ハーラン・カーヴィー

カーヴィーはプラグイン方式のPerlツールRegRipperを書いた。レジストリハイブを解析し、どのUSBデバイスが接続されたか、どのプログラムが実行されたか、どのファイルが最近開かれたかを取り出せる。マイクロソフトが新しい痕跡を増やすたびに拡張できたことが、デジタルフォレンジックで最も広く使われる無料ツールの一つとなった理由である。

著書『Windows Forensic Analysis』（2007年から版を重ねた）と『Windows Registry Forensics』は講座の教材になった。ブログ「Windows Incident Response」は20年近くにわたり、タイムライン分析を重視し、単一のツールを鵜呑みにしないよう説いてきた。活動の場は学界ではなく、コンサルティング会社やサービス企業でのインシデント対応で、文章にもそれが表れている。語られるのは、実際の案件で本当に出てくるものだ。