Package: reglookup (1.0.1+svn287-9)

[ Source: reglookup  ]

utilitário para análise de registro baseado em Windows NT

RegLookup é um sistema para direcionar a análise de arquivos de registro baseados em Windows NT, fornecendo ferramentas de linha de comando, um API C e um módulo Python para acesso a estruturas de dados de registro. O projeto tem como foco o fornecimento de ferramentas para investigações forenses digitais (embora seja útil para muitos propósitos) e inclui algoritmos para recuperação de estruturas de dados apagadas dos hives de registro.

Atualmente o programa permite a leitura de um registro inteiro e o retorno em um formato (quase) padronizado, com marcações. Ele também fornece recursos para filtragem de resultados baseada em caminhos do registro e tipos de dados. O pacote fornece os seguintes comandos: reglookup, reglookup-recover e reglookup- timeline.

Tags: System Administration: Forensics and Recovery, User Interface: Command Line, Role: role::program, security::forensics, Purpose: Data Conversion, Supports Format: Need an extra tag

Other Packages Related to reglookup

• dep: libc6 (>= 2.4)

  GNU Biblioteca C: Bibliotecas compartilhadas
  also a virtual package provided by libc6-udeb

• dep: libregfi1 (>= 1.0.1)

  utility to analysis for Windows NT-based registry (shared library)

• dep: libtalloc2 (>= 2.0.4~git20101213)

  alocador de memória baseado em um conjunto hierárquico

Download reglookup

Download for all available architectures

Architecture	Package Size	Installed Size	Files
armhf	25.6 kB	66.0 kB	[list of files]