Harlan Carvey

Carvey napisał RegRipper, oparte na wtyczkach narzędzie w Perlu, które parsuje ule rejestru i wyciąga z nich informacje o podłączanych urządzeniach USB, uruchamianych programach i ostatnio otwieranych plikach. Stało się jednym z najczęściej używanych darmowych narzędzi informatyki śledczej właśnie dlatego, że dało się je rozszerzać o każdy nowy artefakt, który Microsoft akurat dodał.

Jego książki Windows Forensic Analysis (od 2007 roku, w kilku wydaniach) i Windows Registry Forensics stały się lekturą kursową, a blog „Windows Incident Response" od blisko dwóch dekad przekonuje do analizy osi czasu i do niepolegania na żadnym pojedynczym narzędziu. Zajmował się reagowaniem na incydenty w firmach doradczych i usługowych, a nie na uczelni — i to widać: pisze o tym, co naprawdę wychodzi w prawdziwych sprawach.