Harlan Carvey
Daha fazla bilgi
- Ülke
- ABD
- Bilinen işi
- RegRipper, Windows Forensic Analysis
Bir kuşak soruşturmacıya kayıt defterinin, kullanıcıların tuttuğunu bilmediği bir günlük olduğunu öğreten Amerikalı Windows adli bilişim uzmanı.
Carvey, kayıt defteri kovanlarını ayrıştıran ve hangi USB aygıtlarının takıldığını, hangi programların çalıştığını, hangi dosyaların yakın zamanda açıldığını çıkaran, eklenti tabanlı bir Perl aracı olan RegRipper'ı yazdı. Microsoft'un eklediği her yeni artefakt için genişletilebildiğinden, adli bilişimin en yaygın kullanılan ücretsiz araçlarından biri oldu.
Windows Forensic Analysis (2007'den itibaren birçok baskıyla) ve Windows Registry Forensics kitapları ders kitabı oldu; "Windows Incident Response" blogu yaklaşık yirmi yıldır zaman çizelgesi analizini savunuyor ve tek bir araca güvenmeye karşı çıkıyor. Akademide değil, danışmanlık ve hizmet firmalarında olay müdahalesi yaptı; yazılarında bu fark belli: gerçek vakalarda gerçekten ne çıktığını anlatıyor.