Registry Recon官方版是一款非常不错的注册表分析工具,Registry Recon官方版界面简洁,功能强大,可以对电脑注册表数据进行深入分析,为用户提供一些注册表数据,使用起来简单便捷。
软件特色
1、直观,高效的工作流程
2、Windows注册管理机构的复活早已被遗忘
3、访问大量已删除的注册表数据
4、默认以历史方式显示的唯一键和值
5、无缝访问所有键和值实例
6、Windows还原点和卷影复制支持
7、Registry Recon官方版能够在特定时间点查看键(及其值)
功能介绍
1、活动记忆
从Windows XP,Vista,7,8 / 8.1和10个休眠文件重建活动内存
2、休眠松弛
只有适当支持提取多种类型和级别的休眠松弛的工具
3、NTFS元数据
自动恢复有价值的NTFS元数据
4、完成安装
在Windows上将磁盘映像和虚拟机的内容装载为完整或“真实”磁盘
5、法医特征
临时写支持,假磁盘签名,CLI版本等
6、卷影副本
在磁盘映像中快速安装所有卷影副本(VSC)
7、一键式收获
从法医图像中高效收集活动,备份甚至删除的Windows注册表配置单元
8、注册表重建
不仅可以自动重建活动注册表,还可以自动重建以前Windows安装中的注册表
9、侦察视图
利用大量注册表信息的强大功能,了解注册管理机构如何随着时间的推移而发生变化
常见问题
1、如果注册表被覆盖,它是否可以重新启用注册表?
重要的是要记住,在计算机取证的背景下,“删除”和“覆盖”是两个非常不同的东西。Registry Recon通常非常成功地重建已删除且仅存在于未分配(已删除)空间中的注册表。但是,如果注册表已被覆盖,则它不能重建注册表 - 例如,如果已使用数据清理工具覆盖未分配的空间。
2、可以在Registry Recon中添加哪些证据?
Registry Recon支持在EnCase(E01)和原始(dd)格式,VHD磁盘映像,物理安装的从驱动器以及目录内容中添加取证映像作为证据。
3、我在向Registry Recon添加证据时遇到了麻烦,出了什么问题?
某些计算机取证应用程序可能会干扰物理驱动器作为Registry Recon的证据添加,因此Arsenal建议在添加证据时不要使用它们。
4、什么是Microsoft Windows注册表?
Registry是一个复杂的生态系统,采用数据库形式,包含与运行Microsoft Windows的计算机系统上的硬件,软件和用户相关的信息。在最基本的层面上,注册表由“键”和“值”组成,它们在某些方面与文件夹和文件类似。对此信息的分析揭示了最近访问过的文件的名称,上次运行应用程序的时间,连接可移动存储设备的人员等等。在Windows操作期间不断引用注册表,因此可以始终在磁盘和实时内存中找到大量的注册表数据。
墨记PC版官方最新版是一款简单好用的日记软件,该软件不仅能够多平台进行使用,还拥有简单好用的图文编辑功能,让用户能够更好地进行操作。墨记PC版官方最新版支持离线使用,没有网络也可以写日...
360亿方云电脑版是专业好用的云存储与协作软件,提供了超大的存储空间,满足不同用户的存储需求,还支持实时同步,简单便捷。360亿方云电脑版拥有智能的AI文档助手,能够结合各岗位工作需要,全...
360安全浏览器15,全新升级,搭载Chromium114内核,提升了性能,网页加载的速度更快。360安全浏览器15给用户们提供阅读编辑器、AI写作、截图OCR、登录管家等多项功能,满足用户的各种使用需求。...
腾讯会议是一款适合多种工作会议场景的软件,帮助企业开一个高效,低成本更有价值的会议。腾讯会议采用先进的音视频技术,打破时空障碍,满足企业用户的工作沟通需求,让企业用户轻松参与各种会...
联想个人云(原数据守护者)电脑版提供了大容量的云存储空间,支持用户存储和备份各种类型文件。联想个人云(原数据守护者)电脑版采用先进的加密技术,确保数据安全性,用户也可以随时随地访问、分...
小智双核浏览器是一款很实用的浏览器软件,软件启动速度快,界面十分简洁,完美双核,是速度与兼容性的王者,还支持安装谷歌插件拓展程序、自定义主页、主题皮肤更换和快速划词翻译功能,大大的...
发表评论
共0条
评论就这些咯,让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点,不代表系统之家立场