Package: reglookup (1.0.1+svn287-9)

[ Source: reglookup  ]

Windows NT 기반 레지스트리 분석 유틸리티

RegLookup은 레지스트리 데이타 구조에 액세스하기 위한 명령행 도구, C API, 파이썬 모듈을 제공하여 Windows NT 기반 레지스트리 파일을 직접 분석하는 시스템입니다. 이 프로젝트는 (다양한 목적에 유용하지만) 디지탈 포렌식 조사를 위한 도구 제공에 그 중점을 두고 있으며, 레지스트리 하이브에서 삭제된 데이타 구조를 검색하는 알고리즘을 포함합니다.

현재 프로그램은 전체 레지스트리를 읽고 (대부분) 표준화된 인용 형식으로 출력할 수 있습니다. 또한 레지스트리 경로 및 데이타 타입에 따라 결과를 필터링하는 기능도 제공합니다. 패키지는 다음 명령들을 제공합니다; reglookup, reglookup-recover, reglookup-timeline

Tags: System Administration: Forensics and Recovery, User Interface: Command Line, Role: role::program, security::forensics, Purpose: Data Conversion, Supports Format: Need an extra tag

Other Packages Related to reglookup

• dep: libc6 (>= 2.4)

  GNU C 라이브러리: 공유 라이브러리
  also a virtual package provided by libc6-udeb

• dep: libregfi1 (>= 1.0.1)

  utility to analysis for Windows NT-based registry (shared library)

• dep: libtalloc2 (>= 2.0.4~git20101213)

  계층형 풀을 기반으로 하는 메모리 할당자

Download reglookup

Download for all available architectures

Architecture	Package Size	Installed Size	Files
armhf	25.6 kB	66.0 kB	[list of files]