
Zum Kopieren einer Datei von einem NTFS-partitionierten Volume, indem das Raw-Volume gelesen und die NTFS-Strukturen analysiert werden.
Mit diesem Tool kann eine Datei von einem NTFS-partitionierten Volume kopiert werden, indem das Raw-Volume gelesen und die NTFS-Strukturen analysiert werden.
Ähnlich wie https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1
Referenz:https://www.codeproject.com/Articles/81456/An-NTFS-Parser-Lib