Harlan Carvey

Carvey schreef RegRipper, een op plug-ins gebaseerde Perl-tool die registerhives uitleest en laat zien welke usb-apparaten zijn aangesloten, welke programma's draaiden en welke bestanden recent zijn geopend. Het werd een van de meest gebruikte gratis hulpmiddelen in de digitale forensica, juist omdat het kon worden uitgebreid voor elk nieuw artefact dat Microsoft toevoegde.

Zijn boeken Windows Forensic Analysis (vanaf 2007, in meerdere edities) en Windows Registry Forensics werden verplichte literatuur, en zijn blog 'Windows Incident Response' pleit al bijna twintig jaar voor tijdlijnanalyse en tegen blind vertrouwen op één enkele tool. Hij werkte in incidentrespons bij adviesbureaus en dienstverleners in plaats van in de academische wereld, en dat merk je: het schrijven gaat over wat er in echte zaken daadwerkelijk bovenkomt.