Harlan Carvey

Carvey a écrit RegRipper, un outil Perl à greffons qui analyse les ruches du registre et en extrait les périphériques USB connectés, les programmes lancés et les fichiers ouverts récemment. Il est devenu l'un des outils gratuits les plus utilisés en investigation numérique, justement parce qu'on pouvait l'étendre à chaque nouvel artefact que Microsoft avait la bonne idée d'ajouter.

Ses livres Windows Forensic Analysis (depuis 2007, en plusieurs éditions) et Windows Registry Forensics sont devenus des lectures de cours, et son blog « Windows Incident Response » plaide depuis près de vingt ans pour l'analyse de chronologie et contre la confiance aveugle dans un outil unique. Il a travaillé en réponse à incident dans des cabinets de conseil et des sociétés de services plutôt qu'à l'université, et cela se sent : ses écrits parlent de ce qu'on trouve réellement dans les dossiers.