Аналіз місць приховування даних у файловій системі NTFS

Abstract

Дослідження присвячено огляду та аналізу місць приховування інформації на комп'ютерах з файловою системою NTFS. Визначено будову файлових потоків, властивості та можливі методи, за допомогою яких альтернативні потоки даних використовуються, як контейнери даних для вбудовування інформації. Досліджено атрибути файлової системи NTFS в яких можна приховувати дані та виділено альтернативні файлові потоки, які найбільш перспективні для розробки програмного засобу для приховування даних.

The research is devoted to the review and analyses of information hiding places at computers with the NTFS file system. Defined file structure of the flow properties and possible methods by which alternate data streams are used as containers for embedding data information. Studied the attributes of NTFS file system in which to hide data and alternate file streams that are more promising for the development of software. Advantages and disadvantages of alternative data streams and attributes of the file system NTFS.