alternatestream

2009年6月18日—除了透過微軟內建的指令外，也有一些第三方的工具可以處理ADS的資料。像AlternateDataStreamToolsforNTFS這個工具可以掃描並列出系統中所有的ADS ...,2023年4月7日—OnetechniqueusedbymalwareauthorstohidetheirpayloadsisAlternateDataStreams(ADS).Inthisblogpost,wewilldivedeeperintoADS, ...,2024年3月11日—AlternateDataStreams(ADS)isafileattributeonlyfoundontheNTFSfilesystem.ItallowseachfileintheN...

參考資訊如下
Alternate Data Streams (二) - 就是資安

2009年6月18日 — 除了透過微軟內建的指令外，也有一些第三方的工具可以處理ADS 的資料。像Alternate Data Stream Tools for NTFS 這個工具可以掃描並列出系統中所有的ADS ...

Alternate Data Streams

2023年4月7日 — One technique used by malware authors to hide their payloads is Alternate Data Streams (ADS). In this blog post, we will dive deeper into ADS, ...

How to Create, Open, Detect, and Remove Alternate Data ...

2024年3月11日 — Alternate Data Streams (ADS) is a file attribute only found on the NTFS file system. It allows each file in the NTFS file system to have ...

NTFS Alternate Data Streams简介

2022年4月14日 — NTFS ADS (Alternate Data Streams)当年是为了兼容Macintosh Hierarchical File System (HFS)而出场的，NT 3.1开始引入ADS。 文件 ...

Using Alternate Data Streams in the Collection and Exfiltration ...

2022年9月19日 — Alternate data streams on NTFS are essentially alternate subfiles inside of a file. Typically, when a file on an NTFS drive is accessed, it ...

ViewCopyDelete NTFS Alternate Data Streams

AlternateStreamView is a small utility that allows you to scan your NTFS drive, and find all hidden alternate streams stored in the file system.

Why NTFS Alternate Data Streams is a Security Vulnerability

2022年12月16日 — It is quite easy to create alternate data streams for a file: Simply append a colon (“:”) to the file name or path, followed by the stream ...

Windows :

Since the :$DATA alternate stream exists for every file it can be an alternate way to access any file. Reference Example 2 for information on accessing the :$ ...

介紹好用工具：Streams 讓你瞭解神秘的NTFS 檔案系統分享

2008年7月23日 — LADS - List Alternate Data Streams by Frank Heyne · Practical Guide to Alternative Data Streams in NTFS · Accessing alternative data-streams of ...

淺談Alternate Data Streams 在企業洩密使用

2019年3月25日 — Alternate Data Streams，簡稱ADS，也就是「NTFS交換資料流程」。在本篇文章中將不探討利用ADS來隱藏掛載惡意程序的使用方式，專注在內部威脅竊取的 ...