Harlan Carvey

Carvey skrev RegRipper, ett Perl-verktyg som tolkar registerfiler med insticksmoduler och plockar ut vad som kopplats in via USB, vilka program som startats och vilka filer som öppnats nyligen. Det blev ett av de mest använda gratisverktygen inom digital forensik, just för att det gick att utöka för varje ny artefakt Microsoft råkade lägga till.

Böckerna Windows Forensic Analysis (från 2007, i flera upplagor) och Windows Registry Forensics blev kursläsning, och bloggen "Windows Incident Response" har i nästan två decennier argumenterat för tidslinjeanalys och mot att lita på ett enda verktyg. Han har arbetat med incidenthantering i konsult- och tjänsteföretag snarare än i akademin, och det märks: texterna handlar om vad som faktiskt hittas i verkliga ärenden.