ADs не АД, хотя

Вот такая дребедень,
Портит жизнь кому не лень.
Вроде всё открыто там,
Ан не так, пошло по швам.

Так о чём же речь всё тут?
Кто придумал нам сюрприз?
Тайну приготовил плут,
И добавил внутрь релиз.

И опять же Мелкомягкий
Выдумал такой подвох.
Чтобы пользователь всякий
Был немного скоморох.

Мы привыкли доверять
Файловой системе,
Не желаем проверять
Что сидит в домене.

На экране диски, папки,
Файлов древо жуткое.
Всё известно, дело в шапке,
Разделение чёткое.

Вроде всё же хорошо?
Что и где опять не так?
Знание ещё свежо,
Не должон же быть бардак.

Всё бы так, но всё не так,
Думать должен так простак.
Спец же должен свыше знать,
Как с такими вот играть.

А представьте наконец,
Что система не одна.
Выдумал её хитрец,
Сидя молча у окна.

Точно, там окна четыре,
Файловых систем же тоже.
Нету скрытней больше в мире,
Тайные системы схоже.

Та система, что видна,
Пользователю отдана.
Три системы не видны,
Для чего они нужны?

И тут просто всё случилось,
Правда, мощно получилось.
Если надо скрыть ресурс,
В стрим держи скорее курс.

Первый стрим доступен сразу,
Не покажет он ни разу
Что запрятано внутри,
Но поможет DIR /R, смотри!

Стримы можно посмотреть,
Ну а как туда попасть?
С echo можно залететь,
Где два файла в одну масть.

Вот, допустим, есть желание,
Спрятать сообщение в стрим.
Нам не нужно шифрование,
Так, как есть, его храним.

Сделаем сначала файл TXT,
Спрячем в echo стрим потом котэ.
Будем строчку в скобках отправлять,
Не забудем точки добавлять.

Будет скрытым текст у нас тогда,
Остальное всё там ерунда.
Атрибуты не всегда нужны,
Но, а для порядка всё же чуть важны.

Кроме echo можно взять и type,
С прятками EXE получим хайп.
Антивирус не найдёт его,
Стрим запрячет файл от того.

У системы стримов есть название,
Так, что отбивает всё желание.
Кто придумал, тот совсем болим,
Имя: Alternate Data Streams.

Сокращение даст совсем уж ADS,
И на этом кончил сказ свой барт'с.

Все понятно стало нам,
АДс давно уж по зубам.
Но! Нет слежения до сих пор,
ADs для вора, то не вздор!

/ 18.01.2025 /