保护自己之：如何打造运行在U盘上的操作系统，防查水表大法！

· 2022-03-13 · # WooYun Zone

如何打造运行在U盘上的操作系统。

江南的鱼 | 2015-03-24 12:09

设计目的：防止查水表！

虽然有U盘启动的windows ce系统，但是系统很多功能却是用不了，如何打造一个只运行在U盘上的系统。

我估计U盘的读写能力没有硬盘强。

如果换成外接式移动硬盘，应该很好设计成入侵式系统。

当查水表时，直接拔出移动式硬盘，重新开机就进入了正常系统。

谁有这方面的经验？交流下，如果能做成U盘式的最好。

[原文地址]

各种吐槽：

江南的鱼 | 2015-03-24 12:15

目前的解决方案是 MojoPac

动后河 (类的继承) | 2015-03-24 12:24

kali装进3.0的u盘

暧昧 (给你个微笑，自己领会) | 2015-03-24 12:25

U盘读写不理想。硬盘理想点。内存也大

暗羽 (喵喵喵喵喵喵喵喵) | 2015-03-24 12:54

试过用两个U盘，一个就是正常装系统用的启动盘，然后把系统装到另一个U盘里，3.0的U盘用起来还可以

light (生于理想，死于欲望) | 2015-03-24 13:39

直接用VMware做一个系统，加密后放进U盘。即插即用

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2015-03-24 14:58

MojoPac、VMware、VirtualBox

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2015-03-24 14:59

关于读写速度和容量方面，USB 3.0 32GB/64GB 足矣~

_Evil (科普是一种公益行为) | 2015-03-24 15:07

@核攻击下次试试

大白菜 (YY ID 71686265) | 2015-03-24 15:26

想办法买一个固态的超小硬盘~

10#

毕月乌 (猜猜我是谁？) | 2015-03-24 17:09

imagex_x64.exe /apply install.wim 1 g:\

bcdboot.exe g:\windows /s g:

11#

江南的鱼 | 2015-03-24 19:26

搭建这个平台大概成本只需要300元，你没看错，300元，就可以保证安全！

128G移动SSD2.5寸SATA3 269元

一个立式固定架10元，

程序安装免费。

启动时按固定键盘按键选择使用外置移动硬盘启动，听见敲门声，立马拔出，然后扔到水里。

12#

李旭敏 ((҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉) | 2015-03-24 20:22

如果查水表，JC叔叔肯定也会把移动硬盘带走的··别想了

13#

回复此人感谢

刘海哥 (‮moc.ghuil.www) | 2015-03-24 21:41

@动后河但是重启就没了啊！

14#

刘海哥 (‮moc.ghuil.www) | 2015-03-24 21:41

求指导如何在u盘安装一个随身系统能存东西的！就如同移动硬盘

15#

蟋蟀哥哥 (̷ͣ̑̆ͯ̆̋͋̒ͩ͊̋̇̒ͦ̿̐͞҉̷̻̖͎̦̼) | 2015-03-24 21:43

USB 3.0还是可以的。

16#

夜影 | 2015-03-25 01:00

我在虚拟机上面安装个冰点还原一样重启后不留痕迹。

17#

ljhj (但愿低调，好好学习。) | 2015-03-25 09:49

上次装过一次，把kali装进U盘里，没用几天U盘就坏了。

18#

看灰机 (莽夫，都是用DDOS说话~) | 2015-03-25 09:51

硬盘碎成渣也能恢复回来，就看数据价值高不高。你要是搞料的，你看能不能恢复，先审讯核实情况，然后取证阶段拿到厅里或者部里技术部门。一般象搞料的，搞个匿名手机卡，到高速搞，完事一扔卡，驱车回市区。

19#

小表哥 | 2015-03-25 10:10

@看灰机那部用过的手机再用别的卡开机就会被发现

20#

小表哥 | 2015-03-25 10:12

诸位没重装过系统么老毛桃的winpe啊都出win8 版的了标准的内存系统上网软件都能用

21#

小表哥 | 2015-03-25 10:16

老毛桃winpe 精简的windows 他是把系统全部先加载到内存 usb2.0的速度都很快重装系统破解密码都用它

22#

小表哥 | 2015-03-25 10:17

@刘海哥老毛桃winpe

23#

小表哥 | 2015-03-25 10:20

@江南的鱼 2G优盘 +老毛桃winpe 20块钱不到

24#

小表哥 | 2015-03-25 10:23

那个winpe把window精简到很小 win2003 + win8 +一堆软件才300m. 运行的时候是把镜像全部加载到内存系统在虚拟磁盘里运行速度非常快网络驱动可以自行加载看来诸位大神没给人修过电脑啊没给妹子重装过系统啊

25#

鬼五 (万般努力，只为心中那个梦) | 2015-03-25 10:28

U盘的话不知道为什么总是用一段时间就不能用了，就要重装一次，个人感觉应该是经常插拔和频繁换电脑等原因

26#

屌丝王爷 (爱情来得太快。。。。) | 2015-03-25 10:33

你要入侵了中央网站，咋闹都没用，不知道我们是专制国家？

27#

看灰机 (莽夫，都是用DDOS说话~) | 2015-03-25 11:15

@小表哥用卡托4G插笔记本。。。你见过用手机洗料的？

28#

小表哥 | 2015-03-25 11:24

@看灰机我的意思是扔掉的不只是手机卡用手机卡的网卡或者手机也只能用一次

29#

keke (秒杀各种装逼犯) | 2015-03-25 11:27

@看灰机 DDOS牛出现

30#

夜影 | 2015-03-25 12:32

买个拓实的信号放大器开车去哪里热闹点的地方停车场之类的随便破解个WIFI 搞完走人鸡巴事情没有。

31#

看灰机 (莽夫，都是用DDOS说话~) | 2015-03-25 13:41

@小表哥水表哥，你说蹭网如何？应该抓不到吧？更换MAC地址。

32#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2015-03-25 14:05

补充一个：

Tails - Privacy for anyone anywhere：https://tails.boum.org/

Tails：专注于隐私保护的开源操作系统

别以为Tails是什么偷窥软件，其实它是一个开源的操作系统，专注于隐私保护的口袋操作系统。它是一个基于 Tor 的 Linux 操作系统，启动之后会自动运行Tor，它不向本地系统储存任何数据。

Tails 是一个 Live 操作系统，能安装在光盘、U 盘和 SD 卡上，可以随身携带，需要时直接从光盘、U盘或 SD 卡启动之后就能上网，因此被称之为口袋操作系统。它是一个基于 Tor 的 Linux 操作系统，启动之后会自动运行Tor，它不向本地系统储存任何数据。Snowden、记者 Glenn Greenwald和纪录片制作人Laura Poitras 都使用这个操作系统，而且Edward Snowden 使用 Tails 主要是为了规避NSA 的窥视。Poitras 称，虽然安装和验证略有麻烦，但一旦设置好之后使用起来是很简单的。Snowden 泄漏的文件显示，NSA 曾在一幻灯片中抱怨 Tails，因为Tails 对 NSA 不利。这也意味着Tails对隐私保护是有用的，而且 Tails 所有代码都是开源的，任何人都可以检查。

使用Tails还可以帮助你：

•匿名使用互联网，规避审查。

•所有连接到互联网的路径都会被迫通过Tor网络。

•不会在你使用的电脑上留下任何痕迹，除非你故意让它显示出来。

•使用最先进的加密工具为你的文件、电子邮件和即时消息加密。

Linux 爱好者应该对口袋操作系统比较熟悉。许多 Linux 版本都可以装到 U 盘之上。这在提供了便携性的同时，也能够更好地保护个人隐私。Tails 就是一个便携操作系统。它基于 Debian Linux，专门为爱好隐私的人设计。Tails 预装了许多隐私和加密工具，最为知名的就是 Tor，一个由志愿者组成的匿名代理网络。

Tails 的开发者是一些不愿透露姓名的人士。这应该不会让人感到奇怪。交流中开发团队成员说，NSA 采取了许多方法向自由软件项目和开发者施压。就在去年的 Linuxcon 技术会议上，Linux 创始人 Linus Torvalds 暗示说，NSA 曾希望他在操作系统中安装一个后门。

根据他们的说法，Tails 计划开始于 5 年之前。团队中的一些人已经是 Tor 的爱好者，并且参与自由软件社群多年，但是他们认为，必须有一个工具箱，把保护隐私的工具集合起来，并且让大众也能使用。最初，他们的计划叫做 Amnesia（健忘），基于一个现有的操作系统 Icognito（匿名）。随后，两个系统融合为 Tails，代表 The Amnesic Incogito Live System。在为桌面系统开发的同时，另一个团队正在制作移动版，可运行在 Android 和 Ubuntu 平板之上。

除了改进的隐私保护工具之外，Tails 还预装了一些生产力工具，比如 OpenOffice、Gimp 和 Audacity。不过，这并不意味着它适合日常使用。因为当你使用的服务增多，隐私泄露的可能性也会大增。它最适合的使用场景应该是匿名交流，比如新闻记者需要保护自己的信息源。华盛顿邮报的记者 Barton Gellman 曾经说过，“Tails 将所有必要的工具放到了一起，并且从设计上确保你不会把事情搞砸。对于Tails，我有种相见恨晚的感觉。”

33#

冰比冰水冰 (有没有想过也许一辈子你都是个小人物) | 2015-03-25 14:38

Meegopad，它装备了x86处理器，可运行大多数操作系统，包括Windows 8.1和Ubuntu和Fedora这样的热门Linux分支。整个设备的长度不足10厘米，配备了英特尔1.7GHz Atom四核处理器，1GB DDR3内存，2个MicroUSB接口，1个HDMI接口，16/32GB存储空间，内存卡槽，Wi-Fi和蓝牙4.0。

要被查水表了，立马扔马桶里冲走

34#

若情 | 2015-03-25 15:36

用U盘运行会卡吗？

35#

小表哥 | 2015-03-25 16:08

@看灰机人流大的地方蹭网成本低一定要注意监控。大学城中村不错。而且大学这样的如果去查的话坑定有动静也算个预警了

36#

小表哥 | 2015-03-25 16:25

@看灰机好吧我很水天天水经验。。学习反侦察不是看名侦探柯南而是看今日说法看上几千集今日说法立马成侦探了（其实最初我是看撒贝宁的）追踪是一步步缩小范围的，是一步步逼近你的如果等到破门而入的时候想起销毁就晚了想销毁要提早提前知道他们的行动难度很高一种解决的办法是找个替罪羊在他家的门被砸破的时候你能听到动静等发现他是替罪的时候时间足够你销毁到干干净净了当然如果你有前科、案底属于重点监控对象的的话稍微有点事人家直接找你了，先看看是不是干的，怎么躲也没办法了。

37#

小表哥 | 2015-03-25 16:31

技术上说最安全的还是内存系统断电即消失上面说的winpe 256M内存都能运行整个系统镜像全部加载到内存运行飞速无视u盘读取速度断电即消失。其他的安装在u盘上的系统，就是上面说的过段时间就要重新安装的那种运行的缓存会在u盘上，证据就在里面。关键winpe还能在光盘上运行！500M光盘绰绰有余

38#

heaven (喜欢不断学习！) | 2015-03-25 17:10

我感觉U盘不理想，不如购买一款固态硬盘作为操作系统，当听到敲门声直接把固态拿出来砸掉就OK了。他们也恢复不了！

39#

heaven (喜欢不断学习！) | 2015-03-25 17:17

@小表哥给妹子装系统就玩远控啦！

40#

一个小尼玛 | 2015-03-26 11:25

win8自带这个功能，可以把win8放到U盘里，bbs.winos.cn上有图文介绍，懒得给你去找了。

41#

a6c (·̮̃·̃) | 2015-03-26 15:30

@核攻击 Tails +1

这个必须赞下

42#

xFrank | 2015-03-26 16:14

高手很多啊

43#

蓝哆 (我是作（zhao）死（shi）哆~) | 2015-03-27 13:27

U盘的读写次数伤不起啊

44#

小表哥 | 2015-03-27 15:40

@蓝哆内存系统直接把镜像加载到内存只读一次

45#

蓝哆 (我是作（zhao）死（shi）哆~) | 2015-03-27 22:43

@小表哥以为他们是把系统写进U盘呢.... winpe不是太好用

46#

炮灰乙 | 2015-03-28 11:10

TrueCrypt的隐藏加密就有你要的功能，输入错误密码进入假系统，输入正确密码进入真系统。遇到查水表时给他们错误密码，他们没法发现里面的隐藏系统

47#

东方的肚皮舞 | 2015-03-28 14:48

你在国内。

48#

桔子 | 2015-03-28 15:31

为什么这么多回复没有一个人提到

Windows To Go

这玩意是微软官方出的便携式系统，支持 BitLocker 加密。。。

49#

傲气雄鸡 (乌云三大傻逼:逍遥、蓝莓说、党中央) | 2015-03-28 17:25

一群没进去过的在为自己以后进去能全身而退而考虑后路，我保证你们进去之后人家都用不着放大招，你们就会主动求着别人让你说，没进去的时候一个比一个嘴硬，真到进去了没几个撑到最后还继续嘴硬的。还有就是各位设置加密密码的时候最好不要太麻烦以防止自己真的忘了，万一哪天被抓了让你输入加密硬盘密码的时候，然后你说你忘了，那你就惨了...

莫伸手，伸手可能被抓，放心吧，被抓你们一定会招的

50#

Anymous (专注于廉价迷你方便快捷的解决方案ด้้้้้็็็็็้้้้้็็็็็้้้ด้้้้้็็็็็้้้้้็็็็็้้้ด้้้้้็็็็็้้้้้็็็็็้้้ด้้้้้็็็็็้้้้้็็็็็้้้ด้้้้้็็็็็้้้้้็็็็็้้้ด้้้้้็็็็็้้้้้็็็็็้้้ด้้้้้็็็็็้้้้้็็็็็้้้ด้้้้้็็็็็้้้้้็็็็็้้้ด้้้้้็็็็็้้้้้็็็็็้้้ด้้้้้็็็็็้้้้้็็็็็้้) | 2015-03-28 17:58

@桔子 +10086

linux and to go --from Raspberry Pi 2

51#

黑暗游侠 | 2015-03-28 22:04

[广告内容已屏蔽]

52#

腾讯厂商 (腾讯帝国) | 2015-03-28 22:18

最近一直在不断的安装各种系统。 kali来说吧。写好u盘启动后， 1选择安装到整个磁盘，2选择磁盘为u盘（通常u盘引导是默认安装到u盘的，因为u盘是此时的主逻辑盘）