Liberado Registry Decoder 1.3

Foi liberada a versão 1.3 do Registry Decoder. Neste lançamento, houve uma série de correções de bugs relacionados ao processamento do System Restore de imagens de disco, além de uma série de novos plugins a partir de Kevin Moore. Para quem ainda não conhece essa importante utilitário, Registry Decoder é uma ferramenta open source, e serve como grande fundamento para o futuro dos registros e das pesquisas forenses.





Além disso, Registry Decoder é uma ferramenta para Automated Acquisition, Analysis e Reporting of Windows Registry Contents. Alguns componentes do aplicativo utilizam outros projetos de código aberto como The Sleuthkit, PyTSK, RegLookup e PyQt. O restantes das suas funcionalidades foram escritas por desenvolvedores de soluções da Digital Forensics. Ressaltando que o principal deste utilitário é integrar todos os registros de análise realizadas em uma ferramenta unificada, e fornecer uma plataforma para o novo registro relacionado à pesquisa. Ele foi projetado para ser útil aos analistas, investigadores e peritos forenses computacionais de todos os níveis.


Saiba Mais:

[1] Registry Coder 1.3 http://www.pentestit.com/update-registry-decoder-13/