ntfsDump

ntfsDump NTFSパーティションで構成されたボリュームから、rawボリュームを読み取ってNTFS構造を解析し、ファイルをコピーするために使用します。 類似: https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1 参照:https://www.codeproject.com/Articles/81456/An-NTFS-Parser-Lib...