Analyzátor registru
- Kategorie: Software
Registry Ripper je přenosný softwarový program pro automatickou analýzu podregistrů. Analyzuje vybraný podregistr registru a výsledky exportuje do vybraného textového dokumentu. Registrační podregistry jsou uzamčeny operačním systémem Windows, což znamená, že je nutné je zkopírovat nebo přistupovat před spuštěním operačního systému. To lze provést pomocí Live CD nebo spuštěním do jiného operačního systému, který má přístup k oddílu Windows.
Většina podregistrů registru je umístěna v adresáři Windows system32 config, ale jiná v jiných umístěních, jako je Dokument a Nastavení. K analýze úlu NTuser by bylo možné načíst soubor NTUSER.DAT, který je umístěn v adresáři Documents and Settings username , vyberte název textového dokumentu ve druhém kroku, vyberte ntuser ze seznamu pluginů a klikněte na Rip It knoflík.
Analýza uloží do textového dokumentu různé systémové informace, které závisí na analyzovaném podregistru registru. Analýza úlu NTuser odhalí například informace o přihlašovacím uživatelském jménu, nainstalovaných aplikacích, systémových a vzdálených jednotkách, různých seznamech posledních souborů, programech, které byly nedávno zpřístupněny, a softwaru, který se spustí s počítačovým systémem.
Registry Ripper je analyzátor registru, který vyžaduje určité znalosti o umístění různých podregistrů registru v počítačovém systému. Jasně se zaměřuje na pokročilejší uživatele a může uživateli poskytnout všechny druhy užitečných informací o počítačovém systému a jeho uživatelích.