ntfsDump

يُستخدم لنسخ ملف من وحدة تخزين مقسّمة بنظام NTFS من خلال قراءة وحدة التخزين الخام وتحليل هياكل NTFS.

مشابه لـ https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1

المرجع:https://www.codeproject.com/Articles/81456/An-NTFS-Parser-Lib