前言：上周小知给大家分享了一般常见的日志的分析方法，有读者私信小知说还有一类日志呢说之前工作中遇到要分析NTFS文件系统的日志。可能很多人都不知道NTFS文件系统也可以进行日志分析，今天就给大家介绍一...

沙漏安全团队欢迎真正热爱技术的你！前言最近做题遇到了几个是NTFS数据流隐写的题目，感觉很有趣，就深入的学习一下。知识面较浅。什么是NTFS数据流？NTFS交换数据流（alternate data s...