Мастер-ключ ко всем компьютерам. Создаем мультизагрузочную флешку с набором полезностей — Хакер

Easy2boot

Программа для создания загрузочной и мультизагрузочной флешки Easy2Boot работает по примерно следующему принципу:

1. Вы специальным образом подготавливаете USB накопитель.
2. Копируете загрузочные образы ISO в созданную структуру папок на флешке — любое количество почти любых образов.

В результате получаете загрузочный накопитель с образами дистрибутивов Windows (10, 8.1, 8, 7 или XP), Ubuntu и другими дистрибутивами Linux, утилитами для восстановления компьютера или лечения вирусов. По сути, количество ISOкоторые вы можете задействовать, ограничено лишь размером накопителя, что очень удобно, особенно для специалистов, которым это действительно нужно.

Linux live usb creator

Отличительными особенностями программы для создания загрузочных флешек Linux Live USB Creator являются:

• Возможность загрузить необходимый образ Linux с помощью самой программы из довольно хорошего списка дистрибутивов, включая все популярные варианты Ubuntu и Linux Mint.
• Возможность запуска Linux с созданного USB накопителя в Live-режиме в среде Windows с помощью VirtualBox Portable, который так же автоматически устанавливается Linux Live USB Creator на накопитель.

Разумеется, возможность простой загрузки компьютера или ноутбука с флешки Linux Live USB Creator и установки системы так же присутствует. Подробнее об использовании программы: Создание загрузочной флешки в Linux Live USB Creator.

Multiboot

Сегодня с флешки может загрузиться практически любая операционка. Многие ОС вообще создают слой аппаратных абстракций HAL прямо в процессе инсталляции или тестовой установки на RAM drive. Начиная с Windows XP доступна удобная среда предустановки — WinPE.

Сейчас она доросла до версии 5.1 и базируется на Windows Kits 8.1 Update. После некоторых модификаций WinPE позволяет делать почти все то же, что и установленная Windows. Например, устанавливать драйверы не только в процессе загрузки, но и после нее.

Приверженцы «старой школы» наверняка оценят FreeDOS. Она достаточно всеядна — ей подойдет любая платформа x86. В этой операционке доступны даже браузер и медиаплеер. Современные дистрибутивы Linux легко запускаются в режиме Live, а некоторые даже имеют функцию сохранения изменений после перезагрузки — USB persistence.

Загрузившись в режиме WinPE, ты сможешь с помощью соответствующих утилит менять в установленной ОС Windows пароли, системные файлы и настройки реестра, которые заблокированы даже для админа. Системы со сквозным шифрованием и дополнительной защитой так просто не одолеть, но рядовой домашний или офисный компьютер — легко.

Отдельные программы позволяют получить полный контроль над железом, также невозможный в обычных условиях из-за ограничений на уровне прав, драйверов и служб. Весь этот набор инструментов часто записывают на разные носители, поскольку они отличаются по требованиям и конфликтуют друг с другом, но есть способы объединить многие из них в универсальную сборку. Этим мы и займемся.

Нам понадобятся:

• флешка емкостью от 8 Гбайт;
• загрузчик GRUB;
• набор образов с желаемыми программами и операционными системами;
• утилита WinConfig;
• программа WinSetupFromUSB (опционально).

Windows xp

Некогда одна из самых популярных ОС от Microsoft. Сейчас, конечно, ее популярность падает и все же довольно большое число ПК работает именно на этой ОС. Поэтому, решил включить и ее в данную статью…

👉 WinToFlash

На мой взгляд самый простой способ записать загрузочную флешку с Windows XP — это воспользоваться утилитой WinToFlash. Дело в том, что в нее встроен мастер, который проведет вас через все тернии… (кстати, для работы хватит Lite версии).

После запуска утилиты, щелкните по зеленой галочке (скрин ниже 👇) — «Мастер переноса программы установки Windows на USB».

Далее мастер предложит на выбор несколько вариантов: я выбрал второй, т.к. у меня есть просто ISO-образ с Windows XP.

Следующий шаг: необходимо указать путь к файлу-образу с Windows XP и выбрать флешку, на которую будет записан этот образ.

Собственно, в следующем шаге программа вас предупредит, что вся информация будет удалена с диска и предложит продолжить. Соглашаетесь и ждете, пока все файлы будут скопированы на флешку.

👉 WinSetupFromUSB

👉 В помощь!

У меня есть более подробная инструкция по работе с WinSetupFromUSB.

Эта программа несколько отличается от предыдущей. Во-первых, здесь нет мастера, который будет вести вас по шагам (все настройки нужно ввести самому), во-вторых, нет поддержки русского языка…

Сначала вставляете флешку в USB-порт и запускаете WinSetupFromUSB и имени администратора.

Далее вводите следующие настройки:

1. выбираете вставленную флешку;
2. жмете галочку «Auto format it with FBinst», файловая система — NTFS;
3. указываете путь до папки с дистрибутивом Windows XP (образ ISO можно разархивировать с помощью программы WinRar, или открыть его в Daemon Tools (ссылки на программы представлены выше));
4. последний штрих — нажимаете кнопку «GO». 👇

В следующем шаге программа предупредит вас о том, что все данные на флешке в процессе записи на нее данных — будут удалены. Просто подтверждаете это.

Если флешка успешно записалась — вы увидите окно «Job Done / Работа выполнена».

Winsetupfromusb

На мой личный взгляд, одна из наиболее удобных утилит для создания загрузочной флешки. Функции программы широки — в программе можно подготовить USB носитель для последующего его превращения в загрузочный, отформатировать в самых различных вариантах и создать необходимую загрузочную запись, проверить загрузочную флешку в QEMU.

Основная функция, которая также реализована достаточно просто и понятно — запись загрузочной флешки из образов установки Linux, дисков с утилитами, а также установки Windows 10, 8.1, Windows 7 и XP (Версии Server также поддерживаются). Использование не столь просто, как у некоторых других программ в этом обзоре, но, тем не менее, если Вы более или менее разбираетесь в том, как делаются такого рода носители, Вам не составит труда разобраться.

Wintobootic

Еще одна бесплатная и прекрасно работающая утилита для создания загрузочной флешки с Windows 8 или Windows 7. Достаточно мало известная, но, на мой взгляд, стоящая внимания программа.

Преимущества WiNTBootic по сравнению с Windows 7 USB/DVD Download Tool:

• Поддержка образов ISO с Windows, распакованной папки с ОС или DVD-диска
• Отсутствует необходимость установки на компьютер
• Высокая скорость работы

Использование программы столь же простое, как и у предыдущей утилиты — указываем нахождение файлов для установки Windows и на какую флешку их записать, после чего дожидаемся окончания работы программы.

Загрузка флешки через bios с поддержкой uefi

Современные компьютеры оснащаются более производительными микросхемами BIOS, которые имеют технологию UEFI. Преимущества такой системы состоит в том, что она сокращает время загрузки по отношению к старой версии BIOS-Legacy. Для написания микрокода микросхемы применялся язык программирования Си.

Благодаря нему современный BIOS смог использовать в своем составе 64-х битные команды. Также несомненным плюсом можно отнести для пользователей это поддержка широкоформатного цветного изображения и использование компьютерной мыши. BIOS с поддержкой UEFI так же как старая версия имеет два варианта с которого возможна загрузка флешки с операционной системой Windows 7.

После проделанных манипуляций пользователь увидит красочный интерфейс BIOS. Для управления можно использовать мышь. В данной модели материнской платы можно исплозовать два варианта загрузки с флешки. Первый – это вызов Boot Menu прямо внутри BIOS. Меню загрузки вызывается с помощью клавиши F7 или нажатием на соответствующий пункт внизу меню.

Включаем расширенный режим в BIOS с UEFI

Для создания постоянных настроек необходимо зайти в пункт расширенные и выбрать пункт Загрузка. Здесь, указаны все параметры, связанные с включением компьютера. В самом низу представлен список устройств с которых идет загрузка. Для того чтобы загрузка постоянно шла первой только с флешки необходимо с помощью функциональных клавиш F5 и F6 выставить позицию накопителя первой в списке. После для сохранения нажать на клавишу F10.

Выставляем позицию накопителей в BIOS с UEFI

Записываем свое меню

Открываем файл menu.lst «Блокнотом» и пишем строки:

timeout=20
default 0
splashimage (hd0,0)/Boot/gfx/cooltheme.xpm 

Первая строка задает время ожидания выбора пункта в секундах. Если ничего не выбрано, то автоматически загружается пункт, указанный во второй строчке. Третья строка — путь до картинки в формате XPM, на фоне которой отображается меню. Далее идут непосредственно вызовы других загрузчиков для запуска разных утилит и операционок.

title MemTest86 v.6.1.0
map /img/MemTest86-610.iso (0xFF) || map --mem /img/MemTest86-610.iso (0xFF)
map --hook
chainloader (0xFF)

Здесь и далее все образы будут размещаться в каталоге /img/, но можно указать любой путь (желательно покороче). Аналогично прописываем загрузку MemTest86 .

title MemTest86 v.5.01
map /img/MemTest86p-501.iso (0xFF) || map --mem /img/MemTest86p-501.iso (0xFF)
map --hook
chainloader (0xFF)

Меняется только название и ссылка на образ, однако далеко не все ISO можно загружать таким простым методом. Зато, помимо ISO, на флешку можно поместить образы в формате IMA. Ради эксперимента добавим набор утилит от Active@, среди которых есть программа для сброса пароля любой учетной записи и разблокировки аккаунтов в Windows.

В среде WinPE она работает с Windows от версии 2000 до 8.1 включительно, а также Windows Server (2000–2022). Релиз для DOS гораздо старее и официально поддерживает только сброс паролей в XP, хотя файлы SAM порой находит и в более свежих версиях Windows.

title Active@ toolkit with Password Changer
find --set-root /IMG/active.ima
map --mem /IMG/active.ima (fd0)
map --hook
chainloader (fd0) 1
rootnoverify (fd0)

Продолжить ностальгировать можно будет позже в среде FreeDOS, а сейчас мы займемся более актуальными вещами. Интегрируем в мультизагрузку набор средств диагностики и восстановления — Microsoft DaRT. Подписчики программы Software Assurance могут его создать с помощью комплекта Microsoft Desktop Optimization Pack, а остальные — попросить у знакомого админа или найти в интернете. Получив образ, просто откроем его и скопируем каталог ERDC в корень флешки. В меню добавим следующие строчки:

title MS DaRT
map --unmap=0:0xff
map --unhook
root (hd0,0)
chainloader /ERDC/bootmgr

Альтернативный вариант — ничего не распаковывать, а загружать версии дисков восстановления x86- и x64-систем прямо из образов, созданных на своем компьютере:

title Win 7 x86 Recovery
find --set-root /img/W7-x86-Repair.iso
map /img/W7-x86-Repair.iso (hd32)
map --hook
root (hd32)
chainloader (hd32)
title Win 7 x64 Recovery
find --set-root /img/W7-x64-Repair.iso
map /img/W7-x64-Repair.iso (hd32)
map --hook
root (hd32)
chainloader (hd32)

Способ с распаковкой надежнее и менее требователен к объему оперативной памяти. Второй способ удобнее и быстрее для интеграции.

Установка Windows с USB-накопителей имеет свои особенности. Для Windows 7 достаточно скопировать все файлы из образа на флешку (например, с помощью UltraISO) и написать простую команду в меню GRUB:

title Windows 7 Setup
root (hd0,0)
chainloader /bootmgr
boot

Ручная интеграция нескольких установочных дистрибутивов Windows на одной флешке — тема для отдельной статьи, как и пошаговое создание сборок на основе WinPE. Здесь же мы возьмем для примера готовые и сосредоточимся на режиме Live USB.

На следующем шаге добавим самый универсальный инструмент — сборку на основе WinPE. Для старых компьютеров подойдет Alkid Live CD, а для новых — Xemom1. Разумеется, можно взять и другие — механизм их загрузки типовой. Главное, не допускать конфликтов на уровне общих имен каталогов и разных версий файлов. Например, каталог BOOT встречается во многих сборках, а EFI нужен для установки последних версий Windows.

Как выбрать флешку до покупки

В первую очередь стоит исходить из того, что на флешке с мультизагрузкой и портативным софтом будет перезаписываться большой объем данных, поэтому важна как скорость ее работы, так и ресурс. Найти соответствующую информацию помогут обзоры и отзывы, но помни про маркетинговую хитрость: внутри двух одинаковых с виду флешек могут стоять разные чипы памяти и даже разные контроллеры. Поэтому смотрим только свежие тесты.

Для создания мультизагрузочной флешки лучше выбрать модель с металлическим корпусом. Он лучше рассеивает тепло, а в интенсивной работе его будет выделяться много — отдельные операции выполняются часами. По той же причине стоит выбирать модели с крупным корпусом — у него больше площадь рассеивания и выше шанс, что внутри объем занят чем-то полезным.

Может возникнуть желание записать на флешку как можно больше, но за рекордными объемами гнаться не стоит. Очень вероятно, что возникнут проблемы при загрузке на старых компьютерах, да и накопитель с меньшей емкостью обычно работает надежнее. Самые жадные до объемов могут в тех же целях использовать внешний винчестер.

Как выбрать флешку из имеющихся

Узнать наверняка, что находится внутри конкретной флешки, можно только после покупки. Обойтись без вскрытия ее корпуса помогает база данных iFlash и утилиты для идентификации по VID/PID. Среди многих аналогов бесплатная утилита Flash Drive Information Extractor производства компании ANTSpec Software — единственная, корректно работающая с USB 3.0 и новыми контроллерами.

Каждая перезапись уменьшает ресурс памяти, поэтому модели с чипами TLC лучше не использовать. Современные чипы NAND MLC делятся по ресурсу на два класса: 3K (до 3000 циклов перезаписи) и 5K (до 5000 циклов перезаписи). Последние ставят в дорогие SSD, и обнаружить такой чип внутри флешки маловероятно.

В окне Flash Drive Information Extractor отображается тип чипов памяти, их предположительный производитель и максимальная сила тока. По ней можно судить о потребляемой мощности, а значит — прогнозировать степень нагрева флешки и ее способность длительно работать в проблемных условиях.

На заре производства USB-Flash они оснащались качественным термоинтерфейсом, схемой стабилизации питания, защиты от помех и даже от переполюсовки. Современные модели, как правило, совершенно беззащитны. Теперь флешки — это не высокие технологии, а расходный материал.

Как поставить загрузку с флешки

Комбинации клавиш входа в bios для всех производителей компьютеров

Меню «Boot» в BIOS. Здесь, можно поменять настройки, которые будут действовать постоянно. Можно установить первую загрузку с флешки, затем CD/DVD носителя и потом уже самого жесткого диска. После установки необходимо сохранить конфигурацию. Для этого нужно нажать клавишу F10.

Меню Boot in BIOS — ставим приоритет загрузки с флешки

Переборщик паролей и kali linux

Установленный локально GRUB сам по себе имеет функцию руткита. Он всегда загружается до операционной системы, выполняет заданный набор команд, а затем вызывает штатный загрузчик ОС либо тот, который ты сам ему укажешь.

Сброс пароля — быстрый, но грубый метод. Если надо скрыть следы проникновения, то придется потрудиться над подбором. Для этого в любом случае понадобятся файлы SAM и SYSTEM, которые без труда копируются при загрузке с флешки любой операционки, понимающей NTFS. Добавленные в сборку WinPE утилиты Elcomsoft помогут справиться с защитой BitLocker и другими недоразумениями.

Записав на флешку две версии WinPE, ориентированные на старые (x86, BIOS, MBR) и новые (x86-64, UEFI, GPT) компьютеры, ты получишь универсальную среду для запуска хакерского софта. Без ограничений установленной системы можно править файл hosts, подменять драйверы и библиотеки, а в редакторе реестра — убирать команды автозагрузки хитрых троянов или добавлять свои.

Как бы ни была удобна WinPE, у хакера остается масса задач, которые можно решить только в Linux. Со второй версии в Kali Linux появился удобный инструмент создания кастомных образов ISO — с любыми пакетами, иксами и подключением скриптов в процессе сборки.

title Kali 2.0 Lite
set ISO=/img/kali-linux-light-2.0-i386.iso
partnew (hd0,3) 0x00 %ISO%
map %ISO% (0xff) || map --mem %ISO% (0xff) || map --mem --heads=0 --sectors-per-track=0 %ISO% (0xff)
map --hook
root (0xff) || rootnoverify (0xff)
chainloader (0xff)

Случай 1. создание установочного usb-диска

Такую загрузочную флешку надо иметь, чтобы в случае необходимости установить систему с чистого листа. Это может потребоваться, если вы купите новый ПК, захотите поставить более свежую версию Windows или будете вынуждены заново устанавливать систему после «гибели» жесткого диска.

Для создания установочного USB-диска потребуется следующее:

1. Установочный образ операционной системы в формате ISO.
2. USB-флешка достаточного объема (не менее 2 Гбайт, в зависимости от версии системы).

Чтобы сделать установочный диск Windows из USB-флешки, не нужны никакие программы. Достаточно сделать следующее:

1. Вставьте флэшку в компьютер.
2. Запустите командную строку от имени администратора.
3. Введите diskpart и нажмите Enter.
4. Введите list disk и нажмите Enter. Будет показан список всех активных дисков на ПК. Здесь disk1, судя по размеру — это флешка.
5. Введите select disk 1 и нажмите Enter.
6. Наберите clean и нажмите Enter, чтобы удалить всю хранящуюся на флэшке информацию. Данная команда выполнит форматирование флэшки.
7. Введите create partition primary и нажмите Enter.
8.  Введите select partition 1 и нажмите Enter.
9. Наберите active и нажмите Enter.
10. Введите format fs=ntfs quick и нажмите Enter.

Закройте командную строку — она вам больше не понадобится. Вы только что сделали все действия, которые нужны для того, чтобы сделать флэшку загрузочной.

Осталось скопировать на диск установочный образ. Откройте ваш ISO-образ Проводником, выделите все файлы и скопируйте их на флэшку.

После этого можно извлечь флешку — у вас есть готовый установочный диск Windows. При необходимости вставляйте его в компьютер, выбирайте в BIOS/UEFI загрузку с флэшки и запускайте установку системы.

Случай 2. создание диска восстановления

А эту загрузочную флешку надо иметь для восстановления системы при сбоях. Например, если вы поймали вирус и не можете удалить, или случайно стерли какие-то важные системные файлы. Он позволяет загрузить с себя специальную среду восстановления системы, из которой можно «откатить» ее к тому моменту, когда проблемы еще не было — либо переустановить ее, то есть, инсталлировать на диск новую чистую копию Windows.

Для создания диска восстановления Windows 10 или 8 понадобится флэшка объемом не менее 16 Гбайт.

Чтобы создать диск восстановления, тоже не нужны никакие сторонние программы. Достаточно сделать следующее:

1. Нажмите Пуск и в строке поиска введите Создание диска восстановления.
2. Запустите найденное приложение.
3. Нажмите Далее и следуйте инструкциям мастера создания диска.

Для этого рекомендуем настроить в вашей Windows автоматическое создание следующих объектов:

• Точки восстановления Windows. Для этого откройте Панель управления > Администрирование > Планировщик заданий. В окне слева выберите Библиотека планировщика задач > Microsoft > Windows > System Restore. Нажмите правой кнопкой мыши на файле SR в среднем верхнем окне и выберите Свойства. В отобразившемся окне выберите вкладку Триггеры. Нажмите Создать и выберите, как часто и в какое время система должна создавать точки восстановления — например, каждый день в 22:00.
• Образы системы. Для этого войдите в Панель управления > История файлов > Создание образа системы. Подключите к ПК внешний жесткий диск, если он у вас есть. Нажмите Настроить резервное копирование. Укажите внешний жесткий диск в качестве места назначения для сохранения резервных копий, либо нажмите Сохранить в сети и введите адрес сетевого файлового хранилища, если вы к нему подключены. Нажмите Далее, оставив отмеченной галочку «Предоставить выбор Windows». Затем кликните Изменить расписание и установите, когда и во сколько необходимо сохранять резервные копии вашей системы — например, еженедельно по воскресеньям в 19:00. Если обе настройки будут выполнены, в случае повреждения системы у вас будет целых два способа восстановить систему с загрузочной USB-флешки: точка восстановления или образ системы на внешнем жестком диске. Соответствующие пункты есть в меню среды восстановления Windows, которая запустится с созданной флэшки. Если обе настройки будут выполнены, в случае повреждения системы у вас будет целых два способа восстановить систему с загрузочной USB-флешки: точка восстановления или образ системы на внешнем жестком диске. Соответствующие пункты есть в меню среды восстановления Windows, которая запустится с созданной флэшки.