搜索结果： 数字取证

analyzing-windows-registry-for-artifacts

使用RegRipper、Registry Explorer等工具提取并分析Windows注册表配置单元，以发现用户活动、已安装软件、自启动/持久化条目以及系统被入侵的证据。适用于调查基于注册表的持久化机制、重建用户或系统活动，或对Windows镜像进行DFIR（数字取证与事件响应）分类排查。