RawHive

RawHive RawHive هي أداة BOF من Cobalt Strike لسحب خلايا التسجيل المحددة في Windows مباشرة من وحدة تخزين NTFS خام. تتجاوز واجهات برمجة التطبيقات العادية للملفات، وتتنقل في بيانات NTFS الوصفية للعثور على سجلات الملفات المستهدفة، وتنسخ البايتات مباشرة من القرص. تبحث حالياً عن:...