资源截图

免费下载适用于 Windows 的Registry Recon 完整版独立离线安装程序。它提供对大量注册表数据的访问。

注册表侦查概述

注册表取证长期以来一直只分析易于访问的 Windows 注册表，通常一次一个，采用一种不必要的耗时且过时的方式。该工具不仅仅是另一个注册表解析器。 Arsenal 开发了强大的新方法来解析注册表数据，以便可以重建 Windows 系统上存在的注册表，从而提供对注册表数据如何随时间变化的独特见解。

它提供对已被有效删除的大量注册表数据的访问，无论删除是由于良性系统活动、用户的不当行为，还是 IT 人员重新映像而发生的。

Registry Recon 的功能

• 直观高效的工作流程
• 早已被遗忘的 Windows 注册表的复活
• 访问大量已删除的注册表数据
• 默认情况下以历史方式显示唯一的键和值
• 无缝访问键和值的所有实例
• Windows 还原点和卷影复制支持
• 能够在特定点查看键（及其值）时间

技术细节和系统要求

• 支持的操作系统：Windows 11、Windows 10、Windows 8.1、Windows 7
• RAM（内存）：2 GB RAM（建议 4 GB）
• 可用硬盘空间：200 MB 或更多