Package: reglookup (1.0.1+svn287-9.1) [debports]

utilitário para análise de registro baseado em Windows NT

RegLookup é um sistema para direcionar a análise de arquivos de registro baseados em Windows NT, fornecendo ferramentas de linha de comando, um API C e um módulo Python para acesso a estruturas de dados de registro. O projeto tem como foco o fornecimento de ferramentas para investigações forenses digitais (embora seja útil para muitos propósitos) e inclui algoritmos para recuperação de estruturas de dados apagadas dos hives de registro.

Atualmente o programa permite a leitura de um registro inteiro e o retorno em um formato (quase) padronizado, com marcações. Ele também fornece recursos para filtragem de resultados baseada em caminhos do registro e tipos de dados. O pacote fornece os seguintes comandos: reglookup, reglookup-recover e reglookup- timeline.

This page is also available in the following languages (How to set the default document language):