RawHive

RawHive RawHive est un BOF pour Cobalt Strike qui extrait des ruches de registre Windows sélectionnées directement depuis un volume NTFS brut. Il ignore les API de fichiers normales, parcourt les métadonnées NTFS pour trouver les enregistrements de fichiers cibles, et copie les octets directement...