fingerprint

fingerprint 监控Windows中的注册表和文件更改 - 针对Windows注册表和文件的取证分析 "fingerprint" 记录 Windows 系统在文件和注册表方面的状态。 此类指纹可相互比较，以发现所有已更改的数据。 可借助 procmon 日志文件来缩小数据范围，从而查看是哪个进程导致了更改。 Procmon 日志文件可进行过滤，仅显示已更改文件或注册表项的事件。 这使得查找系统更改的原因更加容易。 所有指纹均以 CSV 格式（与 Excel 兼容）存储，便于过滤、排序等操作。 您也可以使用第三方工具（如 "Meld"、"FC"、"diff"）来比较指纹。...