Interessanter Beitrag über die Verwendung anfälliger Treiber zum Auslesen der rohen Festplatte eines Windows-Systems und zum Extrahieren von Dateien, ohne diese Dateien jemals direkt zu berühren. Dies ermöglicht anschließend das Auslesen sensibler Dateien wie SAM.hive, SYSTEM.hive und NTDS.dit, während gleichzeitig eine Erkennung durch EDR vollständig vermieden wird. Eingereicht von /u/Dr_Mantis_Tobbogon