Package: reglookup (1.0.1+svn287-9)

[ Source: reglookup  ]

Redskab til at analysere Windows NT-baserede registeringsfiler

RegLookup er et system til direkte analyse af Windows NT-baserede registreringsfiler, der tilbyder værktøjer for kommandolinjen, en C API og et Pythonmodul for tilgang til registreringernes datastrukturer. Projektet har fokus på at tilbyde værktøjer for digitale kriminaltekniske undersøgelser (er dog nyttig til mange formål) og inkluderer algoritmer for fremskaffelse af slettede datastrukturer fra »registry hives«.

Aktuelt tillader programmet at læse en hel registreringsfil og udsende den i et (hovedsagelig) standardiseret og citeret format. Programmet tilbyder også funktioner for filtrering af resultater baseret på registreringssti og datatype. Pakken tilbyder de følgende kommandoer: reglookup, reglooup- recover og reglookup-timeline.

Tags: System Administration: Forensics and Recovery, User Interface: Command Line, Role: role::program, security::forensics, Purpose: Data Conversion, Supports Format: Need an extra tag

Other Packages Related to reglookup

• dep: libc6 (>= 2.4)

  GNU C-bibliotek: Delte biblioteker
  also a virtual package provided by libc6-udeb

• dep: libregfi1 (>= 1.0.1)

  utility to analysis for Windows NT-based registry (shared library)

• dep: libtalloc2 (>= 2.0.4~git20101213)

  hierarkisk puljebaseret hukommelsesallokator

Download reglookup

Download for all available architectures

Architecture	Package Size	Installed Size	Files
armhf	25.6 kB	66.0 kB	[list of files]