AlternateStreamView 1.3.2.0

    1万次下载    评分:3.1    版本:1.3.2.0    更新时间:2017-07-14 18:06:03    大小:41.32KB

软件介绍

AlternateStreamView是允许您扫描您的NTFS驱动器，可以查找存储在文件系统中所有隐藏的交换数据流。在扫描和查找交换数据流后，您可以提取这些数据流到指定的文件夹，删除不需要的数据数据流，或者保存数据流列表到文本/html/csv/xml文件。

软件截图

软件官网

https://www.alternate-stream-view.com/

软件综述

AlternateStreamView 是一款用于查看和恢复文件系统备用数据流 (ADS) 的 Windows 实用程序。

优点：

• 免费使用：AlternateStreamView 是一个免费且开源的软件。
• 易于使用：该软件具有直观的界面，即使对于初学者也很容易使用。
• 强大的功能：它可以查看和恢复 NTFS 和 FAT 文件系统中的 ADS。
• 支持命令行：除了图形界面外，它还支持命令行使用，这对于脚本编写和自动化很有用。
• 可移植性：作为一个独立的可执行文件，AlternateStreamView 不需要安装。

缺点：

• 仅限 Windows：它只能在 Windows 操作系统上使用。
• 可能会有误报：该软件有时可能会将合法数据识别为恶意软件，导致误报。
• 有限的 ADS 编辑：尽管它可以查看和恢复 ADS，但它缺乏 ADS 编辑功能。

其他功能：

• 查看文件和文件夹的 ADS 内容
• 恢复被隐藏或加密的文件
• 发现隐藏的恶意软件或 rootkit
• 监视文件系统活动的实时更改

总结：

AlternateStreamView 是一款功能强大且易于使用的工具，可用于查看和恢复 NTFS 和 FAT 文件系统中的备用数据流。它对于 forensics 和恶意软件分析专业人员特别有用，但业余用户也可以轻松使用它来发现隐藏的文件或诊断文件系统问题。