alternativedatastream

2009年6月18日—除了透過微軟內建的指令外，也有一些第三方的工具可以處理ADS的資料。像AlternateDataStreamToolsforNTFS這個工具可以掃描並列出系統中所有的ADS ...,2022年4月14日—NTFSADS(AlternateDataStreams)当年是为了兼容MacintoshHierarchicalFileSystem(HFS)而出场的，NT3.1开始引入ADS。文件 ...,2021年5月4日—ADS可以被用於隱藏檔案及內容，可以做為將惡意程式寄宿於一般檔案上，或者是作為資料洩漏、資料竊取的工具...

參考資訊如下
Alternate Data Streams (二) - 就是資安

2009年6月18日 — 除了透過微軟內建的指令外，也有一些第三方的工具可以處理ADS 的資料。像Alternate Data Stream Tools for NTFS 這個工具可以掃描並列出系統中所有的ADS ...

NTFS Alternate Data Streams简介

2022年4月14日 — NTFS ADS (Alternate Data Streams)当年是为了兼容Macintosh Hierarchical File System (HFS)而出场的，NT 3.1开始引入ADS。 文件 ...

NTFS Alternative Data Streams, ADS

2021年5月4日 — ADS 可以被用於隱藏檔案及內容，可以做為將惡意程式寄宿於一般檔案上，或者是作為資料洩漏、資料竊取的工具。

Using Alternate Data Streams in the Collection and Exfiltration ...

2022年9月19日 — Alternate data streams on NTFS are essentially alternate subfiles inside of a file. Typically, when a file on an NTFS drive is accessed, it ...

ViewCopyDelete NTFS Alternate Data Streams

AlternateStreamView is a small utility that allows you to scan your NTFS drive, and find all hidden alternate streams stored in the file system. After scanning ...

Why NTFS Alternate Data Streams is a Security Vulnerability

2022年12月16日 — Learn how NTFS alternate data streams can be used by hackers to inject malicious code and malware into your network and how to identify ...

Windows :

Since the :$DATA alternate stream exists for every file it can be an alternate way to access any file. Reference Example 2 for information on accessing the :$ ...

[MS-FSCC]

2021年12月14日 — These alternate data streams are not normally visible, but can be observed from a command line using the /R option of the DIR command.

介紹好用工具：Streams 讓你瞭解神秘的NTFS 檔案系統分享

2008年7月23日 — LADS - List Alternate Data Streams by Frank Heyne · Practical Guide to Alternative Data Streams in NTFS · Accessing alternative data-streams of ...

淺談Alternate Data Streams 在企業洩密使用

2019年3月25日 — Alternate Data Streams，簡稱ADS，也就是「NTFS交換資料流程」。在本篇文章中將不探討利用ADS來隱藏掛載惡意程序的使用方式，專注在內部威脅竊取的 ...