Харлан Карви

Карви написал RegRipper — плагинный инструмент на Perl, который разбирает кусты реестра и вытаскивает, какие USB-устройства подключали, какие программы запускали и какие файлы недавно открывали. Он стал одним из самых распространённых бесплатных инструментов цифровой криминалистики именно потому, что его можно расширять под каждый новый артефакт, который Microsoft добавляет в систему.

Его книги Windows Forensic Analysis (с 2007 года, несколько изданий) и Windows Registry Forensics стали учебным чтением, а блог «Windows Incident Response» почти два десятилетия доказывает ценность анализа временной шкалы и недоверия к любому единственному инструменту. Он занимался реагированием на инциденты в консалтинговых и сервисных компаниях, а не в науке, и это чувствуется: он пишет о том, что действительно встречается в настоящих делах.