http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Alternative_Data_Stream_%28ADS%29 2026-10-31T11:23:46Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Alternative_Data_Stream_(ADS)&diff=2790&oldid=prev 2023-07-08T18:00:15Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 8. Juli 2023, 18:00 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Alternative Data <del style="font-weight: bold; text-decoration: none;">Stream </del>(ADS) - <del style="font-weight: bold; text-decoration: none;">Alternativer Datenstrom - </del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">'''</ins>Alternative Data <ins style="font-weight: bold; text-decoration: none;">Streams </ins>(ADS)<ins style="font-weight: bold; text-decoration: none;">''' sind eine Funktion des NTFS</ins>-<ins style="font-weight: bold; text-decoration: none;">Dateisystems </ins>in Windows<ins style="font-weight: bold; text-decoration: none;">, die es ermöglicht, zusätzliche Daten mit einer Datei zu verknüpfen, ohne die Größe oder den Namen der ursprünglichen Datei zu beeinflussen. </ins></div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Artefakt </del>in <del style="font-weight: bold; text-decoration: none;">einem </del>Windows-<del style="font-weight: bold; text-decoration: none;">NTFS-Dateisystem</del>, <del style="font-weight: bold; text-decoration: none;">bei dem (Zusatz- bzw</del>. <del style="font-weight: bold; text-decoration: none;">Meta-)</del>Daten <del style="font-weight: bold; text-decoration: none;">zu </del>einer Datei <del style="font-weight: bold; text-decoration: none;">fest an </del>eine Datei <del style="font-weight: bold; text-decoration: none;">gebunden gespeichert </del>werden können, <del style="font-weight: bold; text-decoration: none;">ohne dass </del>der <del style="font-weight: bold; text-decoration: none;">Benutzer diese Daten </del>direkt <del style="font-weight: bold; text-decoration: none;">sieht</del>, <del style="font-weight: bold; text-decoration: none;">d</del>.<del style="font-weight: bold; text-decoration: none;">h</del>. <del style="font-weight: bold; text-decoration: none;">diese sind typischerweise für den Benutzer unsichtbar</del>. <del style="font-weight: bold; text-decoration: none;">Verwandte Konzepte </del>in <del style="font-weight: bold; text-decoration: none;">anderen Dateisystemen: Apple Resource Fork; Extended</del>-<del style="font-weight: bold; text-decoration: none;">Attribute-Namensraum in UFS </del>und <del style="font-weight: bold; text-decoration: none;">ZFS</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">In Bezug auf IT</ins>-<ins style="font-weight: bold; text-decoration: none;">Forensik können ADS eine wichtige Rolle spielen, da sie versteckte Informationen enthalten können</ins>, <ins style="font-weight: bold; text-decoration: none;">die für eine forensische Untersuchung relevant sein könnten</ins>.</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">ADS ermöglichen es, </ins>Daten <ins style="font-weight: bold; text-decoration: none;">außerhalb des normalen Datenstroms </ins>einer Datei <ins style="font-weight: bold; text-decoration: none;">zu speichern. Diese zusätzlichen Daten werden als ADS bezeichnet und können mit dem Dateinamen durch einen Doppelpunkt getrennt werden. Zum Beispiel kann </ins>eine Datei <ins style="font-weight: bold; text-decoration: none;">mit dem Namen "document.txt" einen ADS mit dem Namen "document.txt:ads" enthalten.</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">In der forensischen Analyse können ADS wichtige Informationen enthalten, die von einem Angreifer verwendet wurden, um Daten zu verstecken oder zu manipulieren. ADS können verwendet werden, um schädlichen Code, versteckte Dateien, Kommunikationsprotokolle, Anmeldeinformationen oder andere Artefakte zu speichern, die auf ungewöhnliche oder verdächtige Aktivitäten hinweisen könnten.</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Um ADS in einer forensischen Untersuchung zu erkennen und zu analysieren, können verschiedene Werkzeuge und Methoden eingesetzt </ins>werden<ins style="font-weight: bold; text-decoration: none;">. Forensische Tools wie Autopsy, EnCase, FTK oder andere </ins>können <ins style="font-weight: bold; text-decoration: none;">ADS erkennen und anzeigen. Es ist wichtig</ins>, <ins style="font-weight: bold; text-decoration: none;">diese zusätzlichen Datenströme bei </ins>der <ins style="font-weight: bold; text-decoration: none;">Analyse von Dateien zu berücksichtigen und auf verdächtige oder ungewöhnliche Informationen zu achten, die in ADS gespeichert sein könnten.</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Die Analyse von ADS kann jedoch auch auf Herausforderungen stoßen. Da ADS standardmäßig in Windows nicht </ins>direkt <ins style="font-weight: bold; text-decoration: none;">angezeigt werden</ins>, <ins style="font-weight: bold; text-decoration: none;">können sie leicht übersehen werden</ins>. <ins style="font-weight: bold; text-decoration: none;">Forensiker müssen spezielle Tools und Techniken verwenden, um ADS zu identifizieren und zu extrahieren</ins>. <ins style="font-weight: bold; text-decoration: none;">Darüber hinaus kann die Analyse von ADS zeitaufwendig sein, da eine große Anzahl von Dateien durchsucht werden muss, um mögliche ADS zu finden</ins>.</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Insgesamt spielen ADS eine wichtige Rolle </ins>in <ins style="font-weight: bold; text-decoration: none;">der IT</ins>-<ins style="font-weight: bold; text-decoration: none;">Forensik, da sie versteckte Informationen enthalten können, die für eine forensische Untersuchung von Bedeutung sein können. Es ist entscheidend, bei einer forensischen Analyse auf das Vorhandensein von ADS zu achten und geeignete Werkzeuge und Methoden einzusetzen, um sie zu erkennen, zu analysieren </ins>und <ins style="font-weight: bold; text-decoration: none;">relevante Beweise zu sichern.</ins></div></td></tr> </table>

St221534 http://it-forensik.fiw.hs-wismar.de/index.php?title=Alternative_Data_Stream_(ADS)&diff=2745&oldid=prev 2023-07-07T10:10:05Z

<p>Die Seite wurde neu angelegt: „Alternative Data Stream (ADS) - Alternativer Datenstrom - Artefakt in einem Windows-NTFS-Dateisystem, bei dem (Zusatz- bzw. Meta-)Daten zu einer Datei fest an…“</p> <p><b>Neue Seite</b></p><div>Alternative Data Stream (ADS) - Alternativer Datenstrom - <br /> Artefakt in einem Windows-NTFS-Dateisystem, bei dem (Zusatz- bzw. Meta-)Daten zu einer Datei fest an eine Datei gebunden gespeichert werden können, ohne dass der Benutzer diese Daten direkt sieht, d.h. diese sind typischerweise für den Benutzer unsichtbar. Verwandte Konzepte in anderen Dateisystemen: Apple Resource Fork; Extended-Attribute-Namensraum in UFS und ZFS</div>

St221534