Занятие №01

Учебник М.С. Наместникова

Альтернативные файловые эм потоки в Windows

• Альтернативные потоки данных (Википедия)

Альтернативные файловые потоки создавались с целью обеспечения совместимости файловых систем, но могут использоваться в целях нарушения безопасности.

Например можно спрятать один файл внутри другого.

1. В пустой папке создадим 2 текстовых файла: 1.txt с содержимым, например "Hello, world!" и 2.txt с содержимым "BIGSECRET".
2. Создать файл из командной строки можно например командой копирования из консоли "copy con".
   • Конец вводимых данных обозначается комбинацией клавиш Ctrl+Z и затем Enter
3. Отобразить содержимое файла в консоли можно командой type. Например type 1.txt
4. Чтобы поместить файл 2.txt в альтернативный файловый поток файла 1.txt введите следующую команду
   • type 2.txt > 1.txt:secret
5. При просмотре содержимого каталога командой dir без дополнительных ключей изменение размера файла не заметно
   • Для того чтобы увидеть альтернативные файловые потоки файлов к команде необходимо добавить ключ /r
6. Отобразить в консоли или извлечь данные из альтернативного файлового потока в файл можно командой more
   • more < 1.txt:secret
   • more < 1.txt:secret > 3.txt