Harlan Carvey
Mehr Info
- Land
- USA
- Bekannt für
- RegRipper, Windows Forensic Analysis
Amerikanischer Windows-Forensiker, der einer ganzen Generation von Ermittlern beibrachte, dass die Registry ein Tagebuch ist, von dem die Nutzer nicht wissen, dass sie es führen.
Carvey schrieb RegRipper, ein Plugin-basiertes Perl-Werkzeug, das Registry-Hives auswertet und zeigt, welche USB-Geräte angeschlossen waren, welche Programme liefen und welche Dateien zuletzt geöffnet wurden. Es wurde zu einem der meistgenutzten freien Werkzeuge der digitalen Forensik – gerade weil es sich für jedes neue Artefakt erweitern ließ, das Microsoft gerade einfiel.
Seine Bücher Windows Forensic Analysis (ab 2007, in mehreren Auflagen) und Windows Registry Forensics wurden Kursliteratur, und sein Blog „Windows Incident Response“ plädiert seit fast zwei Jahrzehnten für Timeline-Analyse und dagegen, sich auf ein einzelnes Werkzeug zu verlassen. Er arbeitete in der Incident Response bei Beratungs- und Dienstleistungsfirmen statt an der Universität, und das merkt man: Es geht um das, was in echten Fällen tatsächlich auftaucht.