Allgemeines 21.970 Themen, 148.292 Beiträge

Verfolgung starten Optionen

Was sind alternative Datenströme in NTFS-Dateisystemen?

Tilo Nachdenklich / 6 Antworten / Flachansicht Nickles

Einem Link auf Orthy´s folgend bin ich bei der Computersicherheit der Uni Stuttgart gelandet. Dort werden Tools zum Checken "alternativer Datenstrome in NTFS-Dateisystemen" angeboten. Alternativ? Wie alternativ? Wozu alternativ?

http://cert.uni-stuttgart.de/forensics/

bei Antwort benachrichtigen
Hi, ich erinnere mich jatzt nicht an die genaue Syntax. Du kannst ab NTFS 5 ... T-Rex
Der Syntax lautet Dateiname::AlternativerName und funzte auch schon auch ... Rika
es gibt eine api zum enumerieren, aber erst ab 2003 srv. WM_FYI thomas woelfer
Doof. Nur einen Klick weiter hätte ich das Info gefunden: ... Tilo Nachdenklich
versuch einfach mal: notepad abc.txt:1 WM_FYI thomas woelfer
Amenophis IV Tilo Nachdenklich „Was sind alternative Datenströme in NTFS-Dateisystemen?“
Optionen

Und was schließe ich jetzt daraus, daß ich auf meinen Platten diverse ADS gefunden habe - oft in .jpg's ??

Wofür werden die in der Praxis verwendet - jenseits der Dinge, die Rika nennt, also beispielsweise in scheinbar ganz normalen Dateien?

Gruß
A4.
bei Antwort benachrichtigen