免費下載Registry Recon完整版本獨立離線安裝程序,適用於Windows。它提供對大量的註冊表數據的訪問。
Registry Recon概述
長期以來,註冊表取證一直被限制在僅分析易於訪問的Windows註冊表,通常一次只能分析一個,這種方式耗時冗長且過時。這個工具不僅僅是另一個註冊表解析器。Arsenal開發了強大的新方法來解析註冊表數據,以便可以重建在Windows系統上存在的註冊表,提供了對註冊表數據隨時間變化的獨特洞察。
它提供對大量已被有效刪除的註冊表數據的訪問,無論是由於良性系統活動、用戶的不正當行為,還是IT人員的重新映像。
Registry Recon的功能
- 直觀高效的工作流程
- 復活早已被遺忘的Windows註冊表
- 訪問大量已刪除的註冊表數據
- 默認以歷史方式顯示獨特的鍵和值
- 無縫訪問所有鍵和值的實例
- 支持Windows還原點和卷影複製
- 能夠在特定時間點查看鍵(及其值)
技術細節和系統要求
- 支持的操作系統:Windows 11、Windows 10、Windows 8.1、Windows 7
- 內存(記憶體):2 GB RAM(建議4 GB RAM)
- 可用硬盤空間:200 MB或更多