Windows NTFS Alternate Data Streams Налаштування

[A1ex01]

eng
rus

Альтернативные потоки данных NTFS

Цель этой статьи – описание альтернативных потоков данных в Microsoft Windows, демонстрация того, как их можно создать, скомпрометировав машину, используя Metasploit Framework и как можно обнаружить с помощью свободно распространяемых утилит.

Для начала мы определимся в том, что из себя представляют альтернативные потоки данных и какую угрозу они могут представлять для вашей организации. Затем мы рассмотрим пример компрометации удаленной машины с помощью эксплойта, предоставляющего доступ к командному интерпретатору и позволяющего скрывать файлы на компьютере жертвы. После этого, мы рассмотрим некоторые свободно распространяемые утилиты, которые могут быть использованы для определения и предотвращения такой активности.
.........


короче:
NTFS позволяет в одном файле хранить много файлов, разделяя их имена двоеточием в имени основного файла

типа: file1.txt:obana.jpg -файл жипег хранится в тхт файле...

file1.txt:y0.exe