🖥 Репозиторий: libregf — получаем доступ к кустам реестра

libregf — это библиотека для доступа к файлам в формате Windows NT Registry File (REGF), то есть к кустам реестра Windows.

Куст реестра — это группа ключей, подразделов и значений, хранящихся в одном файле на диске.

— Она включает утилиту regfmount, которая монтирует Windows NT Registry File (REGF) в файловую систему и делает ключи реестра доступными для редактирования как простые текстовые файлы.

⏺ Ссылка на GitHub (https://github.com/libyal/libregf?ysclid=miwned603z690852343)

#Forensics #File #Windows

@hackernews_lib