DarkStreams

Alternate Data Streams (ADS) sind zusätzliche, unsichtbare Datenbereiche, die NTFS-Dateien oder Ordnern angehängt werden können.
Sie speichern Inhalte getrennt vom eigentlichen Dateiinhalt, ohne im Explorer oder in der Dateigröße der Hauptdatei zu erscheinen.
ADS eignen sich für versteckte Metadaten, Konfigurationswerte oder Zusatzinformationen, bleiben aber immer fest an die zugehörige Datei oder den Ordner gebunden.
Sie fallen im normalen Dateisystem nicht auf und sind für den normalen Nutzer nur schwer zugänglich.

ADS wird nur auf NTFS formatierten Speichermedien unterstützt.

Neu: DarkStreams™ ist ein Viewer und Editor für ADS mit umfangreichen Features.

Features

• Betrachten der ADS-Inhalte (Text oder binär)
• Bearbeiten der ADS-Inhalte (Texteditor oder hexadezimaler Editor)
• Löschen von ADS (einzelner ADS oder alle zusammen)
• Exportieren des ADS-Inhalts in eine Datei
• Importieren des ADS-Inhalts aus einer Datei
• Hinzufügen und Anhängen von ADS-Inhalten
• Progressive Suchfunktionalität mit Filtern und der Unterstüzung regulärer Ausdrücke
• Exportieren der Scan-Ergebnisse nach CSV

Mögliche Anwendungen von ADS

• Speichern von anwendungsspezifischen Metadaten.
• Speichern von Checksummen, Signaturen, Hashes, etc.
• Versteckte Konfigurations- oder Cache-Daten.
• Simulieren von erweiterten Attributen.
• Aber auch Malware versteckt manchmal Schadsoftware in ADS.