Harlan Carvey
Más información
- País
- Estados Unidos
- Conocido por
- RegRipper, Windows Forensic Analysis
Especialista estadounidense en forense de Windows que enseñó a una generación de investigadores que el registro es un diario que el usuario no sabe que escribe.
Carvey escribió RegRipper, una herramienta en Perl basada en plugins que analiza las colmenas del registro y extrae qué dispositivos USB se conectaron, qué programas se ejecutaron y qué archivos se abrieron hace poco. Se convirtió en una de las herramientas gratuitas más usadas en forense digital precisamente porque podía ampliarse con cada nuevo artefacto que Microsoft tuviera a bien añadir.
Sus libros Windows Forensic Analysis (desde 2007, en varias ediciones) y Windows Registry Forensics son lectura de curso, y su blog "Windows Incident Response" lleva casi dos décadas defendiendo el análisis de líneas temporales y desconfiando de cualquier herramienta única. Ha trabajado en respuesta a incidentes en consultoras y no en la universidad, y se nota: escribe sobre lo que de verdad aparece en los casos reales.