Outil open source développé par l'ANSSI pour analyser les artefacts Windows dans le cadre d'enquêtes numériques ou de réponse aux incidents. Il permet d'extraire et de parser des données forensiques (comme les fichiers Prefetch, SRUM, ou les bases ESE) afin d'aider les experts en cybersécurité à identifier des traces d'activités suspectes ou malveillantes sur des systèmes Windows.