一、
1.在任一NTFS分區下開啟CMD命令提示字元,輸入echo
abcde>>a.txt:b.txt,則在目前的目錄下會產生一個名為a.txt的檔案,但檔案的大小為
0位元組,開啟後也無任何內容,只有輸入命令:notepad a.txt:b.txt 才能看見寫入的abcde
2.在上邊的命令中,a.txt可以不存在,也可以是某個已存的檔案,檔案格式無所謂,無論是.txt還是.jpg|.exe|.asp都行;
b.txt也可以任意指定檔案名稱以及尾碼名。(可以將任意文本資訊隱藏於任意檔案中,只要不泄露冒號後的虛擬檔案名稱(即b.txt),
別人是根本不會查看到隱藏資訊的)
3.包含隱藏資訊的檔案仍然可以繼續隱藏其它的內容,對比上例,我們仍然可以使用命令echo
12345>>a.txt:c.txt 給a.txt建立新的
隱藏資訊的流檔案,使用命令notepad
a.txt:c.txt 開啟後會發現12345這段資訊,而abcde仍然存在於a.txt:b.txt中絲毫不受影響。
-----------------------------------------------------------------------------------------------------------------------------華麗不對稱的分割線
二、隱藏檔案
1.與上面大同小異,命令格式為type 檔案名稱+尾碼>>任意檔案:任意檔案名稱+原檔案尾碼,
比如:type 1.jpg>>2.abc:1.jpg
就是將1.jpg的內容寫入到2.abc:1.jpg這個流檔案中,2.abc可以隨便換,1.jpg也可以隨便,但是為了好記還是選擇跟要隱藏的檔案一樣,最好是使用正常的檔案,這樣隱蔽性更強。
2.開啟隱藏檔案時注意,如果使用系統內建的,直接輸入程式名就可以了,例如用畫圖工具開啟2.abc:1.jpg是mspaint
2.abc:1.jpg
使用第三方軟體開啟的話則需要完整路徑,例如用ACDSee9開啟2.abc:1.jpg是ACDsee9.exe 盤符:/2.abc:1.jpg
注意:同樣道理,其他檔案也可以這樣隱藏,只要開啟時根據尾碼名找對應的程式就行了,而且也可以像隱藏資訊那樣隱藏多個檔案。
畫圖工具:mspaint
可執行程式exe:start
三、隱藏木馬
1.與隱藏檔案同理,type
muma.exe>>2.jpg:muma.exe,將muma.exe寫入到2.jpg:muma.exe這個流檔案中,
開啟的時候則:start 流檔案絕對路徑,上例是:start c:/2.jpg:muma.exe ;
不然會提示參數不正確。
-----------------------------------------------------------------------------------------------------------------------------
華麗不對稱的分割線
注意事項:
1.流檔案不能直接通過網路傳輸,必須使用WinRAR在壓縮時勾上進階選項中“儲存檔案流資料”才行。
2.製作好的流檔案大小跟原檔案是一樣的,只在壓縮後才包含隱藏檔案的大小,說明NTFS檔案流仍然會佔用磁碟空間。
3.流檔案只能在NTFS分區儲存和運行(壓縮“儲存檔案流資料”也可儲存到FAT32,但解壓出來的檔案依然是丟失了資料流的檔案),一旦放
到其它的檔案系統中,即使再放回來,NTFS資料流也會丟失。