Package: reglookup (1.0.1+svn287-9.1)

utilità per analisi del registro basato su Windows NT

RegLookup è un sistema per analisi diretta di file di registro basati su Windows NT che fornisce strumenti a riga di comando, un'API C e un modulo Python per accedere alle strutture dati dei registri. Il progetto si focalizza nel fornire strumenti per investigazioni forensi digitali (sebbene sia utile per molti scopi), e include algoritmi per il recupero di strutture dati cancellate da hive di registro.

Attualmente il programma permette di leggere un intero registro e di riprodurlo in output in un formato (per lo più) standardizzato. Fornisce anche funzionalità per filtrare i risultati in base al percorso nel registro e al tipo di dati. Il pacchetto fornisce i seguenti comandi: reglookup, reglookup-recover e reglookup-timeline.

Tags: System Administration: Forensics and Recovery, User Interface: Command Line, Role: role::program, security::forensics, Purpose: Data Conversion, Supports Format: Need an extra tag

This page is also available in the following languages (How to set the default document language):