NTFS глубоко: MFT, Alternate Data Streams и временные метки

Разберём, как устроена NTFS изнутри. Заглянем под капот главной таблицы MFT, научимся создавать и находить скрытые файлы в системе, также узнаем, как Windows помечает файлы из интернета, и выясним, почему временные метки файлов на самом деле могут врать. 00:00 Альтернативные потоки данных 01:01 MFT - Master File Table 03:07 Атрибуты MFT 04:27 Свойства ADS в NTFS 06:11 Создание альтернативного потока 09:40 Как хакеры используют ADS и как защититься 10:31 Подмена даты - timestomping