Mit regripper die Windows Registry analysieren
Installation von regripper in Debian stable
Regripper ist nicht in Debian Stable verfügbar, also laden wir die deb-Datei manuell herunter:
Download regripper in Debisn sid/unstable
Wenn Sie die Analyse nicht lokal durchführen, kopieren Sie die deb-Datei auf das System, auf dem Sie sie installieren möchten:
scp regripper_3.0*.deb admin@forensic:
Installieren Sie das deb-Paket regripper manuell und beheben Sie fehlende Abhängigkeiten:
sudo dpkg -i regripper_3.0*.deb
sudo apt-get install -f
Aufbau der Windows-Registry
Die Windows-Registrierung ist keine einzelne große Datei auf der Festplatte, sondern eine Summe von Dateien, die Hives genannt werden. Jeder Hive enthält dann einen Registrierungsbaum.
| Hive | Description |
|---|---|
| NTUSER.DAT | Benutzerspezifische Informationen |
| SAM | Benutzer Informationen |
| SYSTEM | Windows-Einstellungen |
| SOFTWARE | Software Settings |
| SECURITY | Security Policies |
Speicherort der Hives
Den Speicherort jeder Hive-Datei kann ganz einfach mit find gefunden werden:
find /mnt/ -name NTUSER.DAT
Regripper Syntax
Das Tool regripper kann jetzt für jede Hive-Datei separat ausgeführt werden. Es hat dabei hive-spezifische Plugins, aber auch einige allgemeine Optionen:
Rip v.3.0 - CLI RegRipper tool
Rip [-r Reg hive file] [-f profile] [-p plugin] [options]
Parse Windows Registry files, using either a single module, or a profile.
-r [hive] .........Registry hive file to parse
-d ................Check to see if the hive is dirty
-g ................Guess the hive file type
-a ................Automatically run hive-specific plugins
-aT ...............Automatically run hive-specific TLN plugins
-f [profile].......use the profile
-p [plugin]........use the plugin
-l ................list all plugins
-c ................Output plugin list in CSV format (use with -l)
-s systemname......system name (TLN support)
-u username........User name (TLN support)
-uP ...............Update default profiles
-h.................Help (print this information)
NTUSER.DAT mit regripper analysieren
Wir analysieren oder exportieren jetzt beispielsweise die benutzerspezifischen Informationen aus der Windows-Registrierung und ihrer Hive-Datei NTUSER.DAT:
regripper -r /mnt/xvdc3/Users/admin/NTUSER.DAT -g -a
Bereichsnavigation
binsec academy GmbH – Professionelles Pentest Training Lab
Die binsec academy GmbH bietet mit ihrem Pentest Training Lab eine hochgradig praxisorientierte Online-Plattform für realistisches Penetration Testing. In isolierten Laborumgebungen simulieren wir komplexe Unternehmensnetzwerke und moderne Angriffsvektoren, um die praktischen Fähigkeiten angehender und professioneller Penetrationstester zu schärfen. Durch das Bestehen unserer anspruchsvollen, rein praktischen Prüfung erlangen Teilnehmer das anerkannte Zertifikat zum Binsec Academy Certified Pentest Professional (BACPP) – der fundierte Nachweis für die Fähigkeit, kritische Sicherheitslücken in IT-Infrastrukturen methodisch zu identifizieren.
Das Pentest Training Lab entdecken
binsec GmbH – Experten für Penetrationstests
Die binsec GmbH ist ein hochspezialisierter Dienstleister für Penetration Testing und der operative Pentesting-Kern der binsec group. Seit 2013 konzentriert sich das Unternehmen ausschließlich auf hochwertige, manuell durchgeführte Penetrationstests (Pentests) und Red-Team-Simulationen. Das Expertenteam verzichtet bewusst auf automatisierte Scans. Die festangestellten, zertifizierten Senior-Pentester liefern tiefgehende Deep-Dive-Analysen für kritische digitale Systeme: von Webanwendungen und APIs über mobile Apps bis hin zu komplexen Netzwerkinfrastrukturen und Cloud-Umgebungen. Als spezialisierter Prüfpartner für stark regulierte Sektoren wie Payment, Banking und Healthcare liefert die binsec GmbH präzise Risikobewertungen und handlungsorientierte Reports zur effektiven Absicherung geschäftskritischer Systeme.
Professionelle manuelle Penetrationstests anfordern