Tutoriel ADS - Alternate Data Stream

[deathbbs]

Je vois que personne n'a encore ouvert de sujet sur les ADS.
Pourtant c'est un incontournable du système de fichier NTFS (surtout en secu).

http://www.hsc.fr/ressources/breves/ADS.html.fr

La ou ca devient intéressant, c'est que pas mal d'anti-rootkit ne vont pas chercher dans les ADS (un peu plus maintenant).
Il est donc aise de garder une copie d'un rootkit dans les ADS.

Quelques tools pour la détection (toujours utile pour le forensic) : http://www.forensicfocus.com/dissect...hidden-streams

[Practeo]

Hello,

On peut aussi noter que les ADS sont visible sur certains logiciels de diagnostic.
Ces logiciels sont utilisés par des Helpers lors de désinfection, ce que je faisais il y a un certain temps.

- http://www.bleepingcomputer.com/download/otl
- http://telechargement.zebulon.fr/zhpdiag.html


Cordialement.

[15975384268]

+ 1 pour le lien , merci deathbbs !

[_47]

Le bouton "Thanks" et la pour ça Number