Outil dédié à l'analyse forensique des registres Windows (fichiers hive). Il permet d'extraire et d'examiner les clés, valeurs et données stockées dans ces fichiers, essentiels pour les investigations de cybersécurité. Compatible avec les versions de Windows NT 4.0 à Windows 11, il offre des fonctionnalités avancées comme la recherche binaire, la gestion des erreurs précises et une représentation des données sans copie inutile. Développé par l'ANSSI dans le cadre de la suite DFIR-OGRE.

Bibliothèque Rust open source développée par l'ANSSI pour faciliter l'analyse forensique numérique. Elle permet de parser et traiter des données issues de systèmes Windows (registres, événements, fichiers système) afin d'extraire des informations pertinentes pour les investigations de sécurité. Intégrée à la suite DFIR-OGRE, elle standardise le traitement des artefacts numériques et génère des rapports structurés pour les experts en cybersécurité.