Hola!
Tengo que auditar unos discos duros. Basicamente saber si el Windows y el Office es pirata y poco mas. La particularidad es que no quiero montar el disco duro en un PC y pasarle la herramienta una vez entrado en el Windows, sino desde un Un sistema operativo legal (ya sea Windows o Linux), conectar el disco duro (como una unidad de red externa) y analizarla.
No se si me he explicado bien. Hay muchas herramientas que te analizan windows, pero el windows que está activo, necesito una que analize un sistema operativo, pero como unidad externa.
Un saludo y gracias!
tendrás que analizar el registro de Windows de manera off-line.
Desde Windows puedes abrir el Regedit e importar el fichero
Desde Linux tienes la herramienta chntpw
HKEY_LOCAL_MACHINESAM
———–
%windir%system32configSAM
HKEY_LOCAL_MACHINESYSTEM
——
-%windir%system32configSYSTEM
HKEY_LOCAL_MACHINESOFTWARE
—
-%windir%system32configSOFTWARE
HKEY_USERS .Default
———————
%windir%system32configDEFAULT
HKEY_CURRENT_USER
——————
-%userprofile%ntuser.dat
En - HKEY LOCAL MACHINE
- SOFTWARE
- MICROSOFT
- WINDOWS NT
- CURRENT VERSION
- WPAEVENTS
encontrarás la información del registro de la copia de Windows.
Regedit.exe
http://foro.elhacker.net/tutoriales_documentacion/regeditexe-t14472.0.html