UnderlayCopy_bof
BOF для Havoc, копирующий заблокированные файлы Windows (SAM, SYSTEM, NTDS.dit) посредством прямого анализа MFT — без использования VSS, API реестра и PowerShell