NTFS交换数据流实现文件隐藏

最新推荐文章于 2024-11-06 22:58:07 发布
最新推荐文章于 2024-11-06 22:58:07 发布
阅读量718 收藏 3
点赞数
CC 4.0 BY-SA版权
文章标签： 文件系统 数据 dos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wang1344368798/article/details/47262431
本文介绍了如何在DOS环境下使用NTFS的 Alternate Data Streams(ADS) 功能来隐藏文件。通过创建一个宿主文件并附加数据流，可以将隐藏的内容储存在看似普通文件的背后。操作步骤包括进入DOS窗口，创建目录，创建宿主文件，添加ADS流，并演示了如何恢复隐藏文件。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

NTFS交换数据流（Alternate　Data　Streams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流。通俗的理解，就是其它文件可以“寄宿”在某个文件身上，而在资源管理器中却只能看到宿主文件，找不到寄宿文件。利用ADS数据流，我们可以做很多有趣的事情。




实验磁盘必须是NTFS格式


　一、ADS数据流文件的创建


在E盘一个单独文件夹 并建立宿主

1、进入DOS窗口

cd/d e:
md 123
cd 123
echo 1234567890>1.txt (这是宿主)
echo abcdefg>1.txt:ADS.txt(这是ADs流)

2、查看ADS。txt
用DIR查看 就只能看见1.txt
用资源管理器查看，也只能查看1.txt
lads能看见
最低0.47元/天 解锁文章

200万优质内容无限畅学
如何借用 NTFS 交换数据流 实现隐藏文件？如何使用【文件包含】PHP伪协议？不同操作系统如何实现文件隐藏和木马伪装？
代码讲故事
03-27 434
如何借用 NTFS 交换数据流 实现隐藏文件？如何使用【文件包含】PHP伪协议？不同操作系统如何实现文件隐藏和木马伪装？NTFS交换数据流（Alternate Data Streams, ADS）是NTFS文件系统特有的一种功能，它允许在同一个文件名下存储多个数据流。除了默认的数据流（通常用于存储文件的实际内容），可以创建额外的数据流来存储其他信息。这个特性可以被用来隐藏文件内容，因为不是所有的操作系统和工具都能显示或读取NTFS的ADS。
NTFS ADS（备用数据流)文件、文件夹的ADS查看与创建
ShenZ的博客
08-03 2948
NTFS ADS（备用数据流) 简介 Alternate Data Stream（ADS） ​ 在NTFS中，主数据流指的是文件或目录的标准内容，通常对用户可见，而**备用数据流（ADS）**则隐藏。如果要查看备用数据流，可以使用dir命令的/R选项，或是Windows提供的streams.exe工具，没有可用的API。 ADS没有大小限制且多个数据流可以和一个正常文件关联。ADS的内容也不仅限于text文本数据，基本上只要是二进制格式文件都可以被作为ADS备用流嵌入。 使用 所有的文件在NTFS中至少
NTFS数据流隐写工具
08-20
ntfsstreamseditor是一款针对ctf中ntfs数据流隐写题型的工具
转载：NTFS交换数据流实验（晴刃原创）
migee的博客
02-22 820
 该文由 晴刃(QingSword.COM)  原创； 原文题目：利用NTFS交换数据流隐藏文件 原文连接:http://www.qingsword.com/qing/812.html 转载以备资料参考，在原文基础上根据实际有备注和更改 如有侵犯，即刻删除 感谢理解分享 ---------------------------------------------
［转］NTFS交换数据流打造文件隐藏…
Elta学习
07-03 841
NTFS文件系统大家应该都不陌生吧？它是微软从NT系统就开始推出的一种有利于计算机安全的磁盘格式。它通过使用一系列的安全措施来对用户组和用户进行权限等方面的管理，确实起到了增强系统安全的作用。NTFS交换数据流（alternate data streams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多非主文件流寄宿
关于NTFS文件系统中的数据流问题
ciahi的专栏
03-26 1370
关于NTFS文件系统中的数据流问题[转自安全焦点]xundi@xfocus.org http://www.xfocus.org2000-9-18在NTFS文件系统里存在的数据流形式已经是几年前的事情了，而防病毒供应商没有充分的检查这一方面的文件，这样导致病毒扫描程序发现不了而已代码或者病毒扫描程序本身就会有可能破坏文件系统的文件。NTFS分区的数据流是一个子文件系统允许额外的数据连接到一个特别的文
webshell的NTFS交换数据流文件隐藏及Python脚本查杀
Mi1k7ea
08-05 1949
本文是参考了FreeBuf上的一篇文章然后再学习一遍的~ 通过NTFS交换数据流文件实现文件隐藏： 首先创建一个正常的文本文件test.txt，到命令行通过dir命令查看： 先使用echo命令吧，就是将相应的字符写入新建的交换数据流文件中，通过echo hello>>test.txt:webshell.php创建交换数据流文件，然后通过dir /r命令查看，不添加/r参数是查看不到的
NTFS数据流隐写：利用交换数据流隐藏压缩包密码的取证方法.pdf
最新发布
06-18
从隐写术到编码转换，从音频隐写到文件结构分析，CTF-Misc 教会你用技术的眼睛发现数据中的「彩蛋」。掌握 Stegsolve、CyberChef、Audacity 等工具，合法破解摩斯密码、二维码、LSB 隐写，在虚拟战场中提升网络安全...
ntfs 数据流
微笑的撒旦的专栏
07-31 1351
前几天看到了一片关于ntfs数据流的老文章，依此写了一个枚举文件中命名数据流的小软件，现在把源代码贴出来。 以下内容为程序代码: // ntfs.cpp : Defines the entry point for the console application.// // 1.0.0.0: First version.// 1.0.0.1: All error info output to std
什么是NTFS数据流
weixin_33827590的博客
09-11 207
NTFS数据流？在介绍NTFS数据流之前，我们先简单了解一下NTFS文件系统。NTFS是微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS比FAT文件系统更稳定，更安全，功能也更为强大。如果要让FAT文件系统转换为NTFS文件系统，可以在“命令提示符”中输入&amp...
NTFS文件附加数据流读写类
02-16
摘要：NTFS是Microsoft公司开发的一种有着良好安全性和稳定性的高性能文件系统，NTFS的文件或文件夹中附加多个额外的数据流，但是其访问一直没有很好的解决办法，本文使用VB2003实现NTFS文件附加数据流的读写类，提供.Net框架下NTFS文件附加数据流的完整解决方案。 关键词：VB.Net NTFS 数据流 类 在项目中选择添加引用->浏览->选择“JWBStreamOP.dll”文件->确定，即可成功引用。 4.1 类的声明： Dim myStreamOP As New ClassJWBStreamOP(“NTFS文件完整路径”) 4.2 属性： 该类共有3个只读属性 属性名 返回值类型 备注 FileName String 只读，在成功声明后使用 Ready Boolean 只读，该类可操作时为True Ver String 只读，类版本、版权信息 4.3 方法 该类共有6个方法： 4.3.1 OpenNTFSStream(ByVal sStreamName As String) As System.IO.FileStream 打开指定文件（声明时指定）的指定数据流，返回值为指定数据流的FileStream接口。 参数列表 类型 传递方式 参数说明 sStreamName String Byval 流文件名 4.3.2 GetNTFSStreamSize(ByVal sStreamName As String) As Long 获取指定数据流的大小，返回实际大小，执行失败返回-1 参数列表 类型 传递方式 参数说明 sStreamName String Byval 流文件名 4.3.3 AddNTFSStream(ByVal toHidName As String, ByRef percentDone As Double) As Boolean 添加附加数据流，返回执行结果。 参数列表 类型 传递方式 参数说明 toHidName String ByVal 待添加的文件路径 percentDone Double ByRef 传递一个完成百分比的参数 4.3.4 SaveNTFSStream(ByVal sStreamName As String, ByVal outFileName As String, ByRef percentDone As Double) As Boolean将指定的数据流保存为文件，返回执行结果。 参数列表 类型 传递方式 参数说明 sStreamName String ByVal 流文件名 outFileName String ByVal 保存文件路径 percentDone Double ByRef 传递一个完成百分比的参数 4.3.5 ReadNTFSStreamsName() As String() 获取文件的所有附加数据流名称，返回名称数组。 4.3.6 DeleteNTFSStream(ByVal sStreamName As String) As Boolean 删除指定数据流，返回执行结果。 参数列表 类型 传递方式 参数说明 sStreamName String Byval 流文件名
NTFS数据流扫描工具
12-21
ntfs有一种文件，称为流文件。在普通模式下观察不到，杀软查不到，但确实存在这个文件。很多病毒利用NTFS文件系统这一特殊属性，隐藏病毒。此工具可以检查出各种流文件。
NTFS备用数据流
xuqi7
07-11 736
NTFS备用数据流
NTFS上的交换数据流
lake2的专栏
01-29 7977
NTFS上的交换数据流-------------------------------------------------------|          lake2 lake2@mail.youkuaiyun.com>            ||           http://mrhupo.126.com                      ||                       20
NTFS的交换数据流ADS应用
03-06 289
NTFS的交换数据流ADS应用 NTFS是Windows常用的文件系统格式。该格式支持交换数据流（Alternate Data Streams，缩写ADS）特性。该特性可以让多个文件流使用同一个文...
NTFS 数据流隐写学习
Goodric的博客
10-05 3080
NTFS文件系统中存在NTFS数据流文件也被称为 Alternate data streams（ADS）， 是NTFS磁盘格式的一个特性之一
【数据加解密篇】利用NTFS数据流（ADS）隐写加密取证分析
蘇小沐的电子数据取证博客
11-06 1761
数据的价值远超案件，很多数据的价值没在当前的案件中发挥作用，并不代表着它就没有用。 在 NTFS 文件系统中，可以通过隐写来将一些不为人知的、甚至是恶意的程序、代码隐藏在"NTFS 数据流（ADS）"等特殊文件中，一般的文件管理器和工具是无法发现和对其处理的，本文通过一些介绍，来初步认识下常用的Windows操作系统NTFS文件系统数据流\---【蘇小沐】
ntfs数据流的复制
cackeme的专栏
01-07 2014
数据流文件不能使用CopyFile进行复制，但是可以变相使用ReadFile,WriteFile实现。 procedure CopyDataStream(strFileName,strNewFileName:string); var    hFile,hNewFile:Cardinal;    dwLen,dwRet:DWORD;    szBuf:array[0..102400] of
关于NTFS数据流ADS的详细介绍
AmrYu的博客
02-02 5600
ADS数据流能否脱离文件单独存在？将一个文件设置为另一个宿主文件的ADS数据流之后，源文件能否删除？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值