如何借用 NTFS 交换数据流 实现隐藏文件？如何使用【文件包含】PHP伪协议？不同操作系统如何实现文件隐藏和木马伪装？

如何借用 NTFS 交换数据流 实现隐藏文件？如何使用【文件包含】PHP伪协议？不同操作系统如何实现文件隐藏和木马伪装？

NTFS交换数据流（Alternate Data Streams, ADS）是NTFS文件系统特有的一种功能，它允许在同一个文件名下存储多个数据流。除了默认的数据流（通常用于存储文件的实际内容），可以创建额外的数据流来存储其他信息。这个特性可以被用来隐藏文件内容，因为不是所有的操作系统和工具都能显示或读取NTFS的ADS。

注意：虽然ADS可以用于合法的数据存储和文件系统管理，但它也可能被恶意软件用来隐藏其存在。因此，在不了解其潜在风险的情况下使用ADS隐藏文件是不推荐的。

以下是使用NTFS交换数据流实现隐藏文件的基本步骤：

创建带有ADS的文件

1. 使用命令行工具：

   • 打开命令提示符或PowerShell。
   • 使用fsutil命令创建一个带有ADS的文件。例如：