Alternate Data Stream | Mühendislik Wiki

Alternatif veri akışı (Alternate Data Stream) — NTFS dosyalarının ana unnamed data stream dışında adlandırılmış ek veri stream'leri taşıyabilmesini sağlayan özellik.

Adli Bilişim Bağlamı

Metadata, zone identifier veya gizlenmiş payload gibi kullanımlar adli analizde önemlidir. Stream enumeration yalnız dosya görünür boyutuna bakılarak yapılamaz.

Delil ve Yorum Sınırı

ADS tek başına malicious davranış değildir; Windows bile meşru metadata için kullanır.

İlişkili Adli Bilişim Kavramları

Master File Table
Steganography
File Carving
Digital Forensics