Harlan Carvey

Carvey escreveu o RegRipper, uma ferramenta em Perl baseada em plugins que analisa os hives do registro e extrai quais dispositivos USB foram conectados, quais programas rodaram e quais arquivos foram abertos recentemente. Tornou-se uma das ferramentas gratuitas mais usadas em perícia forense digital, justamente porque podia ser estendida a cada novo artefato que a Microsoft resolvia acrescentar.

Seus livros Windows Forensic Analysis (desde 2007, em várias edições) e Windows Registry Forensics viraram leitura de curso, e seu blog "Windows Incident Response" passou quase duas décadas defendendo a análise de linha do tempo e desconfiando de qualquer ferramenta isolada. Ele atuou em resposta a incidentes em consultorias e empresas de serviços, não na academia, e isso se nota: o que ele escreve é sobre o que realmente aparece em casos reais.