{"id":822,"date":"2026-04-11T12:04:42","date_gmt":"2026-04-11T10:04:42","guid":{"rendered":"https:\/\/activum24.pl\/?p=822"},"modified":"2026-04-11T12:43:23","modified_gmt":"2026-04-11T10:43:23","slug":"ads-alternatywne-strumienie-danych","status":"publish","type":"post","link":"https:\/\/activum24.pl\/index.php\/2026\/04\/11\/ads-alternatywne-strumienie-danych\/","title":{"rendered":"ADS &#8211; Alternatywne strumienie danych"},"content":{"rendered":"\n<p><strong>Alternatywne Strumienie Danych (ADS) w NTFS<\/strong> to mechanizm systemu plik\u00f3w Windows (NTFS od NT 3.1), umo\u017cliwiaj\u0105cy do\u0142\u0105czanie ukrytych strumieni danych do plik\u00f3w bez zmiany ich rozmiaru czy widoczno\u015bci <br>w Explorerze. G\u0142\u00f3wny strumie\u0144 to standardowe dane pliku; dodatkowe definiuje si\u0119 jako <code>plik:nazwa_strumienia<\/code>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"kluczowe-cechy\">Kluczowe cechy<\/h2>\n\n\n\n<p>Dane w ADS zapisuj\u0105 si\u0119 w MFT (Master File Table), ale nie sumuj\u0105 do rozmiaru pliku w <code>dir<\/code> \u2013 idealne do metadanych czy ukrywania. Kompatybilno\u015b\u0107 z macOS HFS (resource fork).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"przykady-zastosowa\">Przyk\u0142ady zastosowa\u0144<\/h2>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"589\" height=\"331\" src=\"https:\/\/activum24.pl\/wp-content\/uploads\/2026\/04\/obraz.png\" alt=\"\" class=\"wp-image-824\" srcset=\"https:\/\/activum24.pl\/wp-content\/uploads\/2026\/04\/obraz.png 589w, https:\/\/activum24.pl\/wp-content\/uploads\/2026\/04\/obraz-300x169.png 300w\" sizes=\"auto, (max-width: 589px) 100vw, 589px\" \/><\/figure>\n\n\n\n<p><span style=\"text-decoration: underline;\">Inne przyk\u0142ady:<\/span><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Zone.Identifier<\/strong>: Automatycznie dodawany przez IE\/Edge do plik\u00f3w z internetu (markuje jako &#8222;niezaufane&#8221;).<\/li>\n\n\n\n<li><strong>Metadane plik\u00f3w<\/strong>: Autor, opis, tagi w starszych Windows (karta &#8222;Podsumowanie&#8221;).<a href=\"https:\/\/www.fixitpc.pl\/topic\/62-alternate-data-streams-ads-strumienie-ntfs\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>\u200b<\/li>\n\n\n\n<li><strong>Ukrywanie payload\u00f3w malware<\/strong>: Rootkity zapisuj\u0105 exe w <code>system32.dll:hidden.exe<\/code>.<\/li>\n\n\n\n<li><strong>Steganografia<\/strong>: Ukrywanie plik\u00f3w w niewidocznych strumieniach (np. <code>test.txt:payload.exe<\/code>).<a href=\"https:\/\/traxter-online.net\/alternatywne-strumienie-danych-ntfs\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>\u200b<\/li>\n\n\n\n<li><strong>Backup i kompatybilno\u015b\u0107<\/strong>: Przechowywanie dodatkowych atrybut\u00f3w bez wp\u0142ywu na transfer (tracone poza NTFS).<\/li>\n<\/ul>\n\n\n\n<p>Sprawdzaj narz\u0119dziami jak Sysinternals Streams lub AlternateStreamView.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Alternatywne Strumienie Danych (ADS) w NTFS to mechanizm systemu plik\u00f3w Windows (NTFS od NT 3.1), umo\u017cliwiaj\u0105cy do\u0142\u0105czanie ukrytych strumieni danych do plik\u00f3w bez zmiany ich rozmiaru czy widoczno\u015bci w Explorerze. G\u0142\u00f3wny strumie\u0144 to standardowe dane pliku; dodatkowe definiuje si\u0119 jako plik:nazwa_strumienia. Kluczowe cechy Dane w ADS zapisuj\u0105 si\u0119 w MFT (Master File Table), ale nie&hellip;&nbsp;<\/p>\n","protected":false},"author":1,"featured_media":824,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","footnotes":""},"categories":[58],"tags":[169,170,168,135],"class_list":["post-822","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-software","tag-ads","tag-cyber","tag-ntfs","tag-windows"],"_links":{"self":[{"href":"https:\/\/activum24.pl\/index.php\/wp-json\/wp\/v2\/posts\/822","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/activum24.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/activum24.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/activum24.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/activum24.pl\/index.php\/wp-json\/wp\/v2\/comments?post=822"}],"version-history":[{"count":3,"href":"https:\/\/activum24.pl\/index.php\/wp-json\/wp\/v2\/posts\/822\/revisions"}],"predecessor-version":[{"id":827,"href":"https:\/\/activum24.pl\/index.php\/wp-json\/wp\/v2\/posts\/822\/revisions\/827"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/activum24.pl\/index.php\/wp-json\/wp\/v2\/media\/824"}],"wp:attachment":[{"href":"https:\/\/activum24.pl\/index.php\/wp-json\/wp\/v2\/media?parent=822"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/activum24.pl\/index.php\/wp-json\/wp\/v2\/categories?post=822"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/activum24.pl\/index.php\/wp-json\/wp\/v2\/tags?post=822"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}