Outil dédié à l'analyse forensique des registres Windows (fichiers hive). Il permet d'extraire et d'examiner les clés, valeurs et données stockées dans ces fichiers, essentiels pour les investigations de cybersécurité. Compatible avec les versions de Windows NT 4.0 à Windows 11, il offre des fonctionnalités avancées comme la recherche binaire, la gestion des erreurs précises et une représentation des données sans copie inutile. Développé par l'ANSSI dans le cadre de la suite DFIR-OGRE.