PDA

Ver la versión completa : Ocultación Streams



Poldarn
22-09-2006, 05:13
Hola muy buenas, tengo el winxp instalado sobre el sistema de archivos FAT32, he estado leyendo un tema sobre ocultación por streams, pero para llevar a cabo esto necesito NTFS. Sería posible cambiarme de uno a otro? cuales son las principales diferencias de ambos? alguien sabe más sobre ocultación por streams? Gracias.

smaug_
22-09-2006, 10:37
Para cambiar de sistema de archivo, el xp te da una opcion, dale a las propiedades del disco duro y pro ahi venia la opcion. La principales diferencias que yo sepa son que en FAT32 se permite como maximo una particion de 32Gb, en NTFS no hay limite o es bastante mas grande. En NTFS se pueden poner permisos de grupo-usuario por archivo y carpeta, teoricamente da una mayor seguridad. Y algunas cosas mas supongo.

Yo tendria que mirarme los apuntes si no recuerdo mal era algo asi



c:\>type calc.exe > leeme.txt:calc.exe
c:\>start .\leeme.txt:calc.exe


He encontrado esta pagina http://www.infochaos.com/foro/archive/index.php/t-360.html

Poldarn
22-09-2006, 16:25
Hola, he estado buscando esa opción que dices para cambiar el sistema de archivos pero no lo encuentro o por lo menos a mi no me viene :(

Poldarn
22-09-2006, 20:24
He estado buscando información pero me da miedo hacerlo ya que no tengo mucha idea del tema y tengo miedo x si la pifio... es seguro? entraña algún riesgo?

j8k6f4v9j
22-09-2006, 23:37
en NTFS no hay limite o es bastante mas grande. En NTFS se pueden poner permisos de grupo-usuario por archivo y carpeta, teoricamente da una mayor seguridad.

En este sentido es una clara copia de otros sistemas de ficheros más seguros. Si la escalada de privilegios no fuese tan sencilla sí que conservaría su capacidad de proporcionar seguridad :p Pero si en archivo sólo puede escribir el administrador y no te cuesta hacerte administrador ... :rolleyes:

Salu2

morza2
23-09-2006, 04:40
Eso se llama ALTERNATE DATA STREAM (ADS)

El sistema NTFS tiene una capacidad NO documentada que nos permite usar los ADS . Esta capacidad nos permite asociar informacion a un archivo o directorio. Cuando asociamos un archivo1 a un archivo2, ek archivo2 permanece invariable pero "contiene" en su interior al archivo1. El archivo1 queda oculto a WINDOWS pero sigue existiendo e incluso en caso de ser un ejecutable puede ser ejecutado.

Con esta tecnica se pueden ocultar 4 Gigas en un txt de 2 bytes...y te aseguro que ni el mismo Dios podrá descubrirlo, ni antivirus ni mierda, es asi...

En el link que pasa Smaug dice como hacerlo, aunque no se si es buen texto...asi que voy a tratar de colgar un documento en mi web en algun momento...
En realidad no es de tener miedo, simplemente ser cuidadoso porque luego puedes estar la vida para tatar de desocultar algo...siempre debes probar con alguna pavadilla...por las dudas.
salu2

Poldarn
23-09-2006, 11:38
No no, si mi miedo no es ese, es el pasar de Fat32 a NTFS que nunca lo he hecho y a lo mejor jodo algo

smaug_
23-09-2006, 12:44
Lo maximo que te puede pasar esque pierdas los datos
graba en otra particion o en disco los datos importantes (dulces backups) y hazlo sin miedo, normalmente suele ser seguro.

Poldarn
23-09-2006, 18:16
Lo probare, Gracias.