mailorder

Mail Order Il servizio di licenza Nalpeiron NLSSRV32.exe viene installato come parte di alcune installazioni software per gestire operazioni privilegiate di licenza software. È abbinato a un componente client filechck.dll che comunica con il servizio tramite mailslot da qui il nome. Le chiamate a...

RawHive

RawHive RawHive è un BOF di Cobalt Strike per estrarre selezionati alvei del registro di Windows direttamente da un volume NTFS grezzo. Salta le normali API dei file, esamina i metadati NTFS per trovare i record di file di destinazione e copia i byte direttamente dal disco. Attualmente cerca:...