> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/post-exploitation/alternate-data-streams-ads.md).
# Flujos de datos alternativos (ADS)
> Los flujos de datos alternativos (ADS) son una característica de **NTFS** sistemas de archivos en Windows que permite asociar múltiples flujos de datos a un solo archivo. Estos flujos adicionales pueden contener información oculta que no es visible durante la inspección tradicional del archivo. Aprovecharemos esta funcionalidad para descubrir el **bandera root**.
Los atacantes y pentesters pueden usar ADS para:
\***Ocultar archivos maliciosos** (por ejemplo: un ejecutable oculto en un archivo de texto). \***Evitar la detección por parte del antivirus** y de ciertas herramientas de seguridad. \***Mantener la persistencia** en una máquina comprometida.
**Ejemplo con Bloc de notas**:
```sh
notepad test.txt:secret.txt
```
Aquí, `secret.txt` es un archivo oculto adjunto a `test.txt`.
Los archivos ocultos no son visibles con `dir`, pero puedes listarlos con:
```sh
dir /r
```
**Otro ejemplo: inyección de un ejecutable en un ADS**:
```bash
type payload.exe > windowslog.txt:winpeas.txt
```
Esto inserta `payload.exe` en el flujo alternativo `winpeas.txt` adjunto a `windowslog.txt`.
**Ejecución del archivo oculto**:
```sh
start windowslog.txt:winpeas.exe
```
Esto ejecuta `winpeas.exe`, aunque esté oculto en un ADS.
**Creación de un enlace simbólico para la ejecución oculta**
Se puede usar un enlace simbólico para engañar a un usuario y hacer que ejecute un binario oculto.
**Ejemplo**:
```sh
mklink wupadate.exe C:/Temp/windowslog.txt:winpeas.exe
```
Este enlace simbólico `wupdate.exe` apunta al archivo ADS oculto.
```bash
wupdate
```
Si un usuario escribe `wupdate`, `winpeas.exe` el programa se ejecutará.
### **Visualización del contenido de ADS**
#### **1. Comprobación de flujos de datos alternativos (ADS)**
Comprueba si el **hm.txt** archivo del **Administrator** escritorio contiene flujos de datos alternativos. Usa el siguiente comando:
```bash
dir /r C:/Users/Administrator/Desktop/hm.txt
```
Este comando enumera todos los flujos de datos alternativos asociados con el **hm.txt** archivo. Si hay un flujo de datos alternativo presente, se mostrará.
#### **2. Visualización del contenido de un flujo de datos alternativo**
Si encontramos un flujo de datos alternativo asociado con el archivo, nuestras opciones están contenidas en el siguiente comando:
```powershell
more < C:/Users/Administrator/Desktop/hm.txt:root.txt
```
Esto nos permite leer el contenido del **root.txt** flujo y recuperar la **bandera root :)**
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/es/post-exploitation/alternate-data-streams-ads.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.