Registry Ripper es un programa de software portátil para analizar automáticamente Registry Hives. Analizará una colmena seleccionada del Registro y exportará los resultados a un documento de texto seleccionado. Las colmenas del registro están bloqueadas por el sistema operativo Windows, lo que significa que es necesario copiarlas o acceder a ellas antes de que el sistema operativo se ejecute. Esto se puede hacer con un Live CD o arrancando en otro sistema operativo que pueda acceder a la partición de Windows.
La mayoría de las colmenas del Registro se encuentran en el directorio de configuración de Windows 32, pero algunas en otras ubicaciones como Documento y Configuración. Para analizar la colmena NTuser se carga el archivo NTUSER.DAT que se encuentra en el directorio NDocuments and Settingsusername, se selecciona un nombre para el documento de texto en el segundo paso, se selecciona ntuser en la lista de plugins y se pulsa el botón Rip It.
El análisis guardará varias informaciones del sistema en el documento de texto que dependen de la colmena del Registro analizada. El análisis de la colmena NTuser revelará, por ejemplo, información sobre el nombre de usuario de inicio de sesión, las aplicaciones instaladas, el sistema y las unidades remotas, varias listas de archivos recientes, los programas a los que se ha accedido recientemente y el software que se iniciará con el sistema informático.
Registry Ripper es un analizador de Registro que requiere cierto conocimiento sobre la ubicación de las diferentes colmenas del Registro en el sistema informático. Se dirige claramente a los usuarios más avanzados y puede proporcionar al usuario todo tipo de información útil sobre un sistema informático y sus usuarios.
Anuncio
Publicaciones relacionadas:
Windows 10 versión 1809 plagado de otro problema de pérdida de datos 
Cómo configurar la reproducción automática en Windows 10 
Desactivar las barras de desplazamiento de ocultación de Windows 10 
KB4100403 actualización acumulativa para Windows 10 versión 1803 
Bloquear las actualizaciones de Windows 10 con StopUpdates10 
Rumores de Windows 10 S y S Mode 
Sincronizador USB 
Analogía del salvapantallas del PC 
Crear una lista de todas las revisiones de Windows instaladas 
Actualización de Microsoft Office Live Update 
Servidor rápido de pruebas y depuración de PHP Escritorio 360