취약한 드라이버를 사용하여 Windows 시스템의 원시 디스크를 읽고 파일에 직접 접근하지 않고 파일을 추출하는 방법에 대한 흥미로운 글입니다. 이를 통해 SAM.hive, SYSTEM.hive, NTDS.dit와 같은 민감한 파일을 읽을 수 있으며, EDR 탐지를 완전히 피할 수 있습니다. /u/Dr_Mantis_Tobbogon 님이 제출하셨습니다.