UnderlayCopy

UnderlayCopy UnderlayCopy est un utilitaire PowerShell pour l'acquisition NTFS de bas niveau et l'extraction d'artefacts système protégés et verrouillés par exemple : SAM , SYSTEM , NTDS.dit , les ruches du registre et autres fichiers normalement inaccessibles pendant que Windows est en cours...

ntfsDump

ntfsDump Utiliser pour copier un fichier depuis un volume partitionné en NTFS en lisant le volume brut et en analysant les structures NTFS. Similaire à https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1 Référence :...