alternatedatastream

2022年12月16日—Itisquiteeasytocreatealternatedatastreamsforafile:Simplyappendacolon(“:”)tothefilenameorpath,followedbythestream ...,Sincethe:$DATAalternatestreamexistsforeveryfileitcanbeanalternatewaytoaccessanyfile.ReferenceExample2forinformationonaccessingthe:$ ...,2024年3月11日—AlternateDataStreams(ADS)isafileattributeonlyfoundontheNTFSfilesystem.ItallowseachfileintheNTFSfilesystemtohave .....

參考資訊如下
Why NTFS Alternate Data Streams is a Security Vulnerability

2022年12月16日 — It is quite easy to create alternate data streams for a file: Simply append a colon (“:”) to the file name or path, followed by the stream ...

Windows :

Since the :$DATA alternate stream exists for every file it can be an alternate way to access any file. Reference Example 2 for information on accessing the :$ ...

How to Create, Open, Detect, and Remove Alternate Data ...

2024年3月11日 — Alternate Data Streams (ADS) is a file attribute only found on the NTFS file system. It allows each file in the NTFS file system to have ...

淺談Alternate Data Streams 在企業洩密使用

2019年3月25日 — Alternate Data Streams，簡稱ADS，也就是「NTFS交換資料流程」。在本篇文章中將不探討利用ADS來隱藏掛載惡意程序的使用方式，專注在內部威脅竊取的 ...

Alternate Data Streams (二) - 就是資安

2009年6月18日 — 除了透過微軟內建的指令外，也有一些第三方的工具可以處理ADS 的資料。像Alternate Data Stream Tools for NTFS 這個工具可以掃描並列出系統中所有的ADS ...

介紹好用工具：Streams 讓你瞭解神秘的NTFS 檔案系統分享

2008年7月23日 — LADS - List Alternate Data Streams by Frank Heyne · Practical Guide to Alternative Data Streams in NTFS · Accessing alternative data-streams of ...

Introduction to Alternate Data Streams

2015年7月22日 — Alternate Data Streams (ADS) are a file attribute only found on the NTFS file system. In this system a file is built up from a couple of ...

[MS-FSCC]

2021年12月14日 — These alternate data streams are not normally visible, but can be observed from a command line using the /R option of the DIR command.

NTFS Alternate Data Streams简介

2022年4月14日 — NTFS ADS (Alternate Data Streams)当年是为了兼容Macintosh Hierarchical File System (HFS)而出场的，NT 3.1开始引入ADS。 文件 ...

Using Alternate Data Streams in the Collection and Exfiltration ...

2022年9月19日 — Alternate data streams on NTFS are essentially alternate subfiles inside of a file. Typically, when a file on an NTFS drive is accessed, it ...