关于NTFS数据流隐写(ADS)

-概念：NTFS交换数据流(ADS)是NTFS文件系统的一个特性，在NTFS文件系统中，一个文件有一个主文件流和多个非主文件流，主文件流可以被直接看到而非主文件流不可以被直接看到，主文件流和非主文件流之间通过资源派生来维持联系。

-NTFS隐写的相关知识点：

NTFS隐写即利用NTFS文件系统的这一特性将一个文件寄生到另一个文件(任意文件类型)、文件夹或磁盘根目录中达到隐藏信息的目的。

-NTFS隐写的应用： （1）将一段信息隐写到一个文本文件当中：(以下命令均在windows的CLI即cmd中执行)

echo 'user_your_head' > 123.txt:222.txt   //将'user_your_head'写入222.txt并将其寄生在123.txt上
notepad 123.txt:222.txt   //查看相应的流文件上的内容

（2）将一个文本文件寄生到另一个文件上：

type 123.txt > 456.txt:123.txt    //type命令的作用是将一个文件寄生到另一个文件上
notepad 456.txt:123.txt   //查看相应的流文件

（3）将一个图片文件寄生到另一个文件上：

type 123.jpg > 456.txt:123.jpg
mspaint 456.txt:123.jpg   //windows自带的画图工具mspaint

（4）将一个可执行文件寄生到另一个文件上：

type 123.exe > 456.txt:123.exe
mklink E:\aaa.exe E:\456.txt:123.exe    //创建符号链接，只能通过创建符号链接来执行
E:\aaa.exe    //执行程序，这里只能通过命令行的方式来执行符号链接，如果直接鼠标双击的话会报错或无响应

（5）将一个文件寄生到一个文件夹上：(图片和可执行程序也是相同的操作)

type 123.txt > E:\test:123.txt  //test是一个目录
notepad E:\test:123.txt

（6）将一个文件寄生到磁盘根目录下：(图片和可执行程序也是相同的操作)

type 123.txt > E:\:123.txt
notepad E:\:123.txt   //以绝对路径打开
notepad :123.txt      //以相对路径打开