الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

استفسار بسيط (عن ALTERNATE DATA STREAMS -ADS )

بدأه بلسم أمل في 19 أكتوبر 2012 · 5 رد · 913 مشاهدة · في قسم أمن المعلومات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله و بركااااته:

عندي استفساااار بسيط لكل من لديه المعرفه الرجاااااء مسااااعدتي ,,,,

جربت أستخدم cmd وعملت ملف بهذا الإمتداد notepad reem.txt

وجربت أضمن هذا الملف بملف أخر بهههاي الطريقة:

notepad reem.txt:amal.txt

ولما جيت أشوف الملفات بالجهاز عملت dir

بس طلعلي reem.txt

انزين وين رااااااااح :sad: amal.txt كيييييييف كذااا ؟؟؟؟؟

#2

السلام عليكم ...

  1. الموضوع له علاقة بما يسمى NTFS Hidden Streams .
  2. الأداة (AlternateStreamView) (التحميل آخر الصفحة) تقوم بعرض هذه الــ Streams المخفية .
  3. نتمنى من الأعضاء أن يفيدونا أكثر بخصوص الموضوع ..

تم تعديل هذه المشاركة بواسطة houssam11350_11350 في 19 أكتوبر 2012 في 16:17

1

لا إله إلا الله ... محمد رسول الله

لو كانت مشاركتي مفيدة و تريد تشجيعي على المزيد من العطاء , فضلا قم بتقييم المشاركة

المعرًف القديم : houssam11350_11350

من مواضيعي : ArabGenCode : مولد كود و إجراءات مخزنة و واجهات لجداول سيكوال سيرفر

#3

مشكووووووووور أخوي ع الرد...

بس هل توووجد طريقة تساعدني أني أحصل ع الملف amal.txt

من نفس البرنامج cmd؟؟؟؟ :mellow:

#4

السلام عليكم ....

لا شكر على واجب ..

اقتباس
بس هل توووجد طريقة تساعدني أني أحصل ع الملف amal.txt

من نفس البرنامج cmd؟؟؟؟

.. لا معلومات عندي للأسف ... بانتظار ردود الخبراء ..

لا إله إلا الله ... محمد رسول الله

لو كانت مشاركتي مفيدة و تريد تشجيعي على المزيد من العطاء , فضلا قم بتقييم المشاركة

المعرًف القديم : houssam11350_11350

من مواضيعي : ArabGenCode : مولد كود و إجراءات مخزنة و واجهات لجداول سيكوال سيرفر

#5

السلام عليكم

عندما قمت بتنفيذ هذا الأمر :

notepad reem.txt:amal.txt

فقد أنشأت ملف نصي إسمه reem.txt ولكن بملحق خفي ADS amal.txt هذا الملحق أشبه ببنوع السيارة فأنت لك سيارة BMW ولكن أنواع سيارات BMW تختلف وبالتالي يمكنك أن تكتب عدة ملحقات خفية لنفس الملف:

D:\>notepad reem.txt:amal.txt
D:\>notepad reem.txt:walid.txt
D:\>dir /b re*.txt
reem.txt

ولكن الجميل فى الٱمر أنه بإمكانك ملء الملف reem.txt بمحتوى يختلف حسب الملحق للتأكد من هذا يمكنك كتابة التالي:

D:\>more < reem.txt:amal.txt
HELLO AMAL 

D:\>more < reem.txt:walid.txt
HELLO WALID

إذا كنت تستعمل إكس بى فلا يمكنك مشاهدة ملحقات ADS إلا من خلال أوامر خارجية ملف LADS.EXE مثلا وإن كنت تستعمل سيفن فأضن أن الأمر DIR فيه الخاصية R التى تسمح بإظهار هذه الملفات أو المجلدات التى تحوي هذا التعريف الخاص و الخفي.

طبعا يمكنك إزالة هذه البيانات الخفية بإزالة الملف

D:\>DEL reem.txt

هناك عدة أشياء يمكنك أن تقوم بها من خلال هذه "التقنية" مثل إخفاء ملفات تنفيذية أو ملفات ملتيميديا داخل ملف نصي:

إخفاء الملف
D:\>TYPE c:\quran.wmv > c:\ads\simple.txt:hide.wmv 
ننفذ الملف
D:\>"%ProgramFiles%\Windows Media Player\wmplayer.exe" c:\ads\simple.txt:hide.wmv

أرجو أن تكون قد إستفدت من هذه المقدمة البسيطة...

تم تعديل هذه المشاركة بواسطة walid2mi في 20 أكتوبر 2012 في 12:24

2
#6

مشكووووووووووووور أخوي ع المعلووومات القيمة جزااااااكم الله الف خيـــــــــــــــــــر...

مواضيع مشابهة