此脚本修改ntfs时间戳的最后四位以隐藏信息。
datemangler的Python项目详细描述
此脚本修改要隐藏的ntfs时间戳的最后四位
信息。
输入的数据用AES加密。
安装
使用pip install datemangler获取最新版本。
有关依赖项的说明
此程序需要xattr包才能运行
仅安装
如果安装了libffi的开发文件。使用
sudo apt-get install libffi-dev在debian/ubuntu上安装之前
xattr或此包。
DateMangler包是一个通用包，与
两者都
Python2和3。
用法示例
# create test file system in a file
$ truncate --size 20M volume
$ mkfs.ntfs -F volume
$ mount volume test/
# create test files
$ for i in {0..100}; do touch $i; done
# write to a single file
$ datemangler -i "helo" write 0
# read again
$ datemangler read 0
# write more text to a directory of files
$ datemangler -i "hello world, how are you?" write .
# read again
$ datemangler read .
注释
此脚本已在以下平台上成功测试：
- 带内核3.5.0-18-generic x64和ntfs-3g的ubuntu 12.10 2012.1.15AR.5外部保险丝29
- Debian测试，内核4.2.0-1-AMD64，NTFS-3G，2015.3.14ar.1 集成保险丝28
注意，脚本必须在ntfs卷中的文件上运行！
欢迎加入QQ群-->： 979659372
