Nothing2Hide

Slik skjuler en hemmelighet inne i en enkel tekstfil

Hver gang noen filen er opprettet, filsystemet automatisk skal gi en "data" utviklet for å lagre det faktiske innholdet, og jeg vil si at trolig kan det være ganske forståelig, eller i det minste rimelig, no? Tvert imot, det vil trolig bli overrasket over å vite at for alle filer som lagres på NTFS, kan du også opprette flere strømmen av data som, i motsetning til standard datastrømmen og brukes av operativsystemet for å håndtere data, er nesten usynlig, utilgjengelige og umulig å identifisere (hvis ikke gjennom en "ad hoc-verktøyet som vi vil se snart).

Uten å miste for mye tid, ser vi hvor det er mulig å skjule en hemmelig i en fil som er opprettet med Notisblokk, bruker flere data Stream:

• åpne ledeteksten (cmd.exe) og opprette en tekstfil med ytterligere datastrømmen kalt "hemmelig", med følgende syntaks:
  notepad myfile.txt: hemmelig
• Et popup vindu som ber deg om å bekrefte opprettelsen av ny fil "myfile.txt". Dato OK og deretter begynte å skrive Notisblokk gjennom datastrømmen innsiden hemmeligheter "hemmelige" knyttet til fil "myfile.txt". Når dataene oppføring operasjoner, lagring utdatafilen.
• På dette punktet må du file "myfile.txt" som åpnet normalt gjennom kommandoen "notepad myfile.txt" kan styres som en vanlig tekstfil med en "offisiell innhold", men hvis du åpner med syntaksen som angir ytterligere stream "notepad myfile.txt: hemmelige" får du tilgang til data skjult.

Du vil se at dataene er lagret i drift vil ikke være skjult også telles i størrelsen på filen: for alle intents og formål fortsatt helt usynlig!

La ting på motsatt side: at du vil kontrollere om innen en viss filsystemer det er noen skjulte produksjon og etter hvert vil kunne få tilgang til dem eller slette dem. Den eneste muligheten består i recourse til "verktøyet" Strømmer "levert av Sysinternals I vårt tilfelle er spesielt, for eksempel for å finne de skjulte strømmen du trenger til å gå til katalogen der filen" myfile.txt "og lansere kommandoen streams.exe *. txt; eliminere stream "hemmelige" vil være nødvendig å starte kommandoen: streams.exe-d myfile.txt

Visste du liker denne artikkelen? Abonner nå for å motta oppdateringer eller nyhetsartikler: