RawHive

RawHive RawHive는 원시 NTFS 볼륨에서 직접 선택된 Windows 레지스트리 하이브를 가져오는 Cobalt Strike BOF입니다. 일반 파일 API를 건너뛰고 NTFS 메타데이터를 탐색하여 대상 파일 레코드를 찾은 다음 디스크에서 직접 바이트를 복사합니다. 현재 다음을 찾습니다: C:\Windows\System32\config\SAM C:\Windows\System32\config\SYSTEM C:\Windows\System32\config\SECURITY C:\Windows\NTDS\ntds.dit 호스트가...