如何借用 NTFS 交换数据流 实现隐藏文件?如何使用【文件包含】PHP伪协议?不同操作系统如何实现文件隐藏和木马伪装?
NTFS交换数据流(Alternate Data Streams, ADS)是NTFS文件系统特有的一种功能,它允许在同一个文件名下存储多个数据流。除了默认的数据流(通常用于存储文件的实际内容),可以创建额外的数据流来存储其他信息。这个特性可以被用来隐藏文件内容,因为不是所有的操作系统和工具都能显示或读取NTFS的ADS。
注意:虽然ADS可以用于合法的数据存储和文件系统管理,但它也可能被恶意软件用来隐藏其存在。因此,在不了解其潜在风险的情况下使用ADS隐藏文件是不推荐的。
以下是使用NTFS交换数据流实现隐藏文件的基本步骤:
创建带有ADS的文件
-
使用命令行工具:
- 打开命令提示符或PowerShell。
- 使用
fsutil
命令创建一个带有ADS的文件。例如:fsutil file setinfo C:\path\to\your