OfflineRegistryView 1.05
Ferramenta gratuita e portatile che consente di visualizzare ed estrarre dati dai file del Registro di Windows.
Descrizione
OfflineRegistryView è uno strumento gratuito e portatile che consente di visualizzare ed estrarre dati da file del Registro di Windows (come SYSTEM, SOFTWARE, NTUSER.DAT) senza la necessità di caricare il Registro attivo del sistema operativo. Permette di analizzare hives del Registro di un sistema offline, come quelli trovati in backup, dischi esterni o immagini di sistemi corrotti.
Caratteristiche Principali:
- Visualizzazione di hives offline: Apre file di Registro (hives) di sistemi Windows senza doverli caricare nel sistema attuale.
- Navigazione strutturata: Mostra la struttura di chiavi, sottochiavi e valori del Registro in un'interfaccia grafica simile all'Editor di Registro di Windows (regedit).
- Esportazione di dati: Consente di esportare chiavi e valori in formati come .reg, testo o HTML per un'analisi successiva.
- Ricerca dettagliata: Offre funzionalità di ricerca per localizzare chiavi, valori o dati specifici nel hive.
- Informazioni dettagliate: Mostra dettagli come tipo di valore (REG_SZ, REG_DWORD, ecc.), dati associati e timestamp, quando disponibili.
- Supporto a più hives: Può caricare più file di Registro simultaneamente per confronto o analisi.
- Leggero e portatile: Non richiede installazione e può essere eseguito da una chiavetta USB.
Screenshot
