Von wegen GELÖSCHT ... Slack-Space, RAM-Slack, Drive-Slack, File-Slack |

Рет қаралды 9,856

Күн бұрын

Inhalt 📚
In diesem Video zeige ich dir, wie du eine beliebige Datei in einer anderen Datei "verstecken" kannst bzw. wie du es schaffst, eine Datei mithilfe eines Schlüssels aus einer anderen Datei zu erzeugen. Damit ist es möglich, z. B. Bilder aus MP3-Dateien zu erstellen und Informationen absolut unauffällig zu versenden.
- Einführung: 0:00
- Bits, Bytes und Nibbles: 0:29
- Sektoren und Cluster: 2:08
- File-Slack, RAM-Slack und Drive-Slack: 5:03
- Berechnung File-Slack, Berechnung RAM-Slack, Berechnung Drive-Slack: 7:47
- ENDE: 10:05
EQUIPMENT(*)
🎤 Mikrofon amzn.to/3N0CHCL
✂️ Schnittprogramm amzn.to/3CZ217J
💻 Mein Laptop amzn.to/3ikMd5V
🖥️ Bildschirm amzn.to/3ig3yN5
SUPPORT
► Patreon / florian_dalwigk
► PayPal
► Unterstütze mich durch einen Kauf auf Amazon. Für dich entstehen keine Mehrkosten! (*) amzn.to/3LgyglY
SOCIAL MEDIA
💬 Discord: / discord
💡 Website: www.florian-dalwigk.de
📱 TikTok: / florian.dalwigk
🤳 Instagram: / florian.dalwigk
🐦 Twitter: / florian_dalwigk
📧 E-Mail: mailto:info@florian-dalwigk.de
📼 Wie erzeugt man JEDE BELIEBIGE DATEI aus einer Datei? • SO erzeugst du JEDE Da...
(*) Bei den Amazon-Links (https.//amzn.to/???????) handelt es sich um Affiliate-Links. Wenn du etwas über diesen Link kaufst, bekomme ich eine kleine Provision. Der Preis ändert sich nicht, wenn du über diesen Link einkaufst. Vielen Dank für deine Unterstützung.

Пікірлер: 131

@tomo_2403 3 жыл бұрын

Kannst du bitte auch mal ein Video machen, wie man den Drive-Slack ausliest? Wäre ja auch ganz interessant.

@Florian.Dalwigk 3 жыл бұрын

Kommt bestimmt irgendwann

@florian5147 3 жыл бұрын

Ja würde mich auch sehr interessieren. Bzw. wie als gelöscht markierte Dateien wieder hergestellt werden können

@Team_BSE 3 жыл бұрын

Linux-Standardbefehl "dd" zum nackschen Auslesen und für Recovery-Aufgaben macht sich "testdisk" ganz schick...

@nulled7888 3 жыл бұрын

Einfach mal googlen :P

@adamschuster4147 3 жыл бұрын

Besser kann man es nicht erklärt bekommen 👍👍. Vielen Dank für deine Arbeit. Schöne Grüße aus Oberfranken

@Florian.Dalwigk 3 жыл бұрын

Danke dir 😊

@resera5195 3 жыл бұрын

ahhh Forensik, ich weiß nicht warum, aber ich mag computer Forensik

@Florian.Dalwigk 3 жыл бұрын

Schön 😊

@thepaulcraft957 3 жыл бұрын

Sehr gut erklärt! ich dachte immer, dass hat was damit zu tuen, dass windows irgendwas mit dem dateityp dazu speichert.

@im1random263 3 жыл бұрын

Die Datei Metadaten werden soweit ich weis alle in den Inodes gespeichert (Bin mir nicht sicher ob das auch unter Windows zutrifft)

@MiauRizius 3 жыл бұрын

Ein "Nibble". Schöner Name 🙈 Aber cooles Video. War sehr interessant :D

@Florian.Dalwigk 3 жыл бұрын

Danke dir!

@mizistein8084 3 жыл бұрын

Gutes video!

@Florian.Dalwigk 3 жыл бұрын

Danke

@dermarkusm 2 жыл бұрын

sehr interessant

@Florian.Dalwigk 2 жыл бұрын

Freut mich, danke :)

@xaverxassnytz2746 2 жыл бұрын

nett gemacht dieses und andere Videos - habe jetzt noch nicht alle Anmerkungen zu diesem durchgelesen; aber vielleicht solltest Du noch ADS = alternate data stream bei NTFS ergänzen - damit ist die im "dir" angezeigte Dateigröße auch kleiner als der tatsächlich benötigte Platz der Daten auf der Platte; der für die versteckten (benamten) Datenströme - wäre ja mal auch etwas für ein kleines Programmbeispiel zum Verstecken von Daten vor den Augen der "Normal-User" und "Nicht-Forensiker" bzw. wie man danach suchen kann oder darauf zugreifen kann ;-)

@nyancat370 3 жыл бұрын

Ich habe es verstanden! :D

@Florian.Dalwigk 3 жыл бұрын

Klasse!

@mazito4445 3 жыл бұрын

eh so nice man, ich muss im Proseminar dazu was ausarbeiten... Dazu hab ich mich erstmal durch die Windows Documentations geboxt... Die zu ntfs is ultra lang tbh, aber der Teil mit dem Boot Sector is bei Fat/ntfs ziemlich ähnlich. Das Video bestätigt nochmal, wie ich mir das vorzustellen hab.

@Florian.Dalwigk 3 жыл бұрын

Super! Viel Erfolg :)

@mazito4445 3 жыл бұрын

@@Florian.Dalwigk ok gerade kritisch, ich hab eigentlich darauf hinausgearbeitet, einen Vergleich zwischen fat und ntfs zu machen, wobei ich nur kurz am rande ein paper zur forensic (im Bezug auf die Metadaten in den $tabellen von ntfs) in den chat streue, um zu zeigen, wie sehr ich in dem Thema bin. Ich glaube, wenn ich noch ein paar Sachen zu slack erzähle, bin ich eventuell schnell am Thema vorbei... Naja Hauptsache die Sache mit den Clustern und Sections wird klar.

@mazito4445 3 жыл бұрын

@@Florian.Dalwigk bestanden Bestnote... Jetzt folgt der nächste lernstruggle

@Florian.Dalwigk 3 жыл бұрын

Cool, herzlichen Glückwunsch!

@udevde414 3 жыл бұрын

Mich würde mal interessieren in wie viele Themen Du Dich vor einem Video wieder reinlesen musst. Versteh das bitte nicht falsch. Deine Video sind wirklich gut erklärt und informativ, aber kein Mensch kann sich so viel merken :)

@Florian.Dalwigk 3 жыл бұрын

Für manche Details muss ich natürlich nochmal recherchieren.

@FilmfanOliver1992 3 жыл бұрын

Gelöschte KZfaq Kommentare sind bestimmt im Slack-Space ;-D

@Florian.Dalwigk 3 жыл бұрын

😄

@ElonMusk71 Жыл бұрын

👍🏼👍🏼🙏🏼

@yung_pablo3072 3 жыл бұрын

Hey, super Video! EIne Frage: Macht es Sinn den VBR anzupassen bzw zu verkleinern ?

@der-ScheF 2 жыл бұрын

Wie krass! İch habe mich früher immer gefragt, warum die Größen sich unterscheiden! Früher (vor 25 Jahren) war ja der Platz, den man hatte, echt begrenzt und da machten dann 5 MB echt was aus! İnzwischen ist ja Platz, wenn man nicht alle Filme auf dem Rechner haben möchte, echt kein Ding mehr und daher hat mich das nie mehr gejuckt

@Florian.Dalwigk 2 жыл бұрын

Ist aber trotzdem interessant zu wissen, oder? ;)

@der-ScheF 2 жыл бұрын

@@Florian.Dalwigk ja klar, hast E-Mail

@finnqni8563 3 жыл бұрын

Kannst du mal ein Video über Dateisysteme machen (z. B. Ext4, FAT32)?

@Florian.Dalwigk 3 жыл бұрын

Es ist eines zu FAT, exFAT und NTFS in Planung.

@finnqni8563 3 жыл бұрын

@@Florian.Dalwigk ich freue mich darauf :)

@divinus41 3 жыл бұрын

Kannst du bitte auch ein Video zu Dateisystemen wie NTFS, FAT32, exFAT, ext4, etc. machen? :) Eventuell auch das Dateisystem von Apple für macOS behandeln? :D

@Florian.Dalwigk 3 жыл бұрын

Zu NTFS, FAT und exFAT ist schon ein Video geplant. Zu Apple mache ich nichts.

@flexiorange3048 3 жыл бұрын

Beim Formatieren einer Festplatte kann man die Clustergröße anpassen. Wäre es bei einer SSD nicht sinnvoll, die Cluster klein zu halten, wo ja die Zugriffszeit deutlich kürzer ist als bei HDDs?

@dragon_rider_yt 3 жыл бұрын

Algemein ist es des zu kleiner die zuordnungeinheit ist des zu weniger over had gibt es. Aber gute frage.

@faraday2059 Жыл бұрын

Hi Florian. Ich besuche das Studium Cyber Security und schreibe eine Wissenschaftliche Arbeit über File-Slack und Carving. Dein Video ist mega!. Ist es möglich, dass du mir die Quellen für dein Video geben kannst? Liebe Grüsse Raffi

@Florian.Dalwigk Жыл бұрын

Schon länger her. Wings Hochschule (u. a.). Vieles wusste ich so. Viel Erfolg.

@moosfett1 3 жыл бұрын

Wären random Bits nicht besser geeignet als Nullen? Ich dachte sonst könnte man die Festplatte noch physikalisch auslesen oder bin ich da falsch informiert? Übrigens super Video wieder was gelernt :)

@Florian.Dalwigk 3 жыл бұрын

Wie sollte man sie bei Nullen physikalisch auslesen?

@moosfett1 3 жыл бұрын

@@Florian.Dalwigk Ich dachte in einem Labor könnte man zumindest theoretisch noch kleine Unterschiede Messen und so die Daten rekonstruieren was bei zufälligem Überschreiben nicht oder schwerer geht, glaube das Mal beim CCC in einem Vortrag gehört zu haben aber bin mir nicht sicher...

@Florian.Dalwigk 3 жыл бұрын

Ok, wüsste ich jetzt nicht. Wie gesagt, man kann beides machen.

@mephist008 3 жыл бұрын

Also an sich sind ja 4096 Bytes 4 KiB und nicht KB...aber ansonsten hast die s echt gut erklärt 😉🤞🏼

@Florian.Dalwigk 3 жыл бұрын

Umgangssprachlich ... Kebibyte, wenn du es genau nimmst.

@Florian.Dalwigk 3 жыл бұрын

Ist jetzt aber auch kein Drama ... man weiß ja, was gemeint ist.

@wunder99 2 жыл бұрын

Ursprünglich hieß es kB. Da dies von vielen Informatik-Unbegabten missverstanden wurde, wurde aus kB kiB. Leider weiß man im Computer-/Technikladen nie, ob kiB oder das neue kB gemeint ist, wenn kB drauf steht. (andere Größen analog)

@runtime_error211 3 жыл бұрын

Wie sieht das den bei ssd's aus? Manipulieren die modernen Controller nicht genau das mit den Nullen überschreiben um die Lebensdauer zu erhöhen? Meines Wissens nach kann man zumindest bei einigen Modellen die Daten nicht mehr wirklich sicher löschen. Da man nicht weiß ob der Controller ein echtes überschreiben verhindert hat. Und dann sind bei jeder ssd noch Reserve Sektoren was ja bedeutet das gewisse Sektoren im Alter ausgetauscht werden. Somit der kaputte auf ewig seine Daten behält.

@derfzgrld 3 жыл бұрын

Wenn es dir so wichtig ist, musst du das Teil halt im Anschluss noch vernichten. Ist aber natürlich nicht so praktisch, wenn du es eigentlich noch verwenden wolltest. Muss halt ne neue SSD ran.

@runtime_error211 3 жыл бұрын

@@derfzgrld eine ssd wegen diesem Umstand grundsätzlich nur verschlüsselt zu betreiben wäre eine echte Lösung. Wenn du keine kritischen Daten hast oder dir deine Daten egal sind, kannst du das natürlich auch ignorieren. Wie das eine ssd technisch verwaltet würde mich trotzdem interessieren. Wirklich Block orientiert sind sie ja wohl nicht.

@kpunkt.klaviermusik 2 жыл бұрын

Inwiefern werden denn auf der Festplatte Passwörter gespeichert? Ansonsten super erklärt!

@Florian.Dalwigk 2 жыл бұрын

Insofern, dass sich manche Leute Passwortdateien erstellen.

@kpunkt.klaviermusik 2 жыл бұрын

@@Florian.Dalwigk Ah so. Das wäre aber sehr unvorsichtig.

@Florian.Dalwigk 2 жыл бұрын

Das stimmt. Machen aber viele ...

@cat17katze 3 жыл бұрын

Dan kann man eine Festplatte mit kleinen, zufälligen Dateien dichtmachen, ohne alles vollzuschreiben, und gezielt die Sektoren dichtmachen, ohne wirklich alles vollzuschreiben

@commanderxd2869 2 жыл бұрын

Wirt der Drive-Slack eigentlich mit Kopiert wenn eine Datei kopiert wirt.

@Florian.Dalwigk 2 жыл бұрын

Nein

@p-196 3 жыл бұрын

wie ist es eigentlich mit dem BTRFS Dateisystem?

@Florian.Dalwigk 3 жыл бұрын

Was jetzt genau?

@p-196 3 жыл бұрын

@@Florian.Dalwigk das mit dem reservierten Speicherbereich, der von der Datei selbst nicht benötigt wird.

@Florian.Dalwigk 3 жыл бұрын

Steht das nicht in der Doku?

@p-196 3 жыл бұрын

@@Florian.Dalwigk müsste ich mal nachschauen

@lukas-vaelinalsorna1834 3 жыл бұрын

Btrfs arbeitet soweit ich das grad im kopf hab mit inodes, diese verweisen dann normal auch auf blöcke auf der platte und hier sollte es ja dann zumindest eine form von slack-space geben. Aber keine Ahnung wie sich das dann aufteilt (geht ja dann drum, wie btrfs mit den sektoren der platte umgeht) Ist jetzt aber auch nur Herleitung und kein sicheres Wissen

@Cookiekeks 3 жыл бұрын

Woher weißt du das eigentlich alles?

@Florian.Dalwigk 3 жыл бұрын

Selbststudium :)

@panagiotisnatsoglou6442 2 жыл бұрын

Sehe ich nicht richtig oder wurde für das Video die Quelle von der Hochschule Wismar nicht herangezogen? :)

@Florian.Dalwigk 2 жыл бұрын

Nein, das Video entstand auf Basis anderer Quellen (meinem Studium).

@antifallobst130 3 жыл бұрын

Welches os nutzt du eig? Bzw welche distro?

@Florian.Dalwigk 3 жыл бұрын

Unterschiedlich

@kapparho7411 3 жыл бұрын

Er benutzt auf jeden Fall Windows (erkennbar an dem eingeblendetem Fenster).

@Florian.Dalwigk 3 жыл бұрын

U.a.

@antifallobst130 3 жыл бұрын

@@kapparho7411 hab das vid nich nicht ganz geguckt, aber warum er?

@Florian.Dalwigk 3 жыл бұрын

Warum denn nicht? Windows läuft auf sehr vielen Rechnern!

@thegoodthingz 3 жыл бұрын

Kannst du nochmal das binärstystem erklären

@Florian.Dalwigk 3 жыл бұрын

Habe ich doch im Video. Schau dich ansonsten nochmal ein bisschen auf dem Kanal um.

@thegoodthingz 3 жыл бұрын

Alles gut habe ein Buch bei mir gefunden

@Florian.Dalwigk 3 жыл бұрын

Gut

@Serko759 2 жыл бұрын

Kommentar!

@Florian.Dalwigk 2 жыл бұрын

@FilmfanOliver1992 3 жыл бұрын

Ich dachte die tatsächliche Größe und die größe auf der Festplatte hängt mit der Binär-Prefixe zusammen

@Florian.Dalwigk 3 жыл бұрын

Ne, der Unterschied entsteht durch den Slack Space.

@FilmfanOliver1992 3 жыл бұрын

@@Florian.Dalwigk sowas habe ich im Studium nie gehabt^^

@Florian.Dalwigk 3 жыл бұрын

Ich auch nicht ;)

@lars7898 3 жыл бұрын

Einfach jeden Datenträger mit ordentlichen Passwörtern verschlüsseln, dann muss man sich darüber keine Gedanken machen :-)

@Florian.Dalwigk 3 жыл бұрын

Das reicht nicht.

@lars7898 3 жыл бұрын

@@Florian.Dalwigk Was würde denn fehlen, damit es reicht?

@xaverxassnytz2746 2 жыл бұрын

@@lars7898 beim nachträglichen Verschlüsseln einzelner Dateien werden diese nicht zwingend an den alten Ort = die bis dato genutzten Sektoren geschrieben - man muss auf jeden Fall die ganze Platte überschreiben, lückenlos, damit wirklich alle Sektoren getroffen werden - habe mal gehört, dass einige Platten auch Sektoren/Spuren reservieren, um dort bei Defekten einzelner Sektoren/Spuren Daten auszulagern; die würden aber auch nicht überschrieben, wenn die Platte mit einer/mehrerer Riesendatei/en gefüllt wird - bleibt noch der Punkt mit der Restmagnetisierung - hier hilft dann nur mehrmaliges verschiedenartiges Überschreiben: mal mit 0x00, dann z.B. 0x55. 0xAA, 0xFF oder andere Bitmuster - doch schneller mit dem Hammer oder Bohrer 🙂

@lars7898 2 жыл бұрын

@@xaverxassnytz2746 Das Nachträgliche Verschlüsseln ist natürlich möglicherweise unsicher, da hast du natürlich Recht... Deswegen sollte man jeden Datenträger direkt beim Kauf verschlüsseln, sodass jedes geschriebene Byte verschlüsselt ist, und dann muss man sich um den Slack-Space keine Sorgen machen.

@anastassogoldschmied 3 жыл бұрын

Man müsste dann regelmäßig seine Platte säubern um keine Passwörter zu hinterlassen. Klingt aufwendig. Wäre unter Linux das hier eine Lösung? dd if=/dev/zero of=/tmp_file bs=1M count=999999999999

@lars7898 3 жыл бұрын

Oder die Platte einfach verschlüsseln, fertig.

@anastassogoldschmied 3 жыл бұрын

@@lars7898 Ja das ist klar, dies geht leider nicht immer und überall. schade auch. Zumindest bin ich noch zu unerfahren den Bootloader und manche dateien aus / mit zu verschlüsseln. Sonst hast du recht. Solange man ein sehr gutes Passwort und eine sichere verschlüsselung hat ist sie Praktisch nicht knackbar.

@lukas-vaelinalsorna1834 3 жыл бұрын

Aber du speicherst deine Passwörter i. d. R ja nicht im Klartext dauerhaft auf der platte oder? Die Programme sollte normal ja nur die hashes speichern, und wenn du dein passwort eingibts wird es ja nicht direkt auf Platte ungehasht gespeichert... Aber versteh mich nich falsch, Vorsicht ist selten verkehrt

@anastassogoldschmied 3 жыл бұрын

@@lukas-vaelinalsorna1834 ich bin kein profi , das im vorraus. Aber wenn du was entschlüsselst , muss das system doch irgendwo temporär den schlüssel sichern um die dateien zu nutzen?

@lukas-vaelinalsorna1834 3 жыл бұрын

@@anastassogoldschmiedje nachdem um was es geht liegt das ja evtl auch nur im RAM (klar ne entschlüsselte Festplatte sicher nicht). Und programme wie z. B. passwortmanager (an die denke zumindest ich hier vor allem) sind sich in den meisten Fällen glaub ich der Problematik bewusst. Und wenn das Passwort nur ne user eingabe ist, liegt die ja auch erstmal im RAM.

@dragon_rider_yt 3 жыл бұрын

Hmm also wenn ich jetzt die kleinste zuordnungs Einheit nehme verschwende ich deutlich weniger als wenn ich das größte nimm. Hmm jetzt erklärt sich auch warum ca nur 900 GB laut Windows nutzbar sind ich glaube 931 müsste es sein. Also knapp 100 GB ist einfach nur ungenutzt. Oder bin ich auf dem Holtz weg.

@Florian.Dalwigk 3 жыл бұрын

Geht in die richtige Richtung.

@dragon_rider_yt 3 жыл бұрын

@@Florian.Dalwigk Ok Danke.

@Florian.Dalwigk 3 жыл бұрын

Gerne

@maximilian15366 3 жыл бұрын

Manche Leute formatieren ihre Festplatten mermahls ist das wirklich notwendig?

@Florian.Dalwigk 3 жыл бұрын

Lol, ich arbeite gerade an einem Video zu GENAU DIESER FRAGE 😅

@pi9463 3 жыл бұрын

Moin

@Florian.Dalwigk 3 жыл бұрын

Kommen auch noch mal andere Kommentare als "moin" und "erster"?

@pi9463 3 жыл бұрын

@@Florian.Dalwigk ist schon machbar

@Florian.Dalwigk 3 жыл бұрын

Bitte

@antifallobst130 3 жыл бұрын

1 kommentar xd

@Florian.Dalwigk 3 жыл бұрын

@BlenderDefender 3 жыл бұрын

Ich versteh nur Slack.

@Florian.Dalwigk 3 жыл бұрын

😄

@SlashZooka 3 жыл бұрын

Also ich hatte mal einen Nachbar der war bei diesem Thema immer sehr gründlich, ausgediente Festplatten wurden komplett gelöscht, überschrieben (sofern noch möglich) und dann mit der Bohrmaschine bearbeitet. Er hat einfach mehere Löcher durchgebohrt xD.

@Florian.Dalwigk 3 жыл бұрын

Nur ein paar Löcher reinbohren reicht aber nicht ;)

@SlashZooka 3 жыл бұрын

@@Florian.Dalwigk Naja, die Daten dann noch zu erheben ist doch erheblich schwerer geworden xD.

@lukas-vaelinalsorna1834 3 жыл бұрын

Viele schleifen glaub auch die Oberfläche ab oder so. Aber wie wir ja letztens bei der Regrl von Locard gelernt haben, alles eliminieren kannst du nicht ;)