Alternate Data Stream
NTFS dosyalarının ana unnamed data stream dışında adlandırılmış ek veri stream'leri taşıyabilmesini sağlayan özellik.
Teknik Bağlam
Metadata, zone identifier veya gizlenmiş payload gibi kullanımlar adli analizde önemlidir. Stream enumeration yalnız dosya görünür boyutuna bakılarak yapılamaz.
Sınırlar
ADS tek başına malicious davranış değildir; Windows bile meşru metadata için kullanır.
İlgili Kavramlar
- Master File Table
- Steganography
- File Carving
- Digital Forensics