So s叩nh Histogram gi畛a 畉nh g畛c v 畉nh c坦 gi畉u tin
- 21. StegSpy-ch動董ng tr狸nh ph叩t hi畛n message (Hiderman, JPHideand Seek, Masker, JPegX) Ph畉n m畉m nh畉n bi畉t file c坦 ch畛a message
- 22. K畛 thu畉t d畉u d畛 li畛u K畛 thu畉t che d畉u ny c嘆n 動畛c d湛ng trong c担ng nghi畛p gi畉i tr鱈 v ph畉n m畛m nh動 m畛t k畛 thu畉t 叩nh d畉u (watermarking) tr棚n c叩c h狸nh 畉nh, 但m nh畉c hay ph畉n m畛m 畛: B畉o v畛 b畉n quy畛n t叩c gi畉, Ngn ch畉n m畉o nh畉n, ch畛ng sao ch辿p, X叩c th畛c n畛i dung, Cho ph辿p gi叩m s叩t hay l畉n ng動畛c d畉u v畉t c叩c b畉n sao b畉t h畛p ph叩p.
- 23. 畉n d畉u c叩c file d畛 li畛u tr棚n 挑a D湛ng ph畉n m畛m chia file ch畛a d畛 li畛u ra thnh c叩c m畛c nh畛 kh叩c nhau v gi畉u m畛i m畛c 畛 m畛t file kh叩c nhau. Nh畛ng ph畉n 挑a d動 do c叩c file kh担ng s畛 d畛ng h畉t dung l動畛ng 動畛c g畛i l slack space. D湛ng ph畉n m畛m gi畉u file ch畛a d畛 li畛u b畉ng c叩ch s畛 d畛ng slack space. K畛 thu畉t 畉n d畉u c叩c file g但y kh坦 khn r畉t l畛n cho vi畛c truy h畛i v t畉p h畛p nh畛ng th担ng tin b畛 畉n d畉u.
- 24. C畉u tr炭c c畛a 挑a c畛ng A. Track B. Geometric Sector C. Track Sector D. Cluster
- 25. D畉u d畛 li畛u trong slack space
- 26. T狸m th担ng tin tr棚n slack space v畛i EnCase
- 27. D畉u file trong c叩c file C坦 th畛 d畉u m畛t file b棚n trong file kh叩c. Executable files l nh畛ng file m叩y t鱈nh ch畉y 動畛c c坦 th畛 d畉u trong c叩c file kh叩c Nh畛ng ch動董ng tr狸nh 動畛c g畛i l packer c坦 th畛 l畛ng c叩c executable file vo c叩c file lo畉i kh叩c, trong khi c叩c c担ng c畛 binder c坦 th畛 g畉n k畉t r畉t nhi畛u executable file l畉i v畛i nhau.
- 28. X坦a c叩c ch畛ng c畛 s畛 S畛 d畛ng c叩c ph畉n m畛m x坦a s畉ch ch畛ng c畛 s畛 qua 坦 lo畉i b畛 v挑nh vi畛n c叩c t畉p tin c畛 th畛 ho畉c ton b畛 File system. Vi畛c x坦a c叩c ch畛ng c畛 s畛 c坦 th畛 動畛c th畛c hi畛n th担ng qua vi畛c s畛 d畛ng c叩c ph畉n m畛m nh動: Ph畉n m畛m x坦a s畉ch t畉p tin Ph畉n m畛m lm s畉ch 挑a, C担ng ngh畛 kh畛 t畛, x坦a s畉ch 畛 挑a.
- 29. Ph畉n m畛m x坦a s畉ch t畉p tin File wiping utilities Ph畉n m畛m x坦a s畉ch t畉p tin 動畛c s畛 d畛ng 畛 x坦a c叩c t畉p tin c叩 nh但n t畛 m畛t h畛 i畛u hnh. 働u i畛m c畛a Ph畉n m畛m x坦a s畉ch t畉p tin c坦 th畛 hon thnh c担ng vi畛c nhanh ch坦ng. M畛t s畛 ph畉n m畛m: BCWipe, R-Wipe & Clean, Eraser, Aevita Wipe & Delete, PrivacySuite.
- 30. Ph畉n m畛m Privacy Suite c畛a Cyberscrub
- 31. Ph畉n m畛m lm s畉ch 挑a Disk cleaning utilities - Ph畉n m畛m lm s畉ch 挑a s畛 d畛ng nhi畛u ph動董ng ph叩p 畛 ghi 竪 l棚n d畛 li畛u hi畛n c坦 tr棚n 挑a. Ph畉n m畛m lm s畉ch 挑a s畉 v挑nh vi畛n x坦a s畉ch c叩c file b畛 x坦a v 畉m b畉o kh担ng th畛 畛c l畉i c叩c th担ng tin M畛t s畛 ph畉n m畛m th担ng d畛ng: TuneUp Disk Cleaner, DBAN (Darik's Boot and Nuke), BCWipe, KillDisk, PC Inspector, cyberCide.
- 33. C担ng ngh畛 kh畛 t畛, x坦a s畉ch 畛 挑a
- 34. Lm sai l畉c c叩c d畉u v畉t M畛c 鱈ch c畛a lm sai l畉c c叩c d畉u v畉t l 畛 g但y nh畉m l畉n, nghi ng畛 v lm chuy畛n h動畛ng qu叩 tr狸nh i畛u tra s畛. Lm sai l畉c c叩c d畉u v畉t bao g畛m m畛t lo畉t c叩c k畛 thu畉t v c叩c c担ng c畛 nh動 lm thay 畛i th担ng tin ng nh畉p, lm gi畉 m畉o v t畉o th担ng tin sai l畉c. D湛ng ph畉n m畛m thay 畛i Metadata (l箪 l畛ch d畛 li畛u) 動畛c 鱈nh k竪m v畛i file. N畉u Metadata 達 b畛 h畛y ho畉i, vi畛c ch畛ng minh b畉ng ch畛ng tr畛 n棚n kh坦 khn h董n.
- 35. Ph畉n m畛m thay 畛i Header c畛a file D湛ng ph畉n m畛m 叩nh l畛a b畉ng c叩ch thay 畛i th担ng tin trong header c畛a file. Header th動畛ng 動畛c 畉n v畛i m畛i ng動畛i nh動ng n坦 th畛c s畛 quan tr畛ng khi n坦 th担ng b叩o cho m叩y t鱈nh lo畉i file m n坦 ang 動畛c g畉n v畛i. i畛u tra vi棚n ang t狸m ki畉m m畛t 畛nh d畉ng file c畛 th畛 c坦 th畛 b畛 qua th担ng tin quan tr畛ng b畛i Header c畛a file 達 b畛 thay 畛i nh動 kh担ng li棚n quan t畛i th担ng tin c畉n t狸m ki畉m. Ph畉n m畛m: Transmogrify
- 36. File Header
- 37. Metadata c畛a file Metadata bao g畛m th担ng tin gi畛ng nh動 khi m畛t file 動畛c t畉o ra ho畉c l畉n file 動畛c thay 畛i cu畛i c湛ng.
- 38. S畛 d畛ng c叩c ph畉n m畛m b畉o v畛 h畛 th畛ng Nghi ph畉m c坦 th畛 d畛ng ph畉n m畛m ci tr棚n m叩y ch畛ng c叩c quy tr狸nh v c叩c c担ng c畛 i畛u tra k畛 thu畉t s畛 S畛 d畛ng 畛ng d畛ng t畛 畛ng x坦a d畛 li畛u khi c坦 ng動畛i kh担ng 動畛c quy畛n truy c畉p h畛 th畛ng vo.
- 39. Ph畉n m畛m t畛 x坦a d畛 li畛u C叩c ph畉n m畛m gi炭p ng動畛i ch畛 m叩y t鱈nh, Laptop hay thi畉t b畛 di 畛ng c坦 th畛 h畛y d畛 li畛u khi m叩y b畛 m畉t ho畉c b畛 thu gi畛. Ch畛c nng t畛 x坦a c坦 th畛 l m畛t ch畛c nng c畛a c叩c ph畉m m畛m ch畛ng m畉t c畉p thi畉t b畛. C叩c ph畉n m畛m c坦 th畛 d湛ng: Prey, LaptopLock, LoJack, McAfee Anti-Theft, Adeona...
- 40. Ph畉n m畛m ch畛ng m畉t c畉p thi畉t b畛
- 41. H畉t bi 4