Package: reglookup (1.0.1+svn287-9)

Redskab til at analysere Windows NT-baserede registeringsfiler

RegLookup er et system til direkte analyse af Windows NT-baserede registreringsfiler, der tilbyder værktøjer for kommandolinjen, en C API og et Pythonmodul for tilgang til registreringernes datastrukturer. Projektet har fokus på at tilbyde værktøjer for digitale kriminaltekniske undersøgelser (er dog nyttig til mange formål) og inkluderer algoritmer for fremskaffelse af slettede datastrukturer fra »registry hives«.

Aktuelt tillader programmet at læse en hel registreringsfil og udsende den i et (hovedsagelig) standardiseret og citeret format. Programmet tilbyder også funktioner for filtrering af resultater baseret på registreringssti og datatype. Pakken tilbyder de følgende kommandoer: reglookup, reglooup- recover og reglookup-timeline.

Tags: System Administration: Forensics and Recovery, User Interface: Command Line, Role: role::program, security::forensics, Purpose: Data Conversion, Supports Format: Need an extra tag

This page is also available in the following languages (How to set the default document language):