Outil open source développé par l'ANSSI pour analyser les artefacts Windows dans le cadre d'enquêtes numériques ou de réponse aux incidents. Il permet d'extraire et de parser des données forensiques (comme les fichiers Prefetch, SRUM, ou les bases ESE) afin d'aider les experts en cybersécurité à identifier des traces d'activités suspectes ou malveillantes sur des systèmes Windows.

Bibliothèque Rust open source développée par l'ANSSI pour faciliter l'analyse forensique numérique. Elle permet de parser et traiter des données issues de systèmes Windows (registres, événements, fichiers système) afin d'extraire des informations pertinentes pour les investigations de sécurité. Intégrée à la suite DFIR-OGRE, elle standardise le traitement des artefacts numériques et génère des rapports structurés pour les experts en cybersécurité.