无线互联科技 ›› 2020, Vol. 17 ›› Issue (3): 70-71+77.doi: 10.0002/1672-6944-1702

• 论文 • 上一篇    下一篇

NTFS流隐藏数据分析与检验

秦志红   

  1. 河南警察学院网络安全系
  • 发布日期:2021-01-26

  • Published:2021-01-26

摘要: NTFS流是NTFS文件系统非常实用的功能,可以把文件的很多非常规属性以流的形式进行表达,但同时也提供了一种数据隐藏的方式,数据以NTFS流的方式进行隐藏在Windows操作系统中比较常见。文章通过分析NTFS交换数据流原理,重点研究以NTFS流进行数据隐藏的若干种形式,提出了有针对性的数据分析检验方法和线索发现手段,为相关应用行业提供技术依据。

关键词: 数据隐藏, NTFS流, 数据检验