regrippy:RegRipper的基于Python-3的现代替代品

regrippy-RegRipper的现代Python 3替代品 这是RegRippy的公共GitHub存储库 我们知道存在 ，它具有相似的目标。 这两个项目是并行开发的，当我们开始开发它时，我们还没有发现像RegRippy这样的其他项目。 描述 RegRip py是一个框架，用于从Windows注册表配置单元读取和提取有用的取证数据。 它是现代Python 3中开发的的替代产品。它利用William Ballenthin的访问原始注册表配置单元。 该项目的目标是提供一个框架，用于在事件响应场景中快速轻松地开发自己的插件。 该工具将尽最大努力避免出现故障，并Swift为您提供可用数据： # Get the computer name $ regrip.py --root /mnt/evidence/C compname JOHN-DESKTOP # Get URLs typed i