RayduceCOMMAND
CREATOR

COMMAND REFERENCE / SOURCE

NTFS 替代資料流清單

sec4_file_streams資料輸入3 個參數

這個指令做什麼?

列出 ADS 名稱與長度,不傾印資料流內容。 唯讀;不修改系統或目標。

PARAMETERS

參數怎麼填?

01

待分析檔案路徑

必填

既有檔案的完整路徑;不會執行該檔案。 必填。

預設/範例留空;必填時請於執行前設定
02

資料流名稱比對

必填

PowerShell 萬用字元;* 表示所有,? 表示任一單字元。 預設/範例:*。 必填。

預設/範例*
03

最多回傳筆數

必填

限制輸出筆數;不會變更資料來源。 範圍:1~5000。 預設/範例:100。 必填。

預設/範例100
← 返回同分類指令