NTFS Stream Explorer

NTFS Stream Explorer - это программа для работы с альтернативными файловыми потоками NTFS и другими системными потоками, в том числе с расширенными атрибутами. Функции программы. Программа может создавать, удалять, переименовывать файловые потоки NTFS (alternate data streams). Поддерживается импорт содержимого потока из файла и экспорт потока во внешний файл. Поток NTFS можно запустить как процесс.

Возможно создавать, удалять и переименовывать расширенные атрибуты (extended attributes, EA) у файлов на разделах с файловыми системами NTFS и FAT16. При создании атрибута можно задать его флаг свойств. Программа отображает в своём списке системные потоки NTFS. Их содержимое можно экспортировать во внешний файл. Для системных потоков типа $OBJECT_ID поддерживается просмотр их внутренней структуры (4 идентификатора GUID). Доступно также удаление идентификатора объекта. Расширенную часть идентификатора можно переписывать собственными данными.

Для системных потоков типа $REPARSE_DATA (точки повторной обработки) также поддерживается просмотр внутренней структуры. Можно посмотреть информацию о символьной ссылке, символьной связи или точки монтирования. Для точек повторной обработки иных типов доступен просмотр их GUID и экспорт двоичной информации в файл. Возможно также удаление у файла прикреплённой к нему reparse-информации. Можно создать точку повторной обработки собственного типа. С помощью встроенного сканера потоков можно обнаружить потоки, присутствующие в системе и удалить их все сразу. Или можно открыть файл, содержащий найденные потоки NTFS, чтобы исследовать их подробнее.