ICT-Hotlist Thema

Terug naar de ICT-Hotlist...

Toon alternate data streams van een bestand met normale command line programma's

Door Johan van Soest.

Gepubliceerd : 2014-02-27.

Laatst gewijzigd : 2017-05-02.

Het weergeven van de alternate data streams met het command line commando en parameter

dir /R

Voorbeeld, het programma Putty is gedownload van het internet en heeft een alternate data stream:

D:\Download>dir /R
 Volume in drive D is Data
 Volume Serial Number is 5966-FF82

 Directory of D:\Download

01-02-2014  14:17    <DIR>          .
01-02-2014  14:17    <DIR>          ..
23-02-2014  10:04           495.616 putty.exe
                                 26 putty.exe:Zone.Identifier:$DATA
               1 File(s)        495.616 bytes
               2 Dir(s)  19.165.523.968 bytes free

De tekst inhoud van de alternate data stream wordt weergegeven met het commando:

more < [FileName]:[DataStreamName]

Voorbeeld:

D:\Download>more < putty.exe:Zone.Identifier
[ZoneTransfer]
ZoneId=3

Dit voorbeeld toont dat het bestand is gedownload van het internet (Zone 3 duid het Internet aan). Andere ZoneTransfer ZoneId's zijn:

INTRANET = 1
TRUSTED = 2
INTERNET = 3
UNTRUSTED = 4

Vanwege ZoneId 3 zal het gedownloadde programma bij het starten de volgende veiligheidswaarschuwing geven:

While files from the Internet can be useful, this file can potentially harm your computer. Only run Software from publishers you trust.

U mag stemmen over dit artikel:

Scripts en programmeervoorbeelden disclaimer

Tenzij anders vermeld, zijn de scriptcode en programmeervoorbeelden auteursrechtelijk beschermde (copyright) freeware. U mag deze wijzigen, zolang een verwijzing naar de oorspronkelijke code en een hyperlink naar de bronpagina is opgenomen in de gewijzigde code en documentatie. Het is echter niet toegestaan om (kopieën van) de scripts en programmeervoorbeelden te publiceren op uw eigen site, blog, vlog, of te distribueren op papier of een andere drager, zonder voorafgaande schriftelijke toestemming.
Bij veel van de technieken gebruikt in deze scripts, met inbegrip van maar niet beperkt tot register-wijzigen of wijzigingen aan systeembestanden of instellingen, bestaat een risico dat een werkend besturingssysteem onbruikbaar wordt en gegevens verloren kunnen raken. Zorg ervoor dat U gecontroleerd heeft dat U beschikt over volledige back-ups en de bijbehorende herstelsoftware voordat U deze scripts of programmavoorbeelden gebruikt. Het gebruik van deze scripts en programmeervoorbeelden is volledig Uw eigen risico. Alle aansprakelijkheidsclaims tegen de auteur met betrekking tot materiële of niet-materiële verliezen als gevolg van het gebruik, misbruik of niet-gebruik van de verstrekte informatie of het gebruik van onjuiste of onvolledige informatie, zijn uitgesloten. Alle inhoud is onderhevig aan verandering en geleverd zonder verplichting.