Windows NTFS 滲透測試技巧

來自 SEC Consult 的一篇文章《Pentester’s Windows NTFS Tricks Collection》,內容收錄了多項與 NTFS 檔案系統有關的奇技淫巧。例如 Windows 預設不允許以只有英文句點(.)的方式來命名檔案或資料夾,但文中提供了規避的手法,來建立出名稱只含句點的資料夾。

 

儘管文章的寫作主旨其實是資訊安全相關的議題,對於一般使用者而言,應該較不具實用性。但若手上的 NTFS 檔案目錄遭逢到一些靈異現象時,或許文中的資訊可以提供一些線索也說不定。

 

分類: