隐写:NTFS STREAM

TFS文件流(ADS)的利用
一、隐藏信息
在任一NTFS分区下打开CMD命令提示符，输入echo abcde>>a.txt:b.txt，则在当前目录下会生成一个名为a.txt的文件，但 文件的大小只有0字节，打开后也无任何内容，只有当我们键入命令notepad a.txt:b.txt才能看见写入的abcde。
在上边的命令中，a.txt可以不存在。也可以是某个已存在的文件，文件格式无所谓，无论是.txt还是jpg,bmp,com,exe都行，b.txt也可以任意指定文件名以及后缀名。这样就可以将任意文本信息隐藏于任意文件中，只要不泄露冒号后的虚拟文件名（即b.txt），别人是根本不会查看到隐藏信息的。而且在已经使用NTFS文件流制造了隐藏信息后，包含隐藏信息的文件仍然可以继续隐藏其他的内容，例如abcde已经包含在a.txt:b.txt中，我们仍然可以使用命令echo 12345>>a.txt:c.txt建立新的包含隐藏信息的流文件，在命令行下使用notepad a.txt:c.txt打开后会发现12345这段信息，而abcde仍然存在于a.txt:b.txt中丝毫不受影响。
二、隐藏文件
我们要使用到的命令跟上面的大同小异，命令格式为type 文件名+后缀>>任意文件名+原文件后缀，比如type 1.jpg>>abc.def:2.jpg，就是将1.jpg的内容写入到abc.def:2.jpg这个流文件中，abc.def可以随便换，最好是使用正常的文件，这样隐蔽性会更强。
打开隐藏文件时就要致意了，如果用来打开文件的程序是系统自带的（位于系统目录下），直接输入程序名就可以了：但如果是使用另外的程序打开的话就要