NTFS文件系统的数据流隐藏

最新推荐文章于 2024-11-06 22:58:07 发布
最新推荐文章于 2024-11-06 22:58:07 发布
阅读量922 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45525701/article/details/106909738
版权

在NTFS文件系统中，使用数据流隐藏的方式，将某文件作为数据流隐藏到正常文件的方法：

使用cmd命令窗口，输入命令
type 想要隐藏的文件的文件名 >>选择作为隐藏位置的文件的文件名：隐藏后给文件重新的命名

下图是把文件名为mima.txt的文件隐藏在文件名为yingcang.txt的文件中，给文件重新命名为mima.txt
在这里插入图片描述

以沫°
关注
如何借用 NTFS 交换数据流 实现隐藏文件？如何使用【文件包含】PHP伪协议？不同操作系统如何实现文件隐藏和木马伪装？
代码讲故事
03-27 423
如何借用 NTFS 交换数据流 实现隐藏文件？如何使用【文件包含】PHP伪协议？不同操作系统如何实现文件隐藏和木马伪装？NTFS交换数据流（Alternate Data Streams, ADS）是NTFS文件系统特有的一种功能，它允许在同一个文件名下存储多个数据流。除了默认的数据流（通常用于存储文件的实际内容），可以创建额外的数据流来存储其他信息。这个特性可以被用来隐藏文件内容，因为不是所有的操作系统和工具都能显示或读取NTFS的ADS。
隐写:NTFS STREAM
Bright's Blog
03-11 5012
TFS文件流(ADS)的利用 一、隐藏信息 在任一NTFS分区下打开CMD命令提示符，输入echo abcde>>a.txt:b.txt，则在当前目录下会生成一个名为a.txt的文件，但 文件的大小只有0字节，打开后也无任何内容，只有当我们键入命令notepad a.txt:b.txt才能看见写入的abcde。 在上边的命令中，a.txt可以不存在。也可以是某个已存在的文件，文件格式无所谓，
webshell的NTFS交换数据流文件隐藏及Python脚本查杀
Mi1k7ea
08-05 1943
本文是参考了FreeBuf上的一篇文章然后再学习一遍的~ 通过NTFS交换数据流文件实现文件隐藏： 首先创建一个正常的文本文件test.txt，到命令行通过dir命令查看： 先使用echo命令吧，就是将相应的字符写入新建的交换数据流文件中，通过echo hello>>test.txt:webshell.php创建交换数据流文件，然后通过dir /r命令查看，不添加/r参数是查看不到的
利用NTFS流文件隐藏
Rocky的专栏
04-08 502
利用NTFS流文件隐藏 首先用记事本新建两个文本文档,分别名为“1.txt”“2.txt”,其内容为“正常文件、数据流文件”,打开CMD命令行窗口, 进入两个文件所在文件夹,输入 type 2.txt>1.txt: shujuliu.txt,回车.即可将文件2.txt的内容加入1.txt, 内容以数据流方式保存,该数据流名为shujuliu.txt.在资...
转载：NTFS交换数据流实验（晴刃原创）
migee的博客
02-22 816
 该文由 晴刃(QingSword.COM)  原创； 原文题目：利用NTFS交换数据流隐藏文件 原文连接:http://www.qingsword.com/qing/812.html 转载以备资料参考，在原文基础上根据实际有备注和更改 如有侵犯，即刻删除 感谢理解分享 ---------------------------------------------
NTFS数据流隐写
m0re's blog
12-12 7405
前言 最近做题遇到了几个是NTFS数据流隐写的题目，感觉很有趣，就深入的学习一下。知识面较浅。 什么是NTFS数据流？ NTFS交换数据流（alternate data streams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中。它使用资源派生来维持与文件相关的信息。————百度百科 NTFS交换数据流（alternate data streams，简称ADS）是NTFS磁盘格式的一个特性，
［转］NTFS交换数据流打造文件隐藏…
Elta学习
07-03 834
NTFS文件系统大家应该都不陌生吧？它是微软从NT系统就开始推出的一种有利于计算机安全的磁盘格式。它通过使用一系列的安全措施来对用户组和用户进行权限等方面的管理，确实起到了增强系统安全的作用。NTFS交换数据流（alternate data streams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多非主文件流寄宿
NTFS数据流隐写工具
08-20
NTFS数据流是NTFS文件系统的一个独特特性，允许一个文件名对应多个数据流。默认的数据流被称为主数据流，而额外的数据流则可以附加到文件名后面，通过":"分隔，例如"filename:hiddenstream.txt"。这些隐藏的数据流...
NTFS_ADS.zip_DATA STREAM_ntfs_ntfs stream_ntfs数据流
09-20
数据流是NTFS文件系统中的一种特殊功能，它允许一个文件拥有多个数据流，而不仅仅是主数据流（通常是我们直接看到的内容）。每个数据流都有自己的名称，并且可以独立存储和读取，这为隐藏或存储额外信息提供了可能。...
NTFS文件流访问
09-20
2. **附加数据流**：除了主数据流外，NTFS文件还可以包含一个或多个附加数据流，它们与主数据流共存于同一个文件名下，但存储的是额外的数据。 访问NTFS文件流的方法： 1. **命令行工具**：通过`type`和`more`命令...
利用NTFS交换数据流隐藏文件
Hexuefu_Bayonet的博客
07-09 1260
利用NTFS交换数据流隐藏文件 引言 这篇文章介绍Windows下NTFS文件系统的ADS（alternate data streams，交换数据流）特性；实例演示如何利用ADS将文件隐藏到任何宿主上（宿主可以是文件夹、文件以及磁盘根目录）；文章最后将提供两个小工具，利用它们来检测和清除隐藏在宿主上的文件。 文章目录 0×1.什么是NTFS交换数据流（ADS） 0×2.NTFS交换数据流隐藏文件实例 a.如何利用NTFS交换数据流隐藏文本文件 b.如何利用NTFS交换数据流隐藏图片文件 c.如何利用NTFS
NTFS 数据流隐写学习
Goodric的博客
10-05 3014
NTFS文件系统中存在NTFS数据流文件也被称为 Alternate data streams（ADS）， 是NTFS磁盘格式的一个特性之一
NTFS交换数据流隐写的应用
weixin_30709809的博客
11-16 526
by Chesky ##目录 ####一、NTFS交换数据流（ADS）简介 ####二、ADS应用 写入隐藏文件（文本\图像\可执行文件） ADS在Windows平台下的利用——写入后门 ADS在Web中的利用——Get shell（待完成） ####三、NTFS交换数据流在CTF中的应用——查看ADS内容 ####...
揭开NTFS下真正的隐藏文件--＇流＇的奥秘
zou5655的专栏
09-25 1494
揭开NTFS下真正的隐藏文件--＇流＇的奥秘 [ 作者: 陆麟   添加时间: 2001-9-4 14:21:15 ]作者：陆麟 来源：http://lu0.126.comNTFS下,支持一个特殊概念,那就是流.怎么个流法呢?先看流的定义: stream A sequence of bits, bytes, or other small structurally unifo
关于NTFS数据流隐写(ADS)
sky2dawn的博客
11-27 936
NTFS交换数据流(ADS)是NTFS文件系统的一个特性，在NTFS文件系统中，一个文件有一个主文件流和多个非主文件流，主文件流可以被直接看到而非主文件流不可以被直接看到，主文件流和非主文件流之间通过资源派生来维持联系
ntfs交换数据流在隐写
agacx42680的专栏
09-26 303
NTFS交换数据流 参考博客 微软官方的解释 微软的官方定义是：流是有序的字节。在NTFS文件系统中，流里面包含了数据，这些数据被写到文件中，并且给这个文件属性和内容之外的更多信息。例如：你可以创建一个包含搜索关键词的流，或者是包含文件创建者信息的流。 （这一段是我自己翻译的233333333333) 2.NTFS流的类型有很多，图片、文本等等 制作一个包括NTFS流的文件 echo ...
【misc】buu-面具下的flag——zip伪加密+用NTFS流隐藏文件
hans774882968的博客
09-25 2928
NTFS交换数据流（Alternate Data Streams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中，而我们无法看到非主文件的数据流。因为没有任何提示（比如密码范围可枚举、有其他隐藏的数据），所以可以考虑这个zip是否是伪加密。，图片无特殊信息，因此我们首先尝试去找其中的隐藏文件。我们可以在Ubuntu下直接看到所有相关的文件，的入门实验，像我这么鶸的可以过一遍qwq。
【数据加解密篇】利用NTFS数据流（ADS）隐写加密取证分析
最新发布
蘇小沐的电子数据取证博客
11-06 1641
数据的价值远超案件，很多数据的价值没在当前的案件中发挥作用，并不代表着它就没有用。 在 NTFS 文件系统中，可以通过隐写来将一些不为人知的、甚至是恶意的程序、代码隐藏在"NTFS 数据流（ADS）"等特殊文件中，一般的文件管理器和工具是无法发现和对其处理的，本文通过一些介绍，来初步认识下常用的Windows操作系统NTFS文件系统数据流\---【蘇小沐】
NTFS文件数据流读写工具：操作指南与示例
标题所蕴含的知识点主要集中在NTFS文件系统以及文件数据流读写方面。NTFS（New Technology File System）是Windows操作系统中用于格式化驱动器和存储数据的一种文件系统，它相较于早期的FAT32等文件系统，提供了更高...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值