Ecco un programma interessante per windows che permette di vedere gli alternate data streams (file o porzioni di file invisibili normalmente).
Per chi non lo sapesse gli alternate data streams sono in origine porzioni di file che vengono memorizzati sulla MFT o comunque sono porzioni nascoste di file e sono disponibili solo per i fylesystem NTFS.
Stream Explorer è un programma che permette di vedere molto semplicemente che tipo di flusso di dati alternativi contiene il/i file/s, supporta tutti i tipi di files con la dimensione massima di 2 GB.
Nell' imagine si può vedere (sulla sinistra) che nella presentazione che ho "apero" ci sono: la presentazione che è <default>, i descrittori di protezione che è il <no name> in alto e gl'identificatori dell'oggetto il <no name> in basso, se scaricate il programma c'è la legenda che spiega tutti i simboli .
Qui potete fare il download di Stream Explorer compatibile con windows NT 4.0, 2000, XP, 2003 e Vista.