套件：reglookup（1.0.1+svn287-9.1）

[ 原始碼： reglookup  ]

utility to analysis for Windows NT-based registry

RegLookup is a system to direct analysis of Windows NT-based registry files providing command line tools, a C API, and a Python module for accessing registry data structures. The project has a focus on providing tools for digital forensics investigations (though is useful for many purposes), and includes algorithms for retrieving deleted data structures from registry hives.

Currently the program allows one to read an entire registry and output it in a (mostly) standardized, quoted format. It also provides features for filtering of results based on registry path and data type. The package provides the following commands: reglookup, reglookup-recover and reglookup-timeline.

標籤: 系統管理: 調查和回復, 使用者介面: 命令行, 角色: role::program, security::forensics, Purpose: 資料轉換, 支援的格式: 需要一個額外的標籤

其他與 reglookup 有關的套件

• dep: libc6 (>= 2.34) [除 alpha, ia64, sh4]

  GNU C 函式庫：共用函式庫
  同時作為一個虛擬套件由這些套件填實： libc6-udeb

  dep: libc6 (>= 2.37) [sh4]

• dep: libc6.1 (>= 2.34) [alpha]

  GNU C 函式庫：共用函式庫
  同時作為一個虛擬套件由這些套件填實： libc6.1-udeb

  dep: libc6.1 (>= 2.37) [ia64]

• dep: libregfi1t64 (>= 1.0.1)

  utility to analysis for Windows NT-based registry (shared library)

• dep: libtalloc2 (>= 2.0.4~git20101213)

  hierarchical pool based memory allocator

下載 reglookup

下載可用於所有硬體架構的

硬體架構	套件大小	安裝後大小	檔案
alpha （非官方移植版）	25。5 kB	158。0 kB	[檔案列表]
amd64	25。1 kB	86。0 kB	[檔案列表]
arm64	24。5 kB	158。0 kB	[檔案列表]
armel	24。6 kB	72。0 kB	[檔案列表]
armhf	23。6 kB	64。0 kB	[檔案列表]
hppa （非官方移植版）	25。7 kB	82。0 kB	[檔案列表]
i386	26。0 kB	76。0 kB	[檔案列表]
ia64 （非官方移植版）	28。3 kB	101。0 kB	[檔案列表]
m68k （非官方移植版）	23。4 kB	76。0 kB	[檔案列表]
mips64el	24。2 kB	160。0 kB	[檔案列表]
ppc64 （非官方移植版）	26。6 kB	158。0 kB	[檔案列表]
ppc64el	26。3 kB	158。0 kB	[檔案列表]
riscv64	25。4 kB	74。0 kB	[檔案列表]
s390x	24。3 kB	74。0 kB	[檔案列表]
sh4 （非官方移植版）	27。1 kB	156。0 kB	[檔案列表]
sparc64 （非官方移植版）	23。5 kB	2，082。0 kB	[檔案列表]
x32 （非官方移植版）	25。4 kB	80。0 kB	[檔案列表]