ntfsDump

Utilizzato per copiare un file da un volume partizionato NTFS leggendo il volume grezzo e analizzando le strutture NTFS.

Simile a https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1

Riferimento:https://www.codeproject.com/Articles/81456/An-NTFS-Parser-Lib