Интересная статья о использовании уязвимых драйверов для чтения сырого диска системы Windows и извлечения файлов без прямого доступа к ним. Это позволяет читать конфиденциальные файлы, такие как SAM.hive, SYSTEM.hive и NTDS.dit, полностью избегая обнаружения системами EDR. Опубликовано /u/Dr_Mantis_Tobbogon